Windows Hello jedan je od najslabijih značajki sustava Windows 10. Mogućnost korištenja biometrije za provjeru mog identiteta za pristup mojim Windows 10 uređajima je ono od čega su bili moji znanstvenofantastični snovi.
Koristim i prepoznavanje šarenice i prepoznavanje otiska prsta u kombinaciji sa sustavom Windows Hello na svojim Windows 10 uređajima. Bešavno je i sigurno. Također, nema potrebe pamtiti složene lozinke ili se brinuti da će me netko gledati kako upisujem lozinku preko ramena.
Što je YubiKey?
Prošle godine, Windows 10 Anniversary Update uveo je proširene mogućnosti provjere korisnika i provjeru autentičnosti temeljenu na standardima uz Windows Hello. Windows 10 podržava provjeru autentičnosti temeljenu na ključu i na certifikatu.
Provjera autentičnosti temeljena na ključu jednaka je FIDO modelu kriptografije javnog ključa, dok se autentifikacija temeljena na certifikatu odnosi na infrastrukturu javnog ključa (PKI). Prvi je odličan prijedlog za poduzeća koja ne koriste PKI ili žele svesti na minimum oslanjanje na certifikate.
Osnovan 2007. godine, Yubico je predstavio YubiKey, svestrani uređaj za autentifikaciju. Podržava mnoge protokole za provjeru autentičnosti temeljene na standardima za usluge temeljene na hostu i oblaku, poput Dropboxa na primjer. Sada YubiKey omogućuje FIDO ekosustav za korisnike sustava Windows 10.
YubiKey za Windows Zdravo
Zanimljivo je da za korištenje provjere autentičnosti YubiKey za Windows Hello ne morate koristiti ugrađene postavke sustava Windows Hello već preuzeti zasebnu aplikaciju - YubiKey za Windows Hello - iz Windows trgovine.
Izgrađena na Windows Companion Device Frameworku, to je prilično jednostavna aplikacija koja vas vodi korak po korak da registrirate svoj YubiKey i natjerate ga da radi sa Windows Hello. Kada završite, možete jednostavno prići svom uređaju i priključiti svoj YubiKey. Provjerit će vaš identitet i prijaviti vas u Windows 10. Aplikacija vam omogućuje da registrirate najviše četiri YubiKeya po računu.
Prilikom registracije za Windows Hello, CCID način rada mora biti omogućen na YubiKeyu. CCID je omogućen prema zadanim postavkama na svim YubiKey 4 uređajima. Neki stariji YubiKey NEO nemaju omogućenu opciju, a CCID način rada možete omogućiti pomoću YubiKey NEO Managera.
Korištenje YubiKey na Windows 10 uređajima
Nakon postavljanja, YubiKey je prepoznat kao prateći uređaj za Windows Hello. Dakle, ne radi samo za prijavu na Windows, već i za aplikacije koje koriste Windows Hello autentifikaciju, kao što su OneDrive ili Enpass . Prilično je uredno, stvarno. Također je prilično zgodno dopustiti prijatelju ili kolegi privremeni pristup vašem računalu bez dijeljenja lozinke.
Iako se YubiKey može povezati samo s jednim računom na uređaju, mogao bih ga koristiti na više uređaja s više računa. Mogao bih koristiti isti YubiKey na svom Surfaceu sa svojim Microsoft računom, kao i na prijenosnom računalu svoje žene s njezinim računom.
Ipak, postoje neka ograničenja. Uređaj sa sustavom Windows 10 ne odjavljuje korisnika ako se YubiKey izvuče. Nije pogrešno pretpostaviti da, budući da se ključ koristi za provjeru mog identiteta u sustavu Windows 10, njegovo uklanjanje bi ga trebalo zaključati. Međutim, to se ne događa i morat ćete ručno zaključati sustav ili pustiti Windows 10 da se sam zaključa kako je konfiguriran.
Također, ne postoji način da se YubiKey obvezno zahtijeva za otključavanje sustava. Uvijek možete pristupiti svom računu pomoću PIN-a ili lozinke.
Sažetak
Dostupno je nekoliko YubiKey varijanti. Dobio sam YubiKey 4 (40 USD) kao i YubiKey 4 Nano (50 USD). Iako je Nano varijanta očito manjih dimenzija i gotovo da ne strši nakon što je umetnuta u USB priključak, pomalo ju je nezgodno izvlačiti. YubiKey 4 sličan je bilo kojem tankom pogonu za olovke i stane baš među hrpu ključeva u privjesku za ključeve.
Tu je i još jedan YubiKey NEO (50 USD) koji je sporiji od YubiKey 4. To je poznat problem, a Yubico preporučuje korisnicima da prijeđu prstom po zaslonu ili pritisnu bilo koju tipku umjesto da dodiruju YubiKey.
YubiKey je vrlo zgodan uređaj za omogućavanje Windows Hello na vašim Windows 10 uređajima. Postavljanje je jednostavno, a početak je jednostavan. Iako organizacije mogu sigurno implementirati YubiKeys za svoje zaposlenike, to je također pristupačan i koristan uređaj za autentifikaciju za redovite korisnike.