Windows Hello용 YubiKey에 대해 알고 싶었던 모든 것

Windows Hello 는 Windows 10의 절제된 하이라이트 중 하나입니다. 생체 인식을 사용하여 Windows 10 장치에 액세스하기 위해 내 신원을 확인하는 기능은 공상 과학 소설의 꿈이 이루어진 것입니다.

Windows 10 장치에서 Windows Hello와 함께 홍채 인식과 지문 인식을 모두 사용합니다. 매끄럽고 안전합니다. 또한 복잡한 암호를 기억하거나 어깨 너머로 누군가가 암호를 입력하는 것을 지켜보는 것에 대해 걱정할 필요가 없습니다.

유비키란?

작년에 Windows 10 1주년 업데이트에서는 Windows Hello를 사용하여 확장된 사용자 확인 옵션과 표준 기반 인증을 도입했습니다. Windows 10은 키 기반 인증과 인증서 기반 인증을 모두 지원합니다.

키 기반 인증은 공개 키 암호화의 FIDO 모델과 동일하지만 인증서 기반 인증은 공개 키 인프라(PKI)와 관련됩니다. 전자는 PKI를 사용하지 않거나 인증서에 대한 의존도를 최소화하려는 기업에 좋은 제안입니다.

2007년 설립된 유비코는 다목적 인증기기인 유비키를 출시했다. 예를 들어 Dropbox와 같은 호스트 기반 및 클라우드 기반 서비스를 위한 많은 표준 기반 인증 프로토콜을 지원합니다. 이제 YubiKey는 Windows 10 사용자를 위한 FIDO 에코시스템을 활성화합니다.

Windows Hello용 YubiKey

흥미롭게도 Windows Hello 인증에 YubiKey를 사용하려면 기본 제공 Windows Hello 설정을 사용할 필요가 없으며 Windows 스토어에서 별도의 앱인 YubiKey for Windows Hello를 다운로드해야 합니다.

Windows Companion Device Framework를 기반으로 하는 이 앱은 단계별로 YubiKey를 등록하고 Windows Hello에서 작동하도록 하는 매우 간단한 앱입니다. 완료되면 장치로 가서 YubiKey를 연결할 수 있습니다. ID를 인증하고 Windows 10에 로그인합니다. 이 앱을 사용하면 계정당 최대 4개의 YubiKey를 등록할 수 있습니다.

Windows Hello에 등록하는 동안 YubiKey에서 CCID 모드를 활성화해야 합니다. CCID는 모든 YubiKey 4 장치에서 기본적으로 활성화되어 있습니다. 일부 구형 YubiKey NEO에는 활성화되어 있지 않으며 YubiKey NEO Manager를 사용하여 CCID 모드를 활성화할 수 있습니다.

Windows 10 장치에서 YubiKey 사용

설정이 완료되면 YubiKey는 Windows Hello의 보조 장치로 인식됩니다. 따라서 Windows에 로그온할 때뿐만 아니라 OneDrive 또는 Enpass 와 같이 Windows Hello 인증을 사용하는 앱에서도 작동 합니다. 정말 깔끔합니다. 또한 친구나 동료가 암호를 공유하지 않고 컴퓨터에 임시로 액세스하도록 허용하는 것도 매우 편리합니다.

YubiKey는 장치의 한 계정에만 연결할 수 있지만 여러 계정으로 여러 장치에서 사용할 수 있습니다. 내 Surface에서 내 Microsoft 계정으로 동일한 YubiKey를 사용할 수 있을 뿐만 아니라 아내의 노트북에서 그녀의 계정으로 사용할 수 있습니다.

그러나 몇 가지 제한 사항이 있습니다. Windows 10 장치는 YubiKey를 뽑아도 사용자를 로그오프하지 않습니다. 키가 Windows 10에서 내 ID를 확인하는 데 사용되기 때문에 키를 제거하면 하나가 잠겨야 한다고 가정하는 것은 잘못된 것이 아닙니다. 그러나 그런 일은 일어나지 않으며 시스템을 수동으로 잠그거나 구성된 대로 Windows 10이 스스로 잠기도록 해야 합니다.

또한 시스템 잠금을 해제하기 위해 YubiKey를 강제로 요구하는 방법도 없습니다. PIN 또는 비밀번호를 사용하여 언제든지 계정에 액세스할 수 있습니다.

요약

몇 가지 YubiKey 변형을 사용할 수 있습니다. YubiKey 4($40)와 YubiKey 4 Nano($50)를 구입했습니다. Nano 변종은 분명히 크기가 더 작고 USB 포트에 삽입하면 거의 돌출되지 않지만 꺼내기가 약간 불편합니다. YubiKey 4는 시중에 나와 있는 모든 슬림 펜 드라이브와 유사하며 키 링의 여러 키 사이에 딱 맞습니다.

YubiKey 4보다 느린 또 다른 YubiKey NEO($50)가 있습니다. 이는 알려진 문제이며 Yubico는 사용자에게 YubiKey를 탭하는 대신 화면을 스와이프하거나 아무 키나 누르도록 권장합니다.

YubiKey는 Windows 10 장치에서 Windows Hello를 활성화하는 매우 편리한 장치입니다. 설정이 쉽고 원활하게 시작할 수 있습니다. 조직은 직원을 위해 YubiKey를 배포할 수 있지만 일반 사용자에게는 저렴하고 유용한 인증 장치이기도 합니다.