...
Tutto per lavorare con Windows: il miglior sistema operativo di Microsoft. Copriamo tutto, dal programma Windows 10 Insider a Windows 11. Fornisce tutte le ultime notizie su Windows 10 e altro ancora.

Tutto quello che volevi sapere su YubiKey per Windows Hello

37

Windows Hello è uno dei punti salienti di Windows 10. La capacità di utilizzare la biometria per convalidare la mia identità per l’accesso ai miei dispositivi Windows 10 è ciò di cui erano fatti i miei sogni di fantascienza.

Uso sia il riconoscimento dell’iride che il riconoscimento delle impronte digitali insieme a Windows Hello sui miei dispositivi Windows 10. È semplice e sicuro. Inoltre, non è necessario ricordare password complesse o preoccuparsi che qualcuno mi guardi mentre digito la password sopra le mie spalle.

Cos’è una YubiKey?

L’anno scorso, l’aggiornamento dell’anniversario di Windows 10 ha introdotto opzioni di verifica utente estese e autenticazione basata su standard con Windows Hello. Windows 10 supporta sia l’autenticazione basata su chiave che quella basata su certificato.

L’autenticazione basata su chiave è uguale al modello FIDO di crittografia a chiave pubblica mentre l’autenticazione basata su certificato si riferisce all’infrastruttura a chiave pubblica (PKI). Il primo è un’ottima proposta per le aziende che non utilizzano PKI o desiderano ridurre al minimo la dipendenza dai certificati.

Fondata nel 2007, Yubico ha introdotto YubiKey, un dispositivo di autenticazione versatile. Supporta molti protocolli di autenticazione basati su standard per servizi basati su host e su cloud, come Dropbox ad esempio. Ora, YubiKey abilita l’ecosistema FIDO per gli utenti di Windows 10.

YubiKey per Windows Hello

È interessante notare che, per utilizzare un’autenticazione YubiKey per Windows Hello, non è necessario utilizzare le impostazioni di Windows Hello integrate ma scaricare un’app separata, YubiKey per Windows Hello, da Windows Store.

Costruita su Windows Companion Device Framework, è un’app piuttosto semplice che ti guida passo passo per registrare la tua YubiKey e farla funzionare con Windows Hello. Una volta terminato, puoi semplicemente avvicinarti al tuo dispositivo e collegare la tua YubiKey. Autenticherà la tua identità e ti accederà a Windows 10. L’app ti consente di registrare un massimo di quattro YubiKey per account.

Durante la registrazione a Windows Hello, la modalità CCID deve essere abilitata su YubiKey. CCID è abilitato per impostazione predefinita su tutti i dispositivi YubiKey 4. Alcuni YubiKey NEO meno recenti non lo hanno abilitato e puoi abilitare la modalità CCID utilizzando YubiKey NEO Manager.

Utilizzo di YubiKey su dispositivi Windows 10

Una volta impostato, YubiKey viene riconosciuto come dispositivo complementare per Windows Hello. Quindi, non funziona solo per l’accesso a Windows, ma anche per le app che utilizzano l’autenticazione di Windows Hello, come OneDrive o Enpass. È abbastanza carino, davvero. È anche molto utile consentire a un amico o collega di accedere temporaneamente alla tua macchina senza condividere la password.

Sebbene una YubiKey possa essere collegata a un solo account su un dispositivo, tuttavia, potrei usarla su più dispositivi con più account. Potrei usare la stessa YubiKey sul mio Surface con il mio account Microsoft e sul laptop di mia moglie con il suo account.

Ci sono però alcune limitazioni. Il dispositivo Windows 10 non disconnette l’utente se YubiKey viene estratto. Non è corretto presumere che, poiché la chiave viene utilizzata per convalidare la mia identità su Windows 10, rimuoverla dovrebbe bloccarne una. Tuttavia, ciò non accade e dovresti bloccare il sistema manualmente o lasciare che Windows 10 si blocchi come è configurato.

Inoltre, non è possibile richiedere obbligatoriamente a YubiKey di sbloccare il sistema. Puoi sempre accedere al tuo account utilizzando il PIN o la password.

Sommario

Sono disponibili diverse varianti YubiKey. Ho preso YubiKey 4 ($ 40) e YubiKey 4 Nano ($ 50). Mentre la variante Nano è ovviamente di dimensioni più piccole e quasi non sporge una volta inserita nella porta USB, è un po ‘scomodo da estrarre. YubiKey 4 è simile a qualsiasi pen drive sottile in circolazione e si adatta perfettamente a un mazzo di chiavi in ​​un portachiavi.

C’è anche un altro YubiKey NEO ($ 50) che è più lento di YubiKey 4. È un problema noto e Yubico consiglia agli utenti di scorrere lo schermo o premere un tasto qualsiasi invece di toccare YubiKey.

YubiKey è un dispositivo molto utile per abilitare Windows Hello sui tuoi dispositivi Windows 10. La configurazione è semplice e iniziare senza interruzioni. Sebbene le organizzazioni possano sicuramente distribuire YubiKeys per i propri dipendenti, è anche un dispositivo di autenticazione conveniente e utile per gli utenti regolari.

Fonte di registrazione: www.onmsft.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More