Allt sem þú vildir vita um YubiKey fyrir Windows Hello

Windows Hello er einn af vanmetnum hápunktum Windows 10. Getan til að nota líffræðileg tölfræði til að sannreyna auðkenni mitt fyrir aðgang að Windows 10 tækjunum mínum er það sem draumar mínir um vísindaskáldskap voru gerðir úr.

Ég nota bæði lithimnugreiningu og fingrafaragreiningu í tengslum við Windows Hello á Windows 10 tækjunum mínum. Það er óaðfinnanlegt og öruggt. Einnig er engin þörf á að muna flókin lykilorð eða hafa áhyggjur af því að einhver horfi á mig slá lykilorðið yfir öxlina.

Hvað er YubiKey?

Á síðasta ári, Windows 10 Anniversary Update kynnti aukna notendastaðfestingarvalkosti og staðlaða auðkenningu með Windows Hello. Windows 10 styður bæði lykiltengda og vottorðabyggða auðkenningu.

Lyklatengd auðkenning er jöfn FIDO líkaninu af dulritun opinberra lykla á meðan vottorðsbundin auðkenning tengist opinberum lykilinnviðum (PKI). Hið fyrra er frábær tillaga fyrir fyrirtæki sem nota ekki PKI eða vilja lágmarka traust á vottorðum.

Yubico var stofnað árið 2007 og kynnti YubiKey, fjölhæfan auðkenningarbúnað. Það styður margar staðlaðar auðkenningarsamskiptareglur fyrir hýsingartengda og skýjatengda þjónustu, eins og Dropbox til dæmis. Nú gerir YubiKey FIDO vistkerfið kleift fyrir Windows 10 notendur.

YubiKey fyrir Windows Halló

Athyglisvert er að til að nota YubiKey fyrir Windows Hello auðkenningu þarftu ekki að nota innbyggðu Windows Hello stillingarnar heldur hlaða niður sérstöku forriti - YubiKey fyrir Windows Hello - frá Windows Store.

Byggt á Windows Companion Device Framework, það er frekar einfalt forrit sem tekur þig skref fyrir skref til að skrá YubiKey þinn og fá hann til að virka með Windows Hello. Þegar því er lokið geturðu bara gengið upp að tækinu þínu og tengt YubiKey þinn. Það mun auðkenna auðkenni þitt og skrá þig inn á Windows 10. Forritið gerir þér kleift að skrá að hámarki fjóra YubiKeys á hvern reikning.

Þegar þú skráir þig fyrir Windows Hello verður CCID ham að vera virkt á YubiKey. CCID er sjálfgefið virkt á öllum YubiKey 4 tækjum. Sumir eldri YubiKey NEOs hafa það ekki virkt og þú getur virkjað CCID ham með YubiKey NEO Manager.

Notkun YubiKey á Windows 10 tækjum

Þegar búið er að setja upp, er YubiKey viðurkennt sem fylgitæki fyrir Windows Hello. Svo, það virkar ekki bara til að skrá þig inn á Windows, heldur einnig fyrir forrit sem nota Windows Hello auðkenningu, eins og OneDrive eða Enpass . Það er frekar sniðugt, eiginlega. Það er líka mjög vel að leyfa vini eða samstarfsmanni tímabundinn aðgang að vélinni þinni án þess að deila lykilorðinu.

Þó að YubiKey sé aðeins hægt að tengja við einn reikning á tæki, gæti ég hins vegar notað hann á mörgum tækjum með marga reikninga. Ég gæti notað sama YubiKey á Surface með Microsoft reikningnum mínum sem og á fartölvu konunnar minnar með reikningnum hennar.

Það eru þó nokkrar takmarkanir. Windows 10 tækið skráir sig ekki af notandanum ef YubiKey er dreginn út. Það er ekki rangt að gera ráð fyrir því að þar sem lykillinn er notaður til að staðfesta auðkenni mitt á Windows 10, ætti það að læsa einum út að fjarlægja hann. Hins vegar gerist það ekki og þú þarft að læsa kerfinu handvirkt eða láta Windows 10 læsa sjálfum sér eins og það er stillt.

Einnig er engin leið til að krefjast skyldu að YubiKey opni kerfið. Þú getur alltaf fengið aðgang að reikningnum þínum með því að nota PIN-númerið þitt eða lykilorðið þitt.

Samantekt

Það eru nokkur YubiKey afbrigði í boði. Ég fékk YubiKey 4 ($40) og YubiKey 4 Nano ($50). Þó að Nano afbrigðið sé augljóslega minni í stærð og stingi nánast ekki út þegar það er komið í USB tengið, þá er svolítið óþægilegt að draga það út. YubiKey 4 er svipað og hvers kyns grannur pennadrif sem er þarna úti og passar bara á milli lykla í lyklakippu.

Það er líka annar YubiKey NEO ($ 50) sem er hægari en YubiKey 4. Það er þekkt vandamál og Yubico mælir með að notendur strjúka skjánum eða ýta á hvaða takka sem er frekar en að pikka á YubiKey.

YubiKey er mjög handhægt tæki til að virkja Windows Hello á Windows 10 tækjunum þínum. Uppsetningin er auðveld og það er óaðfinnanlegt að byrja. Þó stofnanir geti örugglega sett upp YubiKeys fyrir starfsmenn sína, þá er það líka hagkvæmt og gagnlegt auðkenningartæki fyrir venjulega notendur.