Allt för att arbeta med Windows - det bästa operativsystemet från Microsoft. Vi täcker allt från Windows 10 Insider -programmet till Windows 11. Ger dig alla de senaste nyheterna om Windows 10 och mer.

Allt du ville veta om YubiKey för Windows Hello

0

Windows Hello är en av de underskattade höjdpunkterna i Windows 10. Förmågan att använda biometri för att validera min identitet för åtkomst till mina Windows 10-enheter är vad mina science fiction-drömmar gjordes av.

Jag använder både irisigenkänning och fingeravtrycksigenkänning i kombination med Windows Hello på mina Windows 10-enheter. Det är sömlöst och säkert. Det finns inget behov av att komma ihåg komplexa lösenord eller oroa sig för att någon tittar på mig när jag skriver lösenordet över axeln.

Vad är en YubiKey?

Förra året introducerade Windows 10 Anniversary Update utökade användarverifieringsalternativ och standardbaserad autentisering med Windows Hello. Windows 10 stöder både nyckelbaserad och certifikatbaserad autentisering.

Nyckelbaserad autentisering är lika med FIDO-modellen för offentlig nyckelkryptering medan certifikatbaserad autentisering avser infrastruktur för offentlig nyckel (PKI). Det förstnämnda är ett utmärkt förslag för företag som inte använder PKI eller vill minimera beroende av certifikat.

Yubico grundades 2007 och introducerade YubiKey, en mångsidig autentiseringsenhet. Den stöder många standardbaserade autentiseringsprotokoll för värdbaserade och molnbaserade tjänster, till exempel Dropbox. Nu aktiverar YubiKey FIDO-ekosystemet för Windows 10-användare.

YubiKey för Windows Hello

Intressant, för att använda en YubiKey för Windows Hello-autentisering behöver du inte använda de inbyggda Windows Hello-inställningarna utan ladda ner en separat app – YubiKey för Windows Hello – från Windows Store.

Byggd på Windows Companion Device Framework är det en ganska enkel app som tar dig steg för steg för att registrera din YubiKey och få den att fungera med Windows Hello. När du är klar kan du bara gå till din enhet och ansluta din YubiKey. Det kommer att autentisera din identitet och logga in på Windows 10. Appen låter dig registrera högst fyra YubiKeys per konto.

Under registreringen för Windows Hello måste CCID-läget vara aktiverat på YubiKey. CCID är aktiverat som standard på alla YubiKey 4-enheter. Vissa äldre YubiKey NEO: er har inte aktiverat och du kan aktivera CCID-läget med YubiKey NEO Manager.

Använda YubiKey på Windows 10-enheter

När du har konfigurerat det känns YubiKey igen som en medföljande enhet för Windows Hello. Så det fungerar inte bara för att logga in på Windows utan också för appar som använder Windows Hello-autentisering, som OneDrive eller Enpass. Det är verkligen snyggt. Det är också ganska praktiskt att tillåta en vän eller kollega tillfällig åtkomst till din maskin utan att dela lösenordet.

Medan en YubiKey bara kan knytas till ett konto på en enhet kan jag dock använda den på flera enheter med flera konton. Jag kunde använda samma YubiKey på min Surface med mitt Microsoft-konto såväl som på min frus bärbara dator med hennes konto.

Det finns dock vissa begränsningar. Windows 10-enheten loggar inte av användaren om YubiKey dras ut. Det är inte fel att anta att eftersom nyckeln används för att validera min identitet på Windows 10, bör borttagning låsa ut. Det händer dock inte, och du måste låsa systemet manuellt eller låta Windows 10 låsa sig som konfigurerat.

Det finns inte heller något sätt att obligatoriskt kräva att YubiKey låser upp systemet. Du kan alltid komma åt ditt konto med din PIN-kod eller lösenord.

Sammanfattning

Det finns flera YubiKey-varianter tillgängliga. Jag fick YubiKey 4 ($ 40) samt YubiKey 4 Nano ($ 50). Medan Nano-varianten uppenbarligen är mindre i storlek och nästan inte sticker ut när den har satts in i USB-porten, är det lite obekvämt att dra ut. YubiKey 4 liknar alla smala pennor där ute och passar precis mellan en massa tangenter i en nyckelring.

Det finns också en annan YubiKey NEO ($ 50) som är långsammare än YubiKey 4. Det är ett känt problem, och Yubico rekommenderar användare att dra på skärmen eller trycka på valfri knapp istället för att trycka på YubiKey.

YubiKey är en mycket praktisk enhet för att aktivera Windows Hello på dina Windows 10-enheter. Installationen är enkel och att komma igång är sömlöst. Medan organisationer säkert kan distribuera YubiKeys för sina anställda, är det också en prisvärd och användbar verifieringsenhet för vanliga användare.

Inspelningskälla: onmsft.com

Denna webbplats använder cookies för att förbättra din upplevelse. Vi antar att du är ok med detta, men du kan välja bort det om du vill. Jag accepterarFler detaljer