Все, что вы хотели знать о YubiKey для Windows Hello

Windows Hello – это одно из недооцененных достоинств Windows 10. Возможность использовать биометрию для проверки моей личности для доступа к моим устройствам с Windows 10 – это то, из чего были сделаны мои фантастические мечты.

Я использую как распознавание радужной оболочки глаза, так и распознавание отпечатков пальцев в сочетании с Windows Hello на моих устройствах с Windows 10. Это легко и безопасно. Кроме того, нет необходимости запоминать сложные пароли или беспокоиться о том, что кто-то наблюдает, как я набираю пароль через плечо.

Что такое YubiKey?

В прошлом году в обновлении Windows 10 Anniversary Update были представлены расширенные возможности проверки пользователей и стандартная проверка подлинности с помощью Windows Hello. Windows 10 поддерживает аутентификацию как на основе ключей, так и на основе сертификатов.

Аутентификация на основе ключей аналогична модели криптографии с открытым ключом FIDO, в то время как аутентификация на основе сертификатов относится к инфраструктуре открытых ключей (PKI). Первое – отличное предложение для предприятий, которые не используют PKI или хотят минимизировать зависимость от сертификатов.

Компания Yubico, основанная в 2007 году, представила YubiKey, универсальное устройство аутентификации. Он поддерживает множество стандартных протоколов аутентификации для хост-сервисов и облачных сервисов, таких как, например, Dropbox. Теперь YubiKey поддерживает экосистему FIDO для пользователей Windows 10.

YubiKey для Windows Hello

Интересно, что для использования YubiKey для проверки подлинности Windows Hello вам не нужно использовать встроенные настройки Windows Hello, а загрузить отдельное приложение – YubiKey для Windows Hello – из Магазина Windows.

Это довольно простое приложение, созданное на основе Windows Companion Device Framework, шаг за шагом поможет вам зарегистрировать YubiKey и заставить его работать с Windows Hello. После этого вы можете просто подойти к своему устройству и подключить YubiKey. Он подтвердит вашу личность и войдет в Windows 10. Приложение позволяет зарегистрировать до четырех ключей YubiKey на одну учетную запись.

При регистрации в Windows Hello на YubiKey должен быть включен режим CCID. CCID включен по умолчанию на всех устройствах YubiKey 4. В некоторых старых моделях YubiKey NEO он не включен, и вы можете включить режим CCID с помощью YubiKey NEO Manager.

Использование YubiKey на устройствах с Windows 10

После настройки YubiKey распознается как сопутствующее устройство для Windows Hello. Таким образом, он работает не только для входа в Windows, но и для приложений, использующих проверку подлинности Windows Hello, таких как OneDrive или Enpass. Это действительно здорово. Также очень удобно предоставить другу или коллеге временный доступ к вашей машине, не сообщая пароль.

Хотя YubiKey можно привязать только к одной учетной записи на устройстве, я мог использовать его на нескольких устройствах с несколькими учетными записями. Я мог бы использовать тот же YubiKey на моем Surface с моей учетной записью Microsoft, а также на ноутбуке моей жены с ее учетной записью.

Однако есть некоторые ограничения. Устройство с Windows 10 не выходит из системы, если YubiKey вытащен. Правильно предположить, что, поскольку ключ используется для проверки моей личности в Windows 10, его удаление должно заблокировать его. Однако этого не происходит, и вам придется заблокировать систему вручную или позволить Windows 10 заблокировать себя в соответствии с настройками.

Кроме того, нет возможности принудительно потребовать YubiKey для разблокировки системы. Вы всегда можете получить доступ к своей учетной записи, используя свой PIN-код или пароль.

Резюме

Доступно несколько вариантов YubiKey. У меня есть YubiKey 4 (40 долларов), а также YubiKey 4 Nano (50 долларов). Хотя вариант Nano, очевидно, меньше по размеру и почти не выступает, когда он вставлен в порт USB, вытаскивать его немного неудобно. YubiKey 4 похож на любой тонкий флеш-накопитель на рынке и идеально подходит для связки ключей в связке ключей.

Также есть еще один YubiKey NEO (50 долларов), который медленнее, чем YubiKey 4. Это известная проблема, и Yubico рекомендует пользователям проводить пальцем по экрану или нажимать любую клавишу, а не нажимать YubiKey.

YubiKey – очень удобное устройство для включения Windows Hello на ваших устройствах с Windows 10. Настройка проста, и начало работы не вызывает затруднений. Хотя организации могут использовать YubiKeys для своих сотрудников, это также доступное и полезное устройство аутентификации для обычных пользователей.