Windows Hello เป็นหนึ่งในไฮไลท์ที่ไม่ธรรมดาของ Windows 10 ความสามารถในการใช้ไบโอเมตริกซ์เพื่อตรวจสอบตัวตนของฉันในการเข้าถึงอุปกรณ์ Windows 10 เป็นสิ่งที่จินตนาการในนิยายวิทยาศาสตร์ของฉันสร้างขึ้น
ฉันใช้ทั้งการจดจำม่านตาและการจดจำลายนิ้วมือร่วมกับ Windows Hello บนอุปกรณ์ Windows 10 ของฉัน ไร้รอยต่อและปลอดภัย นอกจากนี้ คุณไม่จำเป็นต้องจำรหัสผ่านที่ซับซ้อนหรือกังวลว่าจะมีใครบางคนกำลังเฝ้าดูฉันพิมพ์รหัสผ่านไว้บนไหล่ของฉัน
YubiKey คืออะไร
ปีที่แล้ว Windows 10 Anniversary Update ได้เพิ่มตัวเลือกการตรวจสอบผู้ใช้และการรับรองความถูกต้องตามมาตรฐานด้วย Windows Hello Windows 10 รองรับการตรวจสอบสิทธิ์ทั้งแบบใช้คีย์และแบบใช้ใบรับรอง
การรับรองความถูกต้องด้วยคีย์จะเท่ากับรูปแบบ FIDO ของการเข้ารหัสคีย์สาธารณะในขณะที่การรับรองความถูกต้องตามใบรับรองเกี่ยวข้องกับโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) แบบแรกคือข้อเสนอที่ยอดเยี่ยมสำหรับองค์กรที่ไม่ได้ใช้ PKI หรือต้องการลดการพึ่งพาใบรับรองให้เหลือน้อยที่สุด
Yubico ก่อตั้งขึ้นในปี 2550 ได้เปิดตัว YubiKey ซึ่งเป็นอุปกรณ์ตรวจสอบความถูกต้องอเนกประสงค์ รองรับโปรโตคอลการตรวจสอบสิทธิ์ตามมาตรฐานมากมายสำหรับบริการบนโฮสต์และบนคลาวด์ เช่น Dropbox ตอนนี้ YubiKey เปิดใช้งานระบบนิเวศ FIDO สำหรับผู้ใช้ Windows 10
YubiKey สำหรับ Windows สวัสดี
ที่น่าสนใจในการใช้การรับรองความถูกต้อง YubiKey สำหรับ Windows Hello คุณไม่จำเป็นต้องใช้การตั้งค่า Windows Hello ในตัว แต่ดาวน์โหลดแอปแยกต่างหาก - YubiKey สำหรับ Windows Hello - จาก Windows Store
สร้างขึ้นบน Windows Companion Device Framework เป็นแอปที่ค่อนข้างตรงไปตรงมาซึ่งจะนำคุณทีละขั้นตอนในการลงทะเบียน YubiKey ของคุณและทำให้มันใช้งานได้กับ Windows Hello เมื่อเสร็จแล้ว คุณสามารถเดินไปที่อุปกรณ์ของคุณและเสียบ YubiKey ของคุณ มันจะตรวจสอบตัวตนของคุณและลงชื่อเข้าใช้ Windows 10 แอพนี้ให้คุณลงทะเบียน YubiKeys สูงสุดสี่บัญชีต่อบัญชี
ขณะลงทะเบียน Windows Hello ต้องเปิดใช้งานโหมด CCID บน YubiKey CCID ถูกเปิดใช้งานโดยค่าเริ่มต้นบนอุปกรณ์ YubiKey 4 ทั้งหมด YubiKey NEO รุ่นเก่าบางรุ่นไม่ได้เปิดใช้งาน และคุณสามารถเปิดใช้งานโหมด CCID โดยใช้ YubiKey NEO Manager
การใช้ YubiKey บนอุปกรณ์ Windows 10
เมื่อตั้งค่าแล้ว YubiKey จะรู้จักเป็นอุปกรณ์ร่วมสำหรับ Windows Hello ดังนั้นจึงไม่เพียงแค่ใช้การเข้าสู่ระบบ Windows เท่านั้น แต่ยังใช้ได้กับแอปที่ใช้การรับรองความถูกต้องของ Windows Hello เช่น OneDrive หรือ Enpass มันค่อนข้างเรียบร้อยจริงๆ นอกจากนี้ยังสะดวกมากที่จะอนุญาตให้เพื่อนหรือเพื่อนร่วมงานเข้าถึงเครื่องของคุณชั่วคราวโดยไม่ต้องเปิดเผยรหัสผ่าน
แม้ว่า YubiKey จะผูกกับบัญชีได้เพียงบัญชีเดียวในอุปกรณ์หนึ่ง แต่ฉันสามารถใช้กับอุปกรณ์หลายเครื่องที่มีหลายบัญชีได้ ฉันสามารถใช้ YubiKey เดียวกันบน Surface ของฉันกับบัญชี Microsoft ของฉันได้ เช่นเดียวกับในแล็ปท็อปของภรรยาด้วยบัญชีของเธอ
มีข้อ จำกัด บางอย่างแม้ว่า อุปกรณ์ Windows 10 จะไม่ออกจากระบบผู้ใช้หากดึง YubiKey ออก ถือว่าไม่ผิดเนื่องจากคีย์นี้ใช้ตรวจสอบข้อมูลประจำตัวของฉันใน Windows 10 การนำออกควรล็อกไว้หนึ่งอัน อย่างไรก็ตาม สิ่งนี้ไม่เกิดขึ้น และคุณต้องล็อกระบบด้วยตนเองหรือปล่อยให้ Windows 10 ล็อกตัวเองตามที่กำหนดไว้
นอกจากนี้ยังไม่มีทางบังคับให้ YubiKey ปลดล็อกระบบ คุณสามารถเข้าถึงบัญชีของคุณได้เสมอโดยใช้ PIN หรือรหัสผ่าน
สรุป
YubiKey มีให้เลือกหลายรุ่น ฉันได้ YubiKey 4 (40 เหรียญ) และ YubiKey 4 Nano (50 เหรียญ) แม้ว่ารุ่น Nano จะเล็กกว่าอย่างเห็นได้ชัด และแทบจะไม่ยื่นออกมาเลยเมื่อเสียบเข้ากับพอร์ต USB แล้ว การดึงออกจะไม่สะดวกเล็กน้อย YubiKey 4 นั้นคล้ายกับไดรฟ์ปากกาแบบบาง และพอดีกับพวงกุญแจในพวงกุญแจ
นอกจากนี้ยังมี YubiKey NEO อีกตัว ($50) ที่ช้ากว่า YubiKey 4 ซึ่งเป็นปัญหาที่ทราบกันดีอยู่แล้ว และ Yubico แนะนำให้ผู้ใช้ปัดหน้าจอหรือกดปุ่มใดๆ แทนการแตะที่ YubiKey
YubiKey เป็นอุปกรณ์ที่มีประโยชน์มากในการเปิดใช้งาน Windows Hello บนอุปกรณ์ Windows 10 ของคุณ ตั้งค่าได้ง่าย และเริ่มต้นได้ราบรื่น แม้ว่าองค์กรจะปรับใช้ YubiKeys ให้กับพนักงานได้ แต่ก็เป็นอุปกรณ์ตรวจสอบสิทธิ์ที่มีราคาไม่แพงและมีประโยชน์สำหรับผู้ใช้ทั่วไป
