{"id":132942,"date":"2021-11-01T18:35:00","date_gmt":"2021-11-01T15:35:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=132942"},"modified":"2025-03-13T23:35:05","modified_gmt":"2025-03-13T20:35:05","slug":"alt-du-onsket-a-vite-om-yubikey-for-windows-hello","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/no\/alt-du-onsket-a-vite-om-yubikey-for-windows-hello\/","title":{"rendered":"Alt du \u00f8nsket \u00e5 vite om YubiKey for Windows Hello"},"content":{"rendered":"

Windows Hello<\/a> er et av de undervurderte h\u00f8ydepunktene i Windows 10. Evnen til \u00e5 bruke biometri for \u00e5 validere identiteten min for tilgang til Windows 10-enhetene mine, er det science fiction-dr\u00f8mmene mine ble laget av.<\/p>\n

Jeg bruker b\u00e5de irisgjenkjenning og fingeravtrykkgjenkjenning i forbindelse med Windows Hello p\u00e5 Windows 10-enhetene mine. Det er s\u00f8ml\u00f8st og sikkert. Det er heller ikke n\u00f8dvendig \u00e5 huske komplekse passord eller bekymre deg for at noen ser p\u00e5 meg n\u00e5r jeg skriver passordet over skulderen.<\/p>\n

Hva er en YubiKey?<\/h2>\n

I fjor introduserte Windows 10 Anniversary Update oppdaterte brukerverifiseringsalternativer og standardbasert autentisering med Windows Hello. Windows 10 st\u00f8tter b\u00e5de n\u00f8kkelbasert og sertifikatbasert autentisering.<\/p>\n

N\u00f8kkelbasert autentisering er lik FIDO-modellen for kryptering av offentlig n\u00f8kkel, mens sertifikatbasert autentisering er relatert til offentlig n\u00f8kkelinfrastruktur (PKI). F\u00f8rstnevnte er et flott forslag for bedrifter som ikke bruker PKI eller \u00f8nsker \u00e5 minimere avhengighet av sertifikater.<\/p>\n

Yubico ble grunnlagt i 2007 og introduserte YubiKey, en allsidig autentiseringsenhet. Den st\u00f8tter mange standardbaserte autentiseringsprotokoller for vertsbaserte og skybaserte tjenester, som for eksempel Dropbox. N\u00e5 aktiverer YubiKey FIDO-\u00f8kosystemet for brukere av Windows 10.<\/p>\n

YubiKey for Windows Hello<\/h2>\n

Interessant, for \u00e5 bruke en YubiKey for Windows Hello-godkjenning, trenger du ikke \u00e5 bruke de innebygde Windows Hello-innstillingene, men laste ned en egen app – YubiKey for Windows Hello – fra Windows Store.<\/p>\n

Bygget p\u00e5 Windows Companion Device Framework, er det en ganske grei app som tar deg trinn for trinn for \u00e5 registrere YubiKey, og f\u00e5 den til \u00e5 fungere med Windows Hello. N\u00e5r du er ferdig, kan du bare g\u00e5 til enheten din og koble til YubiKey. Det vil autentisere identiteten din og logge deg p\u00e5 Windows 10. Appen lar deg registrere maksimalt fire YubiKeys per konto.<\/p>\n

Mens du registrerer deg for Windows Hello, m\u00e5 CCID-modus v\u00e6re aktivert p\u00e5 YubiKey. CCID er aktivert som standard p\u00e5 alle YubiKey 4-enheter. Noen eldre YubiKey NEO-er har ikke aktivert, og du kan aktivere CCID-modus ved hjelp av YubiKey NEO Manager.<\/p>\n

Bruke YubiKey p\u00e5 Windows 10-enheter<\/h2>\n

N\u00e5r den er konfigurert, blir YubiKey anerkjent som en ledsagerenhet for Windows Hello. S\u00e5 det fungerer ikke bare for \u00e5 logge p\u00e5 Windows, men ogs\u00e5 for apper som bruker Windows Hello-godkjenning, som OneDrive eller Enpass<\/a>. Det er egentlig ganske pent. Det er ogs\u00e5 ganske praktisk \u00e5 tillate en venn eller kollega midlertidig tilgang til maskinen din uten \u00e5 dele passordet.<\/p>\n

Mens en YubiKey bare kan knyttes til en konto p\u00e5 en enhet, kan jeg imidlertid bruke den p\u00e5 flere enheter med flere kontoer. Jeg kunne bruke den samme YubiKey p\u00e5 Surface med Microsoft-kontoen min, s\u00e5 vel som min kones b\u00e6rbare datamaskin med kontoen hennes.<\/p>\n

Det er noen begrensninger skj\u00f8nt. Windows 10-enheten logger ikke av brukeren hvis YubiKey blir trukket ut. Det er ikke feil \u00e5 anta at siden n\u00f8kkelen brukes til \u00e5 validere identiteten min p\u00e5 Windows 10, b\u00f8r fjerning av den l\u00e5ses ut. Dette skjer imidlertid ikke, og du m\u00e5 l\u00e5se systemet manuelt eller la Windows 10 l\u00e5se seg selv som konfigurert.<\/p>\n

Det er heller ingen m\u00e5te \u00e5 tvungentlig kreve at YubiKey l\u00e5ser opp systemet. Du kan alltid f\u00e5 tilgang til kontoen din ved hjelp av PIN-koden eller passordet ditt.<\/p>\n

Sammendrag<\/h2>\n

Det er flere YubiKey-varianter tilgjengelig. Jeg fikk YubiKey 4 ($ 40) i tillegg til YubiKey 4 Nano ($ 50). Mens Nano-varianten \u00e5penbart er mindre i st\u00f8rrelse, og nesten ikke stikker ut n\u00e5r den er satt inn i USB-porten, er det litt upraktisk \u00e5 trekke ut. YubiKey 4 ligner p\u00e5 en hvilken som helst slank pennstasjon der ute, og passer akkurat blant en haug med n\u00f8kler i en n\u00f8kkelring.<\/p>\n

Det er ogs\u00e5 en annen YubiKey NEO ($ 50) som er tregere enn YubiKey 4. Det er et kjent problem, og Yubico anbefaler brukere \u00e5 sveipe p\u00e5 skjermen eller trykke p\u00e5 en hvilken som helst tast i stedet for \u00e5 trykke p\u00e5 YubiKey.<\/p>\n

YubiKey er en veldig praktisk enhet for \u00e5 aktivere Windows Hello p\u00e5 Windows 10-enhetene dine. Oppsettet er enkelt, og \u00e5 komme i gang er s\u00f8ml\u00f8s. Mens organisasjoner sikkert kan distribuere YubiKeys for sine ansatte, er det ogs\u00e5 en rimelig og nyttig autentiseringsenhet for vanlige brukere.<\/p>\n

Opptakskilde: www.onmsft.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

YubiKey er en veldig praktisk enhet for \u00e5 aktivere Windows Hello p\u00e5 Windows 10-enhetene dine. Mens organisasjoner sikkert kan distribuere YubiKeys for sine ansatte, er det ogs\u00e5 en rimelig og nyttig autentitet …<\/p>\n","protected":false},"author":1,"featured_media":146344,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[1603],"tags":[3060],"class_list":["post-132942","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hvordan","tag-affiai-no"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/posts\/132942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/comments?post=132942"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/posts\/132942\/revisions"}],"predecessor-version":[{"id":303659,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/posts\/132942\/revisions\/303659"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/media\/146344"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/media?parent=132942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/categories?post=132942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/no\/wp-json\/wp\/v2\/tags?post=132942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}