...
Alt for å jobbe med Windows - det beste operativsystemet fra Microsoft. Vi dekker alt fra Windows 10 Insider -programmet til Windows 11. Gir deg alle de siste nyhetene om Windows 10 og mer.

Alt du ønsket å vite om YubiKey for Windows Hello

35

Windows Hello er et av de undervurderte høydepunktene i Windows 10. Evnen til å bruke biometri for å validere identiteten min for tilgang til Windows 10-enhetene mine, er det science fiction-drømmene mine ble laget av.

Jeg bruker både irisgjenkjenning og fingeravtrykkgjenkjenning i forbindelse med Windows Hello på Windows 10-enhetene mine. Det er sømløst og sikkert. Det er heller ikke nødvendig å huske komplekse passord eller bekymre deg for at noen ser på meg når jeg skriver passordet over skulderen.

Hva er en YubiKey?

I fjor introduserte Windows 10 Anniversary Update oppdaterte brukerverifiseringsalternativer og standardbasert autentisering med Windows Hello. Windows 10 støtter både nøkkelbasert og sertifikatbasert autentisering.

Nøkkelbasert autentisering er lik FIDO-modellen for kryptering av offentlig nøkkel, mens sertifikatbasert autentisering er relatert til offentlig nøkkelinfrastruktur (PKI). Førstnevnte er et flott forslag for bedrifter som ikke bruker PKI eller ønsker å minimere avhengighet av sertifikater.

Yubico ble grunnlagt i 2007 og introduserte YubiKey, en allsidig autentiseringsenhet. Den støtter mange standardbaserte autentiseringsprotokoller for vertsbaserte og skybaserte tjenester, som for eksempel Dropbox. Nå aktiverer YubiKey FIDO-økosystemet for brukere av Windows 10.

YubiKey for Windows Hello

Interessant, for å bruke en YubiKey for Windows Hello-godkjenning, trenger du ikke å bruke de innebygde Windows Hello-innstillingene, men laste ned en egen app – YubiKey for Windows Hello – fra Windows Store.

Bygget på Windows Companion Device Framework, er det en ganske grei app som tar deg trinn for trinn for å registrere YubiKey, og få den til å fungere med Windows Hello. Når du er ferdig, kan du bare gå til enheten din og koble til YubiKey. Det vil autentisere identiteten din og logge deg på Windows 10. Appen lar deg registrere maksimalt fire YubiKeys per konto.

Mens du registrerer deg for Windows Hello, må CCID-modus være aktivert på YubiKey. CCID er aktivert som standard på alle YubiKey 4-enheter. Noen eldre YubiKey NEO-er har ikke aktivert, og du kan aktivere CCID-modus ved hjelp av YubiKey NEO Manager.

Bruke YubiKey på Windows 10-enheter

Når den er konfigurert, blir YubiKey anerkjent som en ledsagerenhet for Windows Hello. Så det fungerer ikke bare for å logge på Windows, men også for apper som bruker Windows Hello-godkjenning, som OneDrive eller Enpass. Det er egentlig ganske pent. Det er også ganske praktisk å tillate en venn eller kollega midlertidig tilgang til maskinen din uten å dele passordet.

Mens en YubiKey bare kan knyttes til en konto på en enhet, kan jeg imidlertid bruke den på flere enheter med flere kontoer. Jeg kunne bruke den samme YubiKey på Surface med Microsoft-kontoen min, så vel som min kones bærbare datamaskin med kontoen hennes.

Det er noen begrensninger skjønt. Windows 10-enheten logger ikke av brukeren hvis YubiKey blir trukket ut. Det er ikke feil å anta at siden nøkkelen brukes til å validere identiteten min på Windows 10, bør fjerning av den låses ut. Dette skjer imidlertid ikke, og du må låse systemet manuelt eller la Windows 10 låse seg selv som konfigurert.

Det er heller ingen måte å tvungentlig kreve at YubiKey låser opp systemet. Du kan alltid få tilgang til kontoen din ved hjelp av PIN-koden eller passordet ditt.

Sammendrag

Det er flere YubiKey-varianter tilgjengelig. Jeg fikk YubiKey 4 ($ 40) i tillegg til YubiKey 4 Nano ($ 50). Mens Nano-varianten åpenbart er mindre i størrelse, og nesten ikke stikker ut når den er satt inn i USB-porten, er det litt upraktisk å trekke ut. YubiKey 4 ligner på en hvilken som helst slank pennstasjon der ute, og passer akkurat blant en haug med nøkler i en nøkkelring.

Det er også en annen YubiKey NEO ($ 50) som er tregere enn YubiKey 4. Det er et kjent problem, og Yubico anbefaler brukere å sveipe på skjermen eller trykke på en hvilken som helst tast i stedet for å trykke på YubiKey.

YubiKey er en veldig praktisk enhet for å aktivere Windows Hello på Windows 10-enhetene dine. Oppsettet er enkelt, og å komme i gang er sømløs. Mens organisasjoner sikkert kan distribuere YubiKeys for sine ansatte, er det også en rimelig og nyttig autentiseringsenhet for vanlige brukere.

Opptakskilde: www.onmsft.com

Dette nettstedet bruker informasjonskapsler for å forbedre din opplevelse. Vi antar at du er ok med dette, men du kan velge bort det hvis du ønsker det. jeg aksepterer Mer informasjon