A Microsoft liberou recentemente uma atualização importante no Windows 11 que trouxe novidades para quem usa biometria para desbloquear o computador. Trata-se da expansão da Segurança de Entrada Aprimorada (ESS, da sigla em inglês Enhanced Sign-in Security), que agora passa a aceitar leitores de impressão digital externos (USB).
Se você abriu as configurações do seu Windows e viu esses dois nomes lado a lado, pode ter surgido a dúvida: o ESS é um substituto do Windows Hello? Preciso trocar meu leitor biométrico para ter mais proteção?
Aqui no Blog da Informática, vamos explicar de forma simples e direta o que muda de verdade na prática, sem complicação técnica.
Sumário
O que é o Windows Hello tradicional?
O Windows Hello é a tecnologia do Windows 11 que permite que você entre no sistema usando reconhecimento facial, impressão digital ou um código PIN, dispensando o uso de senhas tradicionais digitadas.
A grande vantagem do Windows Hello é que ele não salva a sua senha na internet e nem envia a foto do seu rosto ou o desenho da sua digital para os servidores da Microsoft. Em vez disso, ele usa um chip físico localizado na placa-mãe do seu computador chamado TPM (Trusted Platform Module ou Módulo de Plataforma Confiável).
Quando você coloca a digital ou olha para a câmera, o Windows Hello apenas usa essa leitura para autorizar o chip TPM a liberar o acesso ao computador. Para o dia a dia do usuário comum, isso já oferece uma excelente proteção contra vírus de computador e tentativas de roubo de senha (phishing).
O que é a Segurança de Entrada Aprimorada (ESS)?
Se o Windows Hello já é seguro, por que a Microsoft criou a Segurança de Entrada Aprimorada (ESS)?
A resposta está no caminho que os seus dados fazem do leitor biométrico até o sistema operacional. No Windows Hello comum, o sensor biométrico lê seu rosto ou digital e envia essa informação através do sistema operacional comum para ser verificada.
A Segurança de Entrada Aprimorada (ESS) cria uma camada extra de proteção isolando todo esse processo dentro de um “cofre digital” fechado. Para fazer isso, ela utiliza duas tecnologias avançadas:
- VBS (Virtualization-based Security): É uma tecnologia do Windows que isola uma área da memória RAM do computador do restante do sistema. Mesmo que o PC seja infectado por um vírus com acesso total ao Windows, o malware não consegue “espiar” nem alterar o que está dentro da memória isolada pelo VBS.
- Componentes Biométricos Certificados: No caso dos leitores de impressão digital com ESS, o próprio sensor possui um processador seguro embutido. O leitor faz a verificação da digital dentro dele mesmo e só envia para o Windows a resposta final (“acesso permitido” ou “acesso negado”), tudo com comunicação criptografada.
Windows Hello vs. ESS: Qual a diferença prática?
Para ficar bem claro, pense na seguinte analogia:
- Windows Hello Tradicional: É como entregar uma carta secreta em mãos para o segurança do prédio. O conteúdo da carta está seguro, mas alguém pode tentar interceptar a carta no caminho enquanto você caminha pelo corredor.
- Windows Hello com ESS: É como colocar a carta secreta dentro de um tubo blindado e lacrado antes de enviar. Ninguém no corredor consegue ver, mexer ou trocar o conteúdo durante o trajeto.
| Recurso | Windows Hello Padrão | Segurança Aprimorada (ESS) |
|---|---|---|
| Proteção de credenciais | Garantida pelo chip TPM | Garantida pelo chip TPM |
| Isolamento de memória | Usa a memória padrão do sistema | Isolado por hardware (VBS) |
| Processamento de digital | Feito via drivers do sistema | Feito dentro do próprio leitor |
| Compatibilidade | Funciona em quase todos os sensores | Exige hardware/leitores compatíveis |
O que mudou com a atualização recente?
Até pouco tempo, a Segurança de Entrada Aprimorada só funcionava em notebooks corporativos ou computadores com leitores de impressão digital integrados direto de fábrica. Com a nova atualização de segurança do Windows 11, a Microsoft passou a aceitar também leitores de impressão digital externos via USB, desde que sejam homologados e certificados para essa tecnologia.
Nota de bancada: Câmeras externas para reconhecimento facial via USB ainda não possuem suporte ao ESS, pois a conexão USB em câmeras de vídeo ainda pode ser um ponto vulnerável para ataques virtuais. Para reconhecimento de rosto com ESS, continua sendo necessária uma câmera embutida no monitor ou notebook com hardware dedicado.
Recomendação prática: Você precisa mudar algo?
A resposta rápida é: não se preocupe.
- Para uso pessoal ou residencial: O Windows Hello padrão (com PIN, leitor USB simples ou reconhecimento facial) já é extremamente seguro e muito superior a usar senhas normais.
- Para uso corporativo ou comercial: Se você trabalha com dados extremamente sensíveis, financeiros ou confidenciais, vale a pena verificar se seus novos periféricos ou notebooks possuem suporte ao ESS para garantir o mais alto nível de proteção contra ataques avançados.
Quer saber se seu computador tem o ESS ativo? Vá em Início > Configurações > Contas > Opções de entrada e verifique as opções disponíveis na aba do Windows Hello.
