{"id":126644,"date":"2021-11-01T18:48:00","date_gmt":"2021-11-01T15:48:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=126644"},"modified":"2025-03-13T23:35:31","modified_gmt":"2025-03-13T20:35:31","slug":"tutto-quello-che-volevi-sapere-su-yubikey-per-windows-hello","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/it\/tutto-quello-che-volevi-sapere-su-yubikey-per-windows-hello\/","title":{"rendered":"Tutto quello che volevi sapere su YubiKey per Windows Hello"},"content":{"rendered":"

Windows Hello<\/a> \u00e8 uno dei punti salienti di Windows 10. La capacit\u00e0 di utilizzare la biometria per convalidare la mia identit\u00e0 per l’accesso ai miei dispositivi Windows 10 \u00e8 ci\u00f2 di cui erano fatti i miei sogni di fantascienza.<\/p>\n

Uso sia il riconoscimento dell’iride che il riconoscimento delle impronte digitali insieme a Windows Hello sui miei dispositivi Windows 10. \u00c8 semplice e sicuro. Inoltre, non \u00e8 necessario ricordare password complesse o preoccuparsi che qualcuno mi guardi mentre digito la password sopra le mie spalle.<\/p>\n

Cos’\u00e8 una YubiKey?<\/h2>\n

L’anno scorso, l’aggiornamento dell’anniversario di Windows 10 ha introdotto opzioni di verifica utente estese e autenticazione basata su standard con Windows Hello. Windows 10 supporta sia l’autenticazione basata su chiave che quella basata su certificato.<\/p>\n

L’autenticazione basata su chiave \u00e8 uguale al modello FIDO di crittografia a chiave pubblica mentre l’autenticazione basata su certificato si riferisce all’infrastruttura a chiave pubblica (PKI). Il primo \u00e8 un’ottima proposta per le aziende che non utilizzano PKI o desiderano ridurre al minimo la dipendenza dai certificati.<\/p>\n

Fondata nel 2007, Yubico ha introdotto YubiKey, un dispositivo di autenticazione versatile. Supporta molti protocolli di autenticazione basati su standard per servizi basati su host e su cloud, come Dropbox ad esempio. Ora, YubiKey abilita l’ecosistema FIDO per gli utenti di Windows 10.<\/p>\n

YubiKey per Windows Hello<\/h2>\n

\u00c8 interessante notare che, per utilizzare un’autenticazione YubiKey per Windows Hello, non \u00e8 necessario utilizzare le impostazioni di Windows Hello integrate ma scaricare un’app separata, YubiKey per Windows Hello, da Windows Store.<\/p>\n

Costruita su Windows Companion Device Framework, \u00e8 un’app piuttosto semplice che ti guida passo passo per registrare la tua YubiKey e farla funzionare con Windows Hello. Una volta terminato, puoi semplicemente avvicinarti al tuo dispositivo e collegare la tua YubiKey. Autenticher\u00e0 la tua identit\u00e0 e ti acceder\u00e0 a Windows 10. L’app ti consente di registrare un massimo di quattro YubiKey per account.<\/p>\n

Durante la registrazione a Windows Hello, la modalit\u00e0 CCID deve essere abilitata su YubiKey. CCID \u00e8 abilitato per impostazione predefinita su tutti i dispositivi YubiKey 4. Alcuni YubiKey NEO meno recenti non lo hanno abilitato e puoi abilitare la modalit\u00e0 CCID utilizzando YubiKey NEO Manager.<\/p>\n

Utilizzo di YubiKey su dispositivi Windows 10<\/h2>\n

Una volta impostato, YubiKey viene riconosciuto come dispositivo complementare per Windows Hello. Quindi, non funziona solo per l’accesso a Windows, ma anche per le app che utilizzano l’autenticazione di Windows Hello, come OneDrive o Enpass<\/a>. \u00c8 abbastanza carino, davvero. \u00c8 anche molto utile consentire a un amico o collega di accedere temporaneamente alla tua macchina senza condividere la password.<\/p>\n

Sebbene una YubiKey possa essere collegata a un solo account su un dispositivo, tuttavia, potrei usarla su pi\u00f9 dispositivi con pi\u00f9 account. Potrei usare la stessa YubiKey sul mio Surface con il mio account Microsoft e sul laptop di mia moglie con il suo account.<\/p>\n

Ci sono per\u00f2 alcune limitazioni. Il dispositivo Windows 10 non disconnette l’utente se YubiKey viene estratto. Non \u00e8 corretto presumere che, poich\u00e9 la chiave viene utilizzata per convalidare la mia identit\u00e0 su Windows 10, rimuoverla dovrebbe bloccarne una. Tuttavia, ci\u00f2 non accade e dovresti bloccare il sistema manualmente o lasciare che Windows 10 si blocchi come \u00e8 configurato.<\/p>\n

Inoltre, non \u00e8 possibile richiedere obbligatoriamente a YubiKey di sbloccare il sistema. Puoi sempre accedere al tuo account utilizzando il PIN o la password.<\/p>\n

Sommario<\/h2>\n

Sono disponibili diverse varianti YubiKey. Ho preso YubiKey 4 ($ 40) e YubiKey 4 Nano ($ 50). Mentre la variante Nano \u00e8 ovviamente di dimensioni pi\u00f9 piccole e quasi non sporge una volta inserita nella porta USB, \u00e8 un po ‘scomodo da estrarre. YubiKey 4 \u00e8 simile a qualsiasi pen drive sottile in circolazione e si adatta perfettamente a un mazzo di chiavi in \u200b\u200bun portachiavi.<\/p>\n

C’\u00e8 anche un altro YubiKey NEO ($ 50) che \u00e8 pi\u00f9 lento di YubiKey 4. \u00c8 un problema noto e Yubico consiglia agli utenti di scorrere lo schermo o premere un tasto qualsiasi invece di toccare YubiKey.<\/p>\n

YubiKey \u00e8 un dispositivo molto utile per abilitare Windows Hello sui tuoi dispositivi Windows 10. La configurazione \u00e8 semplice e iniziare senza interruzioni. Sebbene le organizzazioni possano sicuramente distribuire YubiKeys per i propri dipendenti, \u00e8 anche un dispositivo di autenticazione conveniente e utile per gli utenti regolari.<\/p>\n

Fonte di registrazione: www.onmsft.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

YubiKey \u00e8 un dispositivo molto utile per abilitare Windows Hello sui tuoi dispositivi Windows 10. Sebbene le organizzazioni possano sicuramente distribuire YubiKeys per i propri dipendenti, \u00e8 anche un autentico conveniente e utile …<\/p>\n","protected":false},"author":1,"featured_media":146344,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[2158],"tags":[3059],"class_list":["post-126644","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-come","tag-affiai-it"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/126644","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/comments?post=126644"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/126644\/revisions"}],"predecessor-version":[{"id":303662,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/126644\/revisions\/303662"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/media\/146344"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/media?parent=126644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/categories?post=126644"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/tags?post=126644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}