您想了解的有關適用於 Windows Hello 的 YubiKey 的所有信息

Windows Hello是 Windows 10 低調的亮點之一。使用生物識別技術來驗證我的身份以訪問我的 Windows 10 設備的能力是我科幻小說夢想的組成部分。

我在 Windows 10 設備上將虹膜識別和指紋識別與 Windows Hello 結合使用。它是無縫且安全的。此外，您無需記住複雜的密碼，也無需擔心有人看著我背著我輸入密碼。

什麼是 YubiKey？

去年，Windows 10 週年更新通過 Windows Hello 引入了擴展的用戶驗證選項和基於標準的身份驗證。Windows 10 支持基於密鑰和基於證書的身份驗證。

基於密鑰的身份驗證等同於公鑰密碼學的 FIDO 模型，而基於證書的身份驗證與公鑰基礎設施 (PKI) 相關。對於不使用 PKI 或希望最小化對證書的依賴的企業，前者是一個很好的提議。

Yubico 成立於 2007 年，推出了多功能身份驗證設備 YubiKey。它支持許多基於標準的身份驗證協議，用於基於主機和基於雲的服務，例如 Dropbox。現在，YubiKey 為 Windows 10 用戶啟用了 FIDO 生態系統。

適用於 Windows Hello 的 YubiKey

有趣的是，要將 YubiKey 用於 Windows Hello 身份驗證，您不需要使用內置的 Windows Hello 設置，而是需要從 Windows 應用商店下載單獨的應用程序 - YubiKey for Windows Hello。

它基於 Windows 配套設備框架構建，是一個非常簡單的應用程序，可引導您逐步註冊您的 YubiKey，並使其與 Windows Hello 配合使用。完成後，您可以走到您的設備並插入您的 YubiKey。它將驗證您的身份並將您登錄到 Windows 10。該應用程序允許您為每個帳戶最多註冊四個 YubiKey。

註冊 Windows Hello 時，必須在 YubiKey 上啟用 CCID 模式。CCID 在所有 YubiKey 4 設備上默認啟用。一些較舊的 YubiKey NEO 沒有啟用它，您可以使用 YubiKey NEO Manager 啟用 CCID 模式。

在 Windows 10 設備上使用 YubiKey

設置後，YubiKey 被識別為 Windows Hello 的配套設備。因此，它不僅適用於登錄 Windows，還適用於使用 Windows Hello 身份驗證的應用程序，例如 OneDrive 或Enpass。它非常整潔，真的。允許朋友或同事在不共享密碼的情況下臨時訪問您的機器也非常方便。

雖然 YubiKey 只能綁定到一台設備上的一個帳戶，但我可以在具有多個帳戶的多台設備上使用它。我可以在 Surface 上使用 Microsoft 帳戶使用相同的 YubiKey，也可以使用她的帳戶在我妻子的筆記本電腦上使用相同的 YubiKey。

不過也有一些限制。如果 YubiKey 被拔出，Windows 10 設備不會註銷用戶。假設由於密鑰用於驗證我在 Windows 10 上的身份，刪除它應該鎖定一個，這並沒有錯。但是，這不會發生，您必須手動鎖定係統或讓 Windows 10 按照配置自行鎖定。

此外，沒有辦法強制要求 YubiKey 解鎖系統。您始終可以使用您的 PIN 或密碼訪問您的帳戶。

概括

有幾種 YubiKey 變體可用。我買了 YubiKey 4（40 美元）和 YubiKey 4 Nano（50 美元）。雖然 Nano 變體的尺寸明顯更小，並且一旦插入 USB 端口幾乎不會突出，但拔出有點不方便。YubiKey 4 類似於市面上的任何纖薄筆式驅動器，正好適合鑰匙圈中的一串鑰匙。

還有另一個 YubiKey NEO（50 美元）比 YubiKey 4 慢。這是一個已知問題，Yubico 建議用戶滑動屏幕或按任意鍵而不是點擊 YubiKey。

YubiKey 是一款非常方便的設備，可在您的 Windows 10 設備上啟用 Windows Hello。設置很簡單，而且入門是無縫的。雖然組織可以確保為其員工部署 YubiKey，但對於普通用戶來說，它也是一種負擔得起且有用的身份驗證設備。