คุณสามารถเพิ่มคีย์ความปลอดภัย USB บน Windows 11 ได้เร็วแค่ไหน

คีย์ความปลอดภัย USB จริงเสียบเข้ากับพอร์ต USB ของคอมพิวเตอร์และทำหน้าที่เป็นชั้นป้องกันพิเศษที่ใช้ใน Windows 11 และบัญชี Microsoft ของคุณ

เมื่อคุณใช้ Windows Hello เป็นวิธีการตรวจสอบสิทธิ์ในการลงชื่อเข้าใช้ คุณมักจะนึกถึงการจัดเตรียมใบหน้าหรือลายนิ้วมือของคุณเพื่อตรวจสอบ แต่คุณยังสามารถใช้คีย์ความปลอดภัยทางกายภาพ USB ที่รองรับ FIDO2 ได้

คุณสามารถใช้คีย์ความปลอดภัย USB ที่มี PIN เฉพาะเป็นวิธีลงชื่อเข้าใช้แบบไม่มีรหัสผ่านเพื่อลงชื่อเข้าใช้ Windows 11 และเข้าถึงบัญชี Microsoft ของคุณ

เนื่องจากคีย์ความปลอดภัยกำหนดให้คุณต้องมีอุปกรณ์จริงและบางสิ่งที่มีเพียงคุณเท่านั้นที่รู้ เช่น PIN ที่ไม่ซ้ำกัน คีย์ความปลอดภัยทางกายภาพจึงถือเป็นวิธีการตรวจสอบสิทธิ์ที่เข้มงวดกว่าการใช้เพียงชื่อผู้ใช้และรหัสผ่าน

ตั้งค่าคีย์ความปลอดภัย USB บน Windows 11

แน่นอน คุณไม่สามารถสร้างคีย์ความปลอดภัยทางกายภาพแบบ USB ได้ง่ายๆ โดยใช้แฟลชไดรฟ์ USB สำรองใดๆ เหมือนกับที่คุณสามารถสร้างคีย์การเริ่มต้นระบบ USB ได้ คุณต้องซื้อคีย์ความปลอดภัย FIDO2 แทน

ตามที่ Microsoft ระบุรหัสความปลอดภัย FIDO2 คือ "วิธีการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านตามมาตรฐานที่ไม่สามารถฟิชชิงได้" คีย์ความปลอดภัย FIDO2 โดยทั่วไปคืออุปกรณ์ USB ที่ติดตั้งบลูทูธหรือ NFC

เนื่องจากคีย์ความปลอดภัย FIDO2 USB นั้นติดตั้งฮาร์ดแวร์ไว้สำหรับรับรองความถูกต้อง ความปลอดภัยของบัญชีจึงเพิ่มขึ้นเนื่องจากไม่มีรหัสผ่านใดที่อาจเปิดเผยหรือเดาได้ คีย์ความปลอดภัย FIDO2 เป็นตัวเลือกที่ยอดเยี่ยมสำหรับองค์กรที่มีความอ่อนไหวต่อความปลอดภัยมาก และยังใช้ได้กับพนักงานที่ไม่ต้องการหรือไม่สามารถใช้โทรศัพท์เป็นปัจจัยที่ 2 ในการตรวจสอบสิทธิ์ได้

ฉันซื้อคีย์ความปลอดภัย NFC โดย Yubico เพราะฉันไม่ต้องการใช้จ่ายมาก และตัวเลือกอื่นๆ ของ Yubikey ดูเหมือนจะมีคุณสมบัติมากกว่าที่ฉันต้องการ

คีย์ความปลอดภัย NFC โดย Yubico มีราคาเพียง 25 เหรียญเท่านั้น รองรับ FIDO2 (Fast IDentification Online) และ U2F (Universal 2nd Factor) และมีการเชื่อมต่อ USB-A พร้อมการเชื่อมต่อ NFC นอกจากนี้ยังได้รับการจัดอันดับ IP68 และทำจากเซรามิก ฉันสามารถพกติดตัวไปกับพวงกุญแจได้โดยไม่ต้องกังวลว่ามันจะเปียกหรือเสียหาย

หากคุณสงสัยว่าจะหาคีย์ความปลอดภัย USB ได้จากที่ใด Microsoft ขอเสนอรายชื่อผู้ให้บริการคีย์ความปลอดภัย FIDO2 มากมาย นี่คือสิ่งที่คุณต้องทำเพื่อตั้งค่าและใช้คีย์ความปลอดภัย USB ในบัญชี Microsoft และ Windows 11

จัดการ PIN คีย์ความปลอดภัย USB ในการตั้งค่า Windows Hello

หากคุณต้องการเปลี่ยน PIN ความปลอดภัย USB หรือรีเซ็ตคีย์ความปลอดภัย USB กลับเป็นการตั้งค่าจากโรงงาน คุณสามารถทำได้จากภายในการตั้งค่า Windows นี่คือสิ่งที่คุณต้องทำ

1. ไปที่ การตั้งค่า> บัญชี> ตัวเลือกการลงชื่อเข้าใช้ .
2. ภายใต้ วิธีการลงชื่อเข้าใช้ ไปที่คีย์ความปลอดภัยแล้วคลิก จัดการ .

3. หลังจากที่คุณคลิกจัดการ หน้าต่างจะปรากฏขึ้นเพื่อให้คุณใส่คีย์ความปลอดภัย USB เสียบคีย์ความปลอดภัย USB หรือแตะตัวอ่าน NFC เพื่อยืนยันตัวตนของคุณบนพีซี Windows 11 ทันที

4. เมื่อใส่และยืนยันคีย์ความปลอดภัย USB แล้ว คุณสามารถเปลี่ยน รหัส PIN ของคีย์ความปลอดภัย หรือ รีเซ็ตคีย์ความปลอดภัย ไปที่การตั้งค่าจากโรงงาน

5. คลิก ปิด เมื่อเสร็จแล้ว

เพิ่มคีย์ความปลอดภัย USB ลงในบัญชี Microsoft ของคุณ

ต่อไปนี้คือวิธีตั้งค่าคีย์ความปลอดภัย USB ในบัญชี Microsoft ของคุณ

1. ตั้งค่าคีย์ความปลอดภัยโดยลงชื่อเข้าใช้หน้าข้อมูลพื้นฐานเกี่ยวกับความปลอดภัยของบัญชี Microsoft ในเบราว์เซอร์
2. คลิก "เริ่มต้น" ภายใต้ ตัวเลือกความปลอดภัยขั้นสูง .

3. คลิก เพิ่มวิธีใหม่ในการลงชื่อเข้าใช้หรือยืนยัน .

4. คลิกใช้คีย์ความปลอดภัย .

5. ตรวจสอบให้แน่ใจว่า อุปกรณ์ USB แท็บถูกเลือก และ USB ของคุณถูกเสียบเข้ากับพีซีของคุณ จากนั้นคลิก ถัดไป เพื่อตั้งค่าคีย์ความปลอดภัย USB

6. ถัดไป คุณจะต้องตั้งค่า PIN เมื่อคุณตั้งค่าและยืนยัน PIN แล้ว ให้คลิก ตกลง .
7. สุดท้าย คุณต้องตั้งชื่อคีย์ความปลอดภัย USB เพื่อให้สามารถระบุได้ในภายหลัง สร้างชื่อสำหรับคีย์ความปลอดภัย USB แล้วคลิกถัดไป . ฉันตั้งชื่อคีย์ความปลอดภัยว่า "Security Key NFC by Yubico"

8. คุณพร้อมแล้ว! ในครั้งต่อไปที่คุณลงชื่อเข้าใช้ คุณสามารถใช้คีย์ความปลอดภัยและ PIN เพื่อลงชื่อเข้าใช้บัญชี Microsoft ของคุณ

จากที่นี่ คุณสามารถเพิ่มคีย์ความปลอดภัยอื่นหรือคลิกรับทราบ เพื่อนำกลับไปที่แดชบอร์ดความปลอดภัยของบัญชี Microsoft ของคุณ

เมื่อเพิ่มแล้ว คุณจะเห็นคีย์ความปลอดภัยแสดงเป็นตัวเลือกในการยืนยันการลงชื่อเข้าใช้ภายใต้วิธีพิสูจน์ว่าคุณเป็นใคร .

คุณเพิ่มคีย์ความปลอดภัยทางกายภาพได้สูงสุด 10 คีย์ในบัญชี Microsoft

ตอนนี้คุณสามารถใช้คีย์ความปลอดภัย USB จริงและ PIN เพื่อลงชื่อเข้าใช้บัญชี Microsoft ของคุณ เพียงเสียบ USB เข้ากับพีซี ป้อน PIN แล้วคุณก็จะสามารถเข้าถึงบัญชี Microsoft และพีซีของคุณได้ทันที

คุณได้ลองใช้ YubiKey หรือแบรนด์อื่นใน Windows 11 แล้วหรือยัง? มีปัญหาใด ๆ กับการสูญเสียไดรฟ์ USB ของคุณหรือทำให้ไดรฟ์ล้มเหลว? แจ้งให้เราทราบในความคิดเห็นด้านล่าง