Windows Hello เป็นไฮไลท์ที่ถูกมองข้ามของ Windows 10 ใช้ Biometrics ยืนยันตัวตนเข้าถึงอุปกรณ์ Windows 10 ตรงตามฝัน Sci-Fi
ผมใช้ Iris Recognition และ Fingerprint Recognition ร่วมกับ Windows Hello บนอุปกรณ์ Windows 10 ทำงานราบรื่น ปลอดภัย ไม่ต้องจำรหัสผ่านซับซ้อน หรือกังวลคนมองข้างข้างตอนพิมพ์รหัส
YubiKey คืออะไร?
Windows 10 Anniversary Update เพิ่มตัวเลือกยืนยันตัวตนและมาตรฐาน Authentication แบบ Standards-based ให้ Windows Hello รองรับทั้ง Key-based และ Certificate-based Authentication
Key-based Authentication เทียบเท่า FIDO Model ของ Public Key Cryptography Certificate-based เกี่ยวกับ PKI (Public Key Infrastructure) Key-based เหมาะสำหรับองค์กรที่ไม่ใช้ PKI หรืออยากลดการพึ่งพา Certificate
Yubico ก่อตั้ง 2007 นำเสนอ YubiKey อุปกรณ์ยืนยันตัวตนหลากหลาย รองรับโปรโตคอล Standards-based มากมาย สำหรับ Host-based และ Cloud-based Services (เช่น Dropbox) ตอนนี้ YubiKey เปิดระบบนิเวศ FIDO ให้ Windows 10
YubiKey สำหรับ Windows Hello
น่าสนใจ: ใช้ YubiKey สำหรับ Windows Hello Authentication ไม่ต้องใช้ Windows Hello Settings Built-in แต่ดาวน์โหลดแอปแยก YubiKey for Windows Hello จาก Windows Store
สร้างบน Windows Companion Device Framework แอปตรงไปตรงมานำทางลงทะเบียน YubiKey ทีละขั้นตอน จนทำงานกับ Windows Hello ได้ เสร็จแล้วแค่เดินไปเสียบ YubiKey จะยืนยันตัวตนและ Login Windows 10 อัตโนมัติ ลงทะเบียนได้สูงสุด 4 YubiKeys ต่อบัญชี
ตอนลงทะเบียน ต้อง Enable CCID Mode บน YubiKey CCID เปิดอยู่ Default บน YubiKey 4 ทุกตัว YubiKey NEO รุ่นเก่าบางตัวไม่ได้ Enable สามารถ Enable ผ่าน YubiKey NEO Manager
ใช้ YubiKey บนอุปกรณ์ Windows 10
Setup เสร็จ YubiKey ถูกจดทะเบียนเป็น Companion Device สำหรับ Windows Hello ไม่ได้แค่ Login Windows แต่ยังใช้กับแอปที่ใช้ Windows Hello Authentication เช่น OneDrive หรือ Enpass สะดวกมาก อนุญาตให้เพื่อน/เพื่อนร่วมงานเข้าถึงเครื่องชั่วคราวโดยไม่แชร์รหัสผ่าน
ข้อจำกัด: YubiKey ผูกกับบัญชีเดียวต่ออุปกรณ์ แต่ใช้ YubiKey เดียวกับหลายอุปกรณ์/หลายบัญชีได้ (เช่น Surface ด้วย Microsoft Account และ Laptop ภรรยาด้วยบัญชีของเธอ)
Windows 10 ไม่ Log off User เมื่อถอด YubiKey ออก สมมติว่าคีย์ใช้ยืนยันตัวตน ถอดออกควร Lock แต่ไม่เกิด ต้อง Lock เองหรือรอ Windows Lock เองตามตั้งค่า
ไม่มีวิธีบังคับให้ต้องใช้ YubiKey เท่านั้น เพื่อน Unlock ด้วย PIN หรือ Password ได้ตลอด
สรุป
มี YubiKey หลายรุ่น ผมใช้ YubiKey 4 ($40) และ YubiKey 4 Nano ($50) Nano เล็กเกือบไม่หยิบนอก Port USB แต่ดึงออกลำบาก YubiKey 4 ใหญ่เท่า Flash Drive ใส่ Keyring ได้สบาย
YubiKey NEO ($50) ช้ากว่า YubiKey 4 (Known Issue) Yubico แนะนำ Swipe จอหรือกดปุ่มแทนการ Tap YubiKey
YubiKey อุปกรณ์สะดวกเปิดใช้ Windows Hello บน Windows 10 Setup ง่าย เริ่มใช้ราบรื่น องค์กร Deploy ให้พนักงานได้ ผู้ใช้ทั่วไปก็ซื้อได้ราคาถูกต้อง
