Tot el que volies saber sobre YubiKey per a Windows Hello

Windows Hello és un dels aspectes més subtils de Windows 10. La possibilitat d'utilitzar la biometria per validar la meva identitat per accedir als meus dispositius Windows 10 és del que estaven fets els meus somnis de ciència-ficció.

Utilitzo tant el reconeixement de l'iris com el reconeixement d'empremtes digitals juntament amb Windows Hello als meus dispositius Windows 10. És perfecte i segur. A més, no cal recordar contrasenyes complexes ni preocupar-se que algú em vegi escrivint la contrasenya per sobre de la meva espatlla.

Què és una YubiKey?

L'any passat, Windows 10 Anniversary Update va introduir opcions de verificació d'usuari ampliades i autenticació basada en estàndards amb Windows Hello. Windows 10 admet tant l'autenticació basada en claus com l'autenticació basada en certificats.

L'autenticació basada en clau és igual al model FIDO de criptografia de clau pública, mentre que l'autenticació basada en certificats es relaciona amb la infraestructura de clau pública (PKI). La primera és una gran proposta per a les empreses que no utilitzen PKI o volen minimitzar la dependència dels certificats.

Fundat el 2007, Yubico va presentar YubiKey, un dispositiu d'autenticació versàtil. Admet molts protocols d'autenticació basats en estàndards per a serveis basats en amfitrió i en núvol, com Dropbox, per exemple. Ara, YubiKey habilita l'ecosistema FIDO per als usuaris de Windows 10.

YubiKey per a Windows Hello

Curiosament, per utilitzar una autenticació YubiKey per a Windows Hello, no cal que utilitzeu la configuració integrada de Windows Hello, sinó que descarregueu una aplicació independent, YubiKey per a Windows Hello, des de la botiga de Windows.

Creada a partir del Windows Companion Device Framework, és una aplicació força senzilla que us porta pas a pas per registrar la vostra YubiKey i fer-la funcionar amb Windows Hello. Un cop fet, només podeu anar al vostre dispositiu i connectar la vostra YubiKey. Autenticarà la vostra identitat i us iniciarà sessió a Windows 10. L'aplicació us permet registrar un màxim de quatre YubiKeys per compte.

Quan us registreu a Windows Hello, el mode CCID s'ha d'habilitar a la YubiKey. El CCID està habilitat per defecte a tots els dispositius YubiKey 4. Alguns YubiKey NEO més antics no el tenen activat, i podeu activar el mode CCID mitjançant el YubiKey NEO Manager.

Ús de YubiKey en dispositius Windows 10

Un cop configurat, YubiKey es reconeix com un dispositiu complementari per a Windows Hello. Per tant, no només funciona per iniciar sessió a Windows, sinó també per a aplicacions que utilitzen l'autenticació de Windows Hello, com OneDrive o Enpass . Està molt bé, la veritat. També és molt útil permetre que un amic o un company accedeixi temporalment a la vostra màquina sense compartir la contrasenya.

Tot i que una YubiKey només es pot vincular a un compte en un dispositiu, podria utilitzar-la en diversos dispositius amb diversos comptes. Podria utilitzar el mateix YubiKey al meu Surface amb el meu compte de Microsoft, així com a l'ordinador portàtil de la meva dona amb el seu compte.

Tanmateix, hi ha algunes limitacions. El dispositiu Windows 10 no tanca la sessió de l'usuari si es treu la YubiKey. No és incorrecte suposar que, com que la clau s'utilitza per validar la meva identitat a Windows 10, eliminar-la hauria de bloquejar-ne una. Tanmateix, això no passa i hauríeu de bloquejar el sistema manualment o deixar que Windows 10 es bloquegi tal com està configurat.

A més, no hi ha manera d'exigir obligatòriament YubiKey per desbloquejar el sistema. Sempre podeu accedir al vostre compte amb el vostre PIN o contrasenya.

Resum

Hi ha diverses variants de YubiKey disponibles. Tinc el YubiKey 4 (40 dòlars) i el YubiKey 4 Nano (50 dòlars). Tot i que la variant Nano és òbviament de mida més petita i gairebé no sobresurt un cop inserida al port USB, és una mica incòmode treure-la. El YubiKey 4 és similar a qualsevol pen drive prim que hi ha i s'adapta perfectament entre un munt de claus d'un clauer.

També hi ha un altre YubiKey NEO (50 dòlars) que és més lent que el YubiKey 4. És un problema conegut i Yubico recomana als usuaris que llisqueu la pantalla o premeu qualsevol tecla en lloc de tocar la YubiKey.

YubiKey és un dispositiu molt pràctic per habilitar Windows Hello als vostres dispositius Windows 10. La configuració és senzilla i començar sense problemes. Tot i que les organitzacions poden implementar YubiKeys per als seus empleats, també és un dispositiu d'autenticació assequible i útil per als usuaris habituals.