Windows Hello е един от подценените акценти на Windows 10. Възможността да използвам биометрични данни, за да потвърдя самоличността си за достъп до моите устройства с Windows 10, е това, от което са направени моите научнофантастични мечти.
Използвам както разпознаване на ириса, така и разпознаване на пръстови отпечатъци във връзка с Windows Hello на моите Windows 10 устройства. Безпроблемно е и сигурно. Освен това няма нужда да запомняте сложни пароли или да се притеснявате, че някой ме наблюдава как въвеждам паролата през рамото ми.
Какво е YubiKey?
Миналата година Windows 10 Anniversary Update въведе разширени опции за проверка на потребителите и базирано на стандарти удостоверяване с Windows Hello. Windows 10 поддържа както базирано на ключ, така и базирано на сертификат удостоверяване.
Удостоверяването, базирано на ключ, е равно на модела FIDO за криптография с публичен ключ, докато удостоверяването, базирано на сертификат, е свързано с инфраструктурата с публичен ключ (PKI). Първият е чудесно предложение за предприятия, които не използват PKI или искат да сведат до минимум разчитането на сертификати.
Основана през 2007 г., Yubico представи YubiKey, универсално устройство за удостоверяване. Той поддържа много базирани на стандарти протоколи за удостоверяване за базирани на хост и облачни услуги, като Dropbox например. Сега YubiKey активира екосистемата FIDO за потребители на Windows 10.
YubiKey за Windows Здравейте
Интересното е, че за да използвате удостоверяване на YubiKey за Windows Hello, не е необходимо да използвате вградените настройки на Windows Hello, а да изтегляте отделно приложение - YubiKey за Windows Hello - от Windows Store.
Изградено върху Windows Companion Device Framework, това е доста просто приложение, което ви отвежда стъпка по стъпка, за да регистрирате вашия YubiKey и да го накарате да работи с Windows Hello. След като приключите, можете просто да отидете до устройството си и да включите вашия YubiKey. Той ще удостовери вашата самоличност и ще ви влезе в Windows 10. Приложението ви позволява да регистрирате максимум четири YubiKeys на акаунт.
Докато се регистрирате за Windows Hello, режимът CCID трябва да бъде активиран на YubiKey. CCID е активиран по подразбиране на всички YubiKey 4 устройства. Някои по-стари YubiKey NEO не са го активирали и можете да активирате режима CCID с помощта на YubiKey NEO Manager.
Използване на YubiKey на устройства с Windows 10
Веднъж настроен, YubiKey се разпознава като придружаващо устройство за Windows Hello. Така че не работи само за влизане в Windows, но и за приложения, които използват удостоверяване на Windows Hello, като OneDrive или Enpass . Доста е спретнат, наистина. Също така е доста удобно да разрешите на приятел или колега временен достъп до вашата машина, без да споделяте паролата.
Въпреки че YubiKey може да бъде свързан само с един акаунт на устройство, бих могъл да го използвам на множество устройства с множество акаунти. Мога да използвам същия YubiKey на моя Surface с моя акаунт в Microsoft, както и на лаптопа на жена ми с нейния акаунт.
Има обаче някои ограничения. Устройството с Windows 10 не излиза от потребителя, ако YubiKey бъде изтеглен. Не е неправилно да се приеме, че тъй като ключът се използва за валидиране на моята самоличност в Windows 10, премахването му трябва да заключи такъв. Това обаче не се случва и ще трябва да заключите системата ръчно или да оставите Windows 10 да се заключи, както е конфигуриран.
Освен това няма начин да се изисква задължително YubiKey за отключване на системата. Винаги можете да влезете в акаунта си, като използвате своя ПИН или парола.
Резюме
Налични са няколко варианта на YubiKey. Взех YubiKey 4 ($40), както и YubiKey 4 Nano ($50). Въпреки че вариантът Nano очевидно е по-малък по размер и почти не стърчи, след като се постави в USB порта, е малко неудобно да се изважда. YubiKey 4 е подобен на всяко тънко устройство за писалка и се вписва точно сред куп ключове в ключодържател.
Има и друг YubiKey NEO ($50), който е по-бавен от YubiKey 4. Това е известен проблем и Yubico препоръчва на потребителите да плъзгат екрана или да натискат който и да е клавиш, вместо да докосват YubiKey.
YubiKey е много удобно устройство за активиране на Windows Hello на вашите Windows 10 устройства. Настройката е лесна и започването е безпроблемно. Въпреки че организациите могат със сигурност да внедрят YubiKeys за своите служители, това също е достъпно и полезно устройство за удостоверяване за редовни потребители.