ทุกสิ่งที่คุณอยากรู้เกี่ยวกับ YubiKey สำหรับ Windows Hello

Windows Helloเป็นหนึ่งในไฮไลท์ที่ไม่ธรรมดาของ Windows 10 ความสามารถในการใช้ไบโอเมตริกซ์เพื่อตรวจสอบตัวตนของฉันสำหรับการเข้าถึงอุปกรณ์ Windows 10 ของฉันคือสิ่งที่ฝันในนิยายวิทยาศาสตร์ของฉันเกิดขึ้น

ฉันใช้ทั้งการจดจำม่านตาและการจดจำลายนิ้วมือร่วมกับ Windows Hello บนอุปกรณ์ Windows 10 ของฉัน ราบรื่นและปลอดภัย นอกจากนี้ คุณไม่จำเป็นต้องจำรหัสผ่านที่ซับซ้อนหรือกังวลเกี่ยวกับใครบางคนที่กำลังมองฉันพิมพ์รหัสผ่านบนไหล่ของฉัน

YubiKey คืออะไร?

ปีที่แล้ว Windows 10 Anniversary Update ได้เพิ่มตัวเลือกการตรวจสอบผู้ใช้และการรับรองความถูกต้องตามมาตรฐานด้วย Windows Hello Windows 10 รองรับการรับรองความถูกต้องทั้งแบบคีย์และแบบใช้ใบรับรอง

การรับรองความถูกต้องด้วยคีย์จะเท่ากับรูปแบบ FIDO ของการเข้ารหัสคีย์สาธารณะในขณะที่การรับรองความถูกต้องตามใบรับรองเกี่ยวข้องกับโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) แบบแรกคือข้อเสนอที่ยอดเยี่ยมสำหรับองค์กรที่ไม่ได้ใช้ PKI หรือต้องการลดการพึ่งพาใบรับรองให้เหลือน้อยที่สุด

Yubico ก่อตั้งขึ้นในปี 2550 ได้เปิดตัว YubiKey ซึ่งเป็นอุปกรณ์ตรวจสอบความถูกต้องอเนกประสงค์ รองรับโปรโตคอลการตรวจสอบสิทธิ์ตามมาตรฐานมากมายสำหรับบริการบนโฮสต์และบนคลาวด์ เช่น Dropbox ตอนนี้ YubiKey เปิดใช้งานระบบนิเวศ FIDO สำหรับผู้ใช้ Windows 10

YubiKey สำหรับ Windows Hello

ที่น่าสนใจในการใช้การรับรองความถูกต้อง YubiKey สำหรับ Windows Hello คุณไม่จำเป็นต้องใช้การตั้งค่า Windows Hello ในตัว แต่ดาวน์โหลดแอปแยกต่างหาก - YubiKey สำหรับ Windows Hello - จาก Windows Store

สร้างขึ้นบน Windows Companion Device Framework เป็นแอปที่ค่อนข้างตรงไปตรงมาซึ่งจะนำคุณทีละขั้นตอนในการลงทะเบียน YubiKey ของคุณและทำให้มันใช้งานได้กับ Windows Hello เมื่อเสร็จแล้ว คุณสามารถเดินไปที่อุปกรณ์ของคุณและเสียบ YubiKey ของคุณ มันจะตรวจสอบตัวตนของคุณและลงชื่อเข้าใช้ Windows 10 แอพนี้ให้คุณลงทะเบียน YubiKeys สูงสุดสี่บัญชีต่อบัญชี

ขณะลงทะเบียน Windows Hello ต้องเปิดใช้งานโหมด CCID บน YubiKey CCID ถูกเปิดใช้งานโดยค่าเริ่มต้นบนอุปกรณ์ YubiKey 4 ทั้งหมด YubiKey NEO รุ่นเก่าบางรุ่นไม่ได้เปิดใช้งาน และคุณสามารถเปิดใช้งานโหมด CCID โดยใช้ YubiKey NEO Manager

การใช้ YubiKey บนอุปกรณ์ Windows 10

เมื่อตั้งค่าแล้ว YubiKey จะรู้จักเป็นอุปกรณ์ร่วมสำหรับ Windows Hello ดังนั้นจึงไม่เพียง แต่การทำงานสำหรับการเข้าสู่ระบบ Windows แต่ยังสำหรับปพลิเคชันที่ใช้การตรวจสอบ Windows สวัสดีเช่นวันไดรฟ์หรือEnpass มันค่อนข้างเรียบร้อยจริงๆ นอกจากนี้ยังสะดวกมากที่จะอนุญาตให้เพื่อนหรือเพื่อนร่วมงานเข้าถึงเครื่องของคุณชั่วคราวโดยไม่ต้องเปิดเผยรหัสผ่าน

แม้ว่า YubiKey จะผูกกับบัญชีได้เพียงบัญชีเดียวในอุปกรณ์หนึ่ง แต่ฉันสามารถใช้กับอุปกรณ์หลายเครื่องที่มีหลายบัญชีได้ ฉันสามารถใช้ YubiKey เดียวกันบน Surface ของฉันกับบัญชี Microsoft ของฉันได้ เช่นเดียวกับในแล็ปท็อปของภรรยาด้วยบัญชีของเธอ

มีข้อ จำกัด บางอย่างแม้ว่า อุปกรณ์ Windows 10 จะไม่ออกจากระบบผู้ใช้หากดึง YubiKey ออก ไม่ผิดที่จะถือว่า เนื่องจากคีย์นี้ถูกใช้เพื่อตรวจสอบตัวตนของฉันใน Windows 10 การนำออกควรล็อกไว้หนึ่งอัน อย่างไรก็ตาม สิ่งนี้ไม่ได้เกิดขึ้น และคุณจะต้องล็อกระบบด้วยตนเองหรือปล่อยให้ Windows 10 ล็อกตัวเองตามที่กำหนดค่าไว้

นอกจากนี้ยังไม่มีทางบังคับให้ YubiKey ปลดล็อกระบบ คุณสามารถเข้าถึงบัญชีของคุณได้เสมอโดยใช้ PIN หรือรหัสผ่านของคุณ

สรุป

YubiKey มีให้เลือกหลายรุ่น ฉันได้ YubiKey 4 (40 เหรียญ) และ YubiKey 4 Nano (50 เหรียญ) แม้ว่ารุ่น Nano จะเล็กกว่าอย่างเห็นได้ชัด และแทบจะไม่ยื่นออกมาเลยเมื่อเสียบเข้ากับพอร์ต USB แล้ว การดึงออกมาจะค่อนข้างไม่สะดวก YubiKey 4 นั้นคล้ายกับไดรฟ์ปากกาบาง ๆ และพอดีกับพวงของคีย์ในพวงกุญแจ

นอกจากนี้ยังมี YubiKey NEO อีกตัว ($50) ที่ช้ากว่า YubiKey 4 ซึ่งเป็นปัญหาที่ทราบกันดีอยู่แล้ว และ Yubico แนะนำให้ผู้ใช้ปัดหน้าจอหรือกดปุ่มใดๆ แทนการแตะที่ YubiKey

YubiKey เป็นอุปกรณ์ที่มีประโยชน์มากในการเปิดใช้งาน Windows Hello บนอุปกรณ์ Windows 10 ของคุณ ตั้งค่าได้ง่าย และเริ่มต้นใช้งานได้อย่างราบรื่น แม้ว่าองค์กรต่างๆ จะปรับใช้ YubiKeys ให้กับพนักงานได้อย่างแน่นอน แต่ก็เป็นอุปกรณ์ตรวจสอบสิทธิ์ที่มีราคาไม่แพงและมีประโยชน์สำหรับผู้ใช้ทั่วไป