...
Все для робіт з Windows - кращою операційною системою від Microsoft. Ми охоплюємо всі, від програми попередньої оцінки Windows 10 до Windows 11. Надає вам всі останні новини про Windows 10 і не тільки.

Все, що ви хотіли знати про YubiKey для Windows Привіт

8

Windows Hello – один із занижених основних моментів Windows 10. Здатність використовувати біометричні дані для підтвердження своєї особистості для доступу до моїх пристроїв з Windows 10 – ось те, з чого були створені мої мрії про наукову фантастику.

Я використовую як розпізнавання райдужки, так і розпізнавання відбитків пальців разом із Windows Hello на своїх пристроях з Windows 10. Це бездоганно та безпечно. Крім того, немає необхідності пам’ятати складні паролі або турбуватися про те, що хтось спостерігає, як я ввожу пароль через моє плече.

Що таке YubiKey?

Торік оновлення Windows 10 Anniversary Update представило розширені можливості перевірки користувачів та автентифікацію на основі стандартів за допомогою Windows Hello. Windows 10 підтримує як автентифікацію на основі ключів, так і на основі сертифікатів.

Аутентифікація на основі ключа дорівнює моделі криптографії відкритого ключа FIDO, тоді як автентифікація на основі сертифікатів стосується інфраструктури відкритих ключів (PKI). Перше – чудова пропозиція для підприємств, які не використовують PKI або хочуть мінімізувати залежність від сертифікатів.

Заснована в 2007 році, Yubico представила YubiKey, універсальний пристрій аутентифікації. Він підтримує багато протоколів автентифікації на основі стандартів для хост-та хмарних служб, таких як Dropbox, наприклад. Тепер YubiKey вмикає екосистему FIDO для користувачів Windows 10.

YubiKey для Windows Привіт

Цікаво, що для використання автентифікації YubiKey для Windows Hello вам не потрібно використовувати вбудовані налаштування Windows Hello, а завантажити окремий додаток – YubiKey для Windows Hello – із магазину Windows.

Побудований на платформі Windows Companion Device Framework, це досить простий додаток, який вимагає покрокової реєстрації вашого YubiKey та роботи з Windows Hello. Закінчивши, ви можете просто підійти до свого пристрою та підключити ваш YubiKey. Він автентифікує вашу особу та ввійде у систему Windows 10. Додаток дозволяє зареєструвати максимум чотири ключі YubiKeys для кожного облікового запису.

Під час реєстрації в Windows Hello режим CCID повинен бути ввімкнений на YubiKey. CCID увімкнено за замовчуванням на всіх пристроях YubiKey 4. У деяких старих NEO YubiKey його не ввімкнено, і ви можете ввімкнути режим CCID за допомогою диспетчера YubiKey NEO.

Використання YubiKey на пристроях з Windows 10

Після налаштування YubiKey визнається супутнім пристроєм для Windows Hello. Отже, це працює не лише для входу в Windows, але і для додатків, які використовують автентифікацію Windows Hello, як OneDrive або Enpass. Це дійсно акуратно. Також дуже зручно дозволити другові або колезі тимчасовий доступ до вашої машини без надання пароля.

Хоча YubiKey можна прив’язати лише до одного облікового запису на пристрої, однак, я міг би використовувати його на кількох пристроях з декількома обліковими записами. Я міг використовувати той самий YubiKey на своїй Surface з моїм обліковим записом Microsoft, а також на ноутбуці дружини з її обліковим записом.

Однак є деякі обмеження. Пристрій Windows 10 не виходить із системи, якщо YubiKey витягнуто. Неправильно вважати, що оскільки ключ використовується для перевірки моєї ідентичності в Windows 10, його видалення повинно заблокувати один. Однак цього не відбувається, і вам доведеться заблокувати систему вручну або дозволити Windows 10 заблокувати себе, як налаштовано.

Крім того, неможливо примусово вимагати від YubiKey розблокування системи. Ви завжди можете отримати доступ до свого облікового запису, використовуючи свій PIN-код або пароль.

Резюме

Доступно кілька варіантів YubiKey. Я отримав YubiKey 4 (40 доларів), а також YubiKey 4 Nano (50 доларів). Незважаючи на те, що варіант Nano, очевидно, менший за розміром і майже не виступає після того, як він вставлений у порт USB, його витягнути незручно. YubiKey 4 схожий на будь-який тонкий накопичувач там, і він поміщається просто серед набору ключів у брелоку.

Також є ще один YubiKey NEO (50 доларів), який повільніший за YubiKey 4. Це відома проблема, і Yubico рекомендує користувачам гортати екран або натискати будь-яку клавішу, а не натискати YubiKey.

YubiKey – це дуже зручний пристрій для ввімкнення Windows Hello на ваших пристроях з Windows 10. Налаштування просте, а початок роботи безперешкодний. Хоча організації можуть впевнено розгортати YubiKeys для своїх співробітників, це також доступний і корисний пристрій автентифікації для звичайних користувачів.

Джерело запису: www.onmsft.com

Цей веб -сайт використовує файли cookie, щоб покращити ваш досвід. Ми припустимо, що з цим все гаразд, але ви можете відмовитися, якщо захочете. Прийняти Читати далі