Gjithçka që dëshironi të dini rreth YubiKey për Windows Hello

Windows Hello është një nga pikat kryesore të nënvlerësuara të Windows 10. Aftësia për të përdorur biometrikë për të vërtetuar identitetin tim për akses në pajisjet e mia Windows 10 është ajo nga e cila u krijuan ëndrrat e mia fantastiko-shkencore.

Unë përdor njohjen e irisit si dhe njohjen e gjurmëve të gishtërinjve në lidhje me Windows Hello në pajisjet e mia Windows 10. Është i qetë dhe i sigurt. Gjithashtu, nuk ka nevojë të mbani mend fjalëkalime komplekse ose të shqetësoheni nëse dikush më shikon duke shkruar fjalëkalimin mbi supe.

Çfarë është një YubiKey?

Vitin e kaluar, Windows 10 Anniversary Update prezantoi opsionet e zgjeruara të verifikimit të përdoruesit dhe vërtetimin e bazuar në standarde me Windows Hello. Windows 10 mbështet vërtetimin e bazuar në çelës dhe atë të bazuar në certifikatë.

Autentifikimi i bazuar në çelës është i barabartë me modelin FIDO të kriptografisë së çelësit publik ndërsa vërtetimi i bazuar në certifikatë lidhet me infrastrukturën e çelësit publik (PKI). E para është një propozim i shkëlqyeshëm për ndërmarrjet që nuk përdorin PKI ose duan të minimizojnë mbështetjen te certifikatat.

E themeluar në vitin 2007, Yubico prezantoi YubiKey, një pajisje e gjithanshme vërtetimi. Ai mbështet shumë protokolle vërtetimi të bazuara në standarde për shërbime të bazuara në host dhe në cloud, si për shembull Dropbox. Tani, YubiKey mundëson ekosistemin FIDO për përdoruesit e Windows 10.

YubiKey për Windows Hello

Është interesante se për të përdorur një vërtetim YubiKey për Windows Hello, nuk keni nevojë të përdorni cilësimet e integruara të Windows Hello, por të shkarkoni një aplikacion të veçantë - YubiKey për Windows Hello - nga Dyqani i Windows.

E ndërtuar në Kornizën e pajisjes shoqëruese të Windows, është një aplikacion mjaft i drejtpërdrejtë që ju çon hap pas hapi për të regjistruar YubiKey tuaj dhe për ta bërë atë të funksionojë me Windows Hello. Pasi të keni mbaruar, thjesht mund të ngjiteni në pajisjen tuaj dhe të lidhni YubiKey-n tuaj. Ai do të vërtetojë identitetin tuaj dhe do t'ju identifikojë në Windows 10. Aplikacioni ju lejon të regjistroni një maksimum prej katër YubiKeys për llogari.

Gjatë regjistrimit për Windows Hello, modaliteti CCID duhet të aktivizohet në YubiKey. CCID është aktivizuar si parazgjedhje në të gjitha pajisjet YubiKey 4. Disa NEO më ​​të vjetër YubiKey nuk e kanë të aktivizuar dhe ju mund të aktivizoni modalitetin CCID duke përdorur menaxherin YubiKey NEO.

Përdorimi i YubiKey në pajisjet Windows 10

Pasi të konfigurohet, YubiKey njihet si një pajisje shoqëruese për Windows Hello. Pra, nuk funksionon vetëm për hyrjen në Windows, por edhe për aplikacionet që përdorin vërtetimin e Windows Hello, si OneDrive ose Enpass . Është shumë i zoti, me të vërtetë. Është gjithashtu mjaft i dobishëm për t'i lejuar një miku ose kolegu qasje të përkohshme në kompjuterin tuaj pa ndarë fjalëkalimin.

Ndërsa një YubiKey mund të lidhet vetëm me një llogari në një pajisje, megjithatë, unë mund ta përdor atë në pajisje të shumta me shumë llogari. Mund të përdor të njëjtin YubiKey në Surface me llogarinë time të Microsoft si dhe në laptopin e gruas sime me llogarinë e saj.

Megjithatë ka disa kufizime. Pajisja Windows 10 nuk e shkëput përdoruesin nëse YubiKey tërhiqet. Nuk është e gabuar të supozohet se meqenëse çelësi përdoret për të vërtetuar identitetin tim në Windows 10, heqja e tij duhet të bllokojë një. Megjithatë, kjo nuk ndodh dhe do të duhet ta kyçni sistemin manualisht ose të lini Windows 10 të kyçet vetë siç është konfiguruar.

Gjithashtu, nuk ka asnjë mënyrë për të kërkuar detyrimisht YubiKey për të zhbllokuar sistemin. Gjithmonë mund të hyni në llogarinë tuaj duke përdorur kodin PIN ose fjalëkalimin tuaj.

Përmbledhje

Ekzistojnë disa variante YubiKey në dispozicion. Kam marrë YubiKey 4 (40 dollarë) si dhe YubiKey 4 Nano (50 dollarë). Ndërsa varianti Nano është padyshim më i vogël në përmasa dhe pothuajse nuk del jashtë kur futet në portën USB, është pak i papërshtatshëm për t'u tërhequr. YubiKey 4 është i ngjashëm me çdo stilolaps të hollë dhe përshtatet pikërisht mes një grupi çelësash në një unazë çelësash.

Ekziston gjithashtu një YubiKey NEO (50 dollarë) që është më i ngadalshëm se YubiKey 4. Është një problem i njohur dhe Yubico rekomandon përdoruesit të rrëshqitin ekranin ose të shtypin ndonjë çelës në vend që të prekin YubiKey.

YubiKey është një pajisje shumë e dobishme për të aktivizuar Windows Hello në pajisjet tuaja Windows 10. Konfigurimi është i lehtë dhe fillimi është pa probleme. Ndërsa organizatat mund të vendosin me siguri YubiKeys për punonjësit e tyre, është gjithashtu një pajisje vërtetimi e përballueshme dhe e dobishme për përdoruesit e rregullt.