Alles, was Sie über YubiKey für Windows wissen wollten Hallo

Windows Hello ist eines der unauffälligen Highlights von Windows 10. Die Möglichkeit, mithilfe von Biometrie meine Identität für den Zugriff auf meine Windows 10-Geräte zu überprüfen, ist das, woraus meine Science-Fiction-Träume gemacht wurden.

Ich verwende sowohl die Iriserkennung als auch die Fingerabdruckerkennung in Verbindung mit Windows Hello auf meinen Windows 10-Geräten. Es ist nahtlos und sicher. Außerdem müssen Sie sich keine komplexen Passwörter merken oder sich Sorgen machen, dass jemand mir beim Eingeben des Passworts über die Schulter zuschaut.

Was ist ein YubiKey?

Im vergangenen Jahr wurden mit Windows 10 Anniversary Update erweiterte Optionen zur Benutzerüberprüfung und standardbasierte Authentifizierung mit Windows Hello eingeführt. Windows 10 unterstützt sowohl die schlüsselbasierte als auch die zertifikatbasierte Authentifizierung.

Die schlüsselbasierte Authentifizierung entspricht dem FIDO-Modell der Kryptographie mit öffentlichen Schlüsseln, während sich die zertifikatbasierte Authentifizierung auf die Public-Key-Infrastruktur (PKI) bezieht. Ersteres ist ein großartiges Angebot für Unternehmen, die keine PKI verwenden oder die Abhängigkeit von Zertifikaten minimieren möchten.

Yubico wurde 2007 gegründet und führte YubiKey ein, ein vielseitiges Authentifizierungsgerät. Es unterstützt viele standardbasierte Authentifizierungsprotokolle für hostbasierte und cloudbasierte Dienste, wie z. B. Dropbox. Jetzt aktiviert YubiKey das FIDO-Ökosystem für Windows 10-Benutzer.

YubiKey für Windows Hallo

Interessanterweise müssen Sie zur Verwendung einer YubiKey für Windows Hello-Authentifizierung nicht die integrierten Windows Hello-Einstellungen verwenden, sondern eine separate App – YubiKey für Windows Hello – aus dem Windows Store herunterladen.

Es basiert auf dem Windows Companion Device Framework und ist eine recht unkomplizierte App, mit der Sie Schritt für Schritt Ihren YubiKey registrieren und mit Windows Hello zum Laufen bringen können. Sobald Sie fertig sind, können Sie einfach zu Ihrem Gerät gehen und Ihren YubiKey anschließen. Es authentifiziert Ihre Identität und meldet Sie bei Windows 10 an. Mit der App können Sie maximal vier YubiKeys pro Konto registrieren.

Bei der Registrierung für Windows Hello muss der CCID-Modus auf dem YubiKey aktiviert sein. CCID ist standardmäßig auf allen YubiKey 4-Geräten aktiviert. Einige ältere YubiKey-NEOs haben es nicht aktiviert, und Sie können den CCID-Modus mit dem YubiKey-NEO-Manager aktivieren.

Verwenden von YubiKey auf Windows 10-Geräten

Nach der Einrichtung wird YubiKey als Begleitgerät für Windows Hello erkannt. Es funktioniert also nicht nur für die Anmeldung bei Windows, sondern auch für Apps, die die Windows Hello-Authentifizierung verwenden, wie OneDrive oder Enpass. Es ist wirklich ziemlich ordentlich. Es ist auch sehr praktisch, einem Freund oder Kollegen vorübergehenden Zugriff auf Ihren Computer zu gewähren, ohne das Kennwort zu teilen.

Ein YubiKey kann zwar nur an ein Konto auf einem Gerät gebunden werden, ich kann ihn jedoch auf mehreren Geräten mit mehreren Konten verwenden. Ich könnte denselben YubiKey auf meinem Surface mit meinem Microsoft-Konto sowie auf dem Laptop meiner Frau mit ihrem Konto verwenden.

Es gibt jedoch einige Einschränkungen. Das Windows 10-Gerät meldet den Benutzer nicht ab, wenn der YubiKey herausgezogen wird. Es ist nicht falsch anzunehmen, dass durch das Entfernen des Schlüssels unter Windows 10 eine gesperrt werden sollte, da der Schlüssel zur Überprüfung meiner Identität verwendet wird. Dies ist jedoch nicht der Fall, und Sie müssen das System manuell sperren oder Windows 10 selbst wie konfiguriert sperren lassen.

Es gibt auch keine Möglichkeit, YubiKey zwangsweise zum Entsperren des Systems zu verpflichten. Sie können jederzeit mit Ihrer PIN oder Ihrem Passwort auf Ihr Konto zugreifen.

Zusammenfassung

Es stehen verschiedene YubiKey-Varianten zur Verfügung. Ich habe den YubiKey 4 (40 US-Dollar) sowie den YubiKey 4 Nano (50 US-Dollar) bekommen. Während die Nano-Variante offensichtlich kleiner ist und nach dem Einstecken in den USB-Anschluss fast nicht mehr hervorsteht, ist das Herausziehen etwas unpraktisch. Der YubiKey 4 ähnelt jedem schlanken USB-Stick und passt genau in einen Schlüsselbund in einem Schlüsselring.

Es gibt auch einen anderen YubiKey NEO (50 US-Dollar), der langsamer als der YubiKey 4 ist. Es ist ein bekanntes Problem, und Yubico empfiehlt Benutzern, über den Bildschirm zu wischen oder eine beliebige Taste zu drücken, anstatt auf den YubiKey zu tippen.

YubiKey ist ein sehr praktisches Gerät, um Windows Hello auf Ihren Windows 10-Geräten zu aktivieren. Das Setup ist einfach und der Einstieg ist nahtlos. Während Unternehmen YubiKeys sicher für ihre Mitarbeiter bereitstellen können, ist es auch ein erschwingliches und nützliches Authentifizierungsgerät für reguläre Benutzer.