Kõik, mida tahtsite YubiKey for Windows Hello kohta teada

Windows Hello on üks Windows 10 alahinnatud tipphetki. Võimalus kasutada biomeetriat, et kinnitada oma identiteeti juurdepääsuks minu Windows 10 seadmetele, on see, millest mu ulme unistused põhinesid.

Kasutan oma Windows 10 seadmetes nii vikerkesta tuvastamist kui ka sõrmejäljetuvastust koos Windows Helloga. See on sujuv ja turvaline. Samuti pole vaja meelde jätta keerulisi paroole ega muretseda, et keegi jälgib, kuidas ma üle õla parooli sisestan.

Mis on YubiKey?

Eelmisel aastal tutvustas Windows 10 Anniversary Update laiendatud kasutajate kinnitamise võimalusi ja standardipõhist autentimist Windows Helloga. Windows 10 toetab nii võtmepõhist kui ka sertifikaadipõhist autentimist.

Võtmepõhine autentimine on võrdne avaliku võtme krüptograafia FIDO mudeliga, samas kui sertifikaadipõhine autentimine on seotud avaliku võtme infrastruktuuriga (PKI). Esimene neist on suurepärane pakkumine ettevõtetele, kes ei kasuta PKI-d või soovivad minimeerida sertifikaatidele tuginemist.

2007. aastal asutatud Yubico tutvustas YubiKey, mitmekülgset autentimisseadet. See toetab paljusid standardipõhiseid autentimisprotokolle hostipõhiste ja pilvepõhiste teenuste jaoks, nagu näiteks Dropbox. Nüüd võimaldab YubiKey Windows 10 kasutajatele FIDO ökosüsteemi.

YubiKey Windows Hello jaoks

Huvitav on see, et YubiKey kasutamiseks Windows Hello autentimiseks ei pea te kasutama Windows Hello sisseehitatud sätteid, vaid laadige Windowsi poest alla eraldi rakendus – YubiKey for Windows Hello.

See on Windows Companion Device Frameworkile rajatud üsna lihtne rakendus, mis viib teid samm-sammult YubiKey registreerimiseks ja selle Windows Helloga töötama. Kui see on tehtud, võite lihtsalt kõndida oma seadme juurde ja ühendada oma YubiKey. See autentib teie identiteedi ja logib teid sisse Windows 10. Rakendus võimaldab teil registreerida maksimaalselt neli YubiKeys konto kohta.

Windows Hello registreerimisel peab YubiKey CCID-režiim olema lubatud. CCID on vaikimisi lubatud kõigis YubiKey 4 seadmetes. Mõnel vanemal YubiKey NEO-l pole see lubatud ja CCID-režiimi saate lubada YubiKey NEO halduri abil.

YubiKey kasutamine Windows 10 seadmetes

Pärast seadistamist tuvastatakse YubiKey Windows Hello kaasseadmena. Seega ei tööta see mitte ainult Windowsi sisselogimisel, vaid ka rakenduste puhul, mis kasutavad Windows Hello autentimist, nagu OneDrive või Enpass . See on päris korralik, tõesti. Samuti on üsna mugav lubada sõbrale või kolleegile ajutine juurdepääs oma masinale ilma parooli jagamata.

Kuigi YubiKey saab siduda ainult ühe seadme kontoga, saan seda kasutada mitmes seadmes, millel on mitu kontot. Sain sama YubiKey'd kasutada nii oma Surface'is oma Microsofti kontoga kui ka oma naise kontoga sülearvutis.

Siiski on mõned piirangud. Windows 10 seade ei logi kasutajast välja, kui YubiKey on välja tõmmatud. Pole vale eeldada, et kuna võtit kasutatakse minu identiteedi kinnitamiseks operatsioonisüsteemis Windows 10, peaks selle eemaldamine lukustama. Seda aga ei juhtu ja peate süsteemi käsitsi lukustama või laskma Windows 10-l end konfigureeritud viisil lukustada.

Samuti ei saa YubiKeylt kohustuslikult süsteemi avamiseks nõuda. Saate alati oma kontole juurde pääseda PIN-koodi või parooli abil.

Kokkuvõte

Saadaval on mitu YubiKey varianti. Sain YubiKey 4 (40 dollarit) ja YubiKey 4 Nano (50 dollarit). Kuigi Nano variant on ilmselgelt väiksema suurusega ja peaaegu ei ulatu välja, kui see on USB-porti sisestatud, on seda pisut ebamugav välja tõmmata. YubiKey 4 sarnaneb mis tahes õhukese pliiatsiseadmega ja sobib täpselt võtmehoidja võtmekimbu sekka.

Samuti on veel üks YubiKey NEO (50 dollarit), mis on aeglasem kui YubiKey 4. See on teadaolev probleem ja Yubico soovitab kasutajatel YubiKey puudutamise asemel ekraani pühkida või mis tahes klahvi vajutada.

YubiKey on väga mugav seade Windows Hello lubamiseks teie Windows 10 seadmetes. Seadistamine on lihtne ja alustamine sujub. Kuigi organisatsioonid saavad YubiKeysi oma töötajate jaoks kindlasti juurutada, on see ka tavakasutajatele taskukohane ja kasulik autentimisseade.