認証方式 強度イメージ
短い・使い回しパスワード 弱い
長いパスワード1本 普通〜やや強い
Hello TPM＋十分な長さのPIN 強い
Hello＋TPM＋長い英数PIN＋BitLocker かなり強い

Windows Hello は、TPM に格納した秘密キーをベースに、PINでそのキーの利用を許可する仕組みです。キーはデバイス内の改ざん耐性ハードウェアに閉じ込められ、外に出ません。

そのため
　デバイスを物理的に持っていること
　PIN を知っていること
の両方が必要で、実質的には「デバイス＋PIN」の二要素モデルになっています。
また、TPM 側で総当たり対策が入っており、PINを何度も試す攻撃がしにくい構造です。