เพิ่ม USB Security Key ลง Windows 11 ในไม่กี่วินาที - รวดเร็ว ปลอดภัย และง่าย

USB security key แบบกายภาพเสียบเข้าพอร์ต USB ของคอมพิวเตอร์และทำหน้าที่เป็นชั้นการป้องกันเพิ่มเติมที่ใช้บน Windows 11 และบัญชี Microsoft ของคุณ

เมื่อคุณใช้ Windows Hello เป็นวิธีการตรวจสอบตัวตนในการลงชื่อเข้าใช้ คุณมักจะคิดถึงการให้ใบหน้าหรือลายนิ้วมือสำหรับการยืนยัน แต่คุณก็สามารถใช้ FIDO2-compliant USB physical security key ได้

คุณสามารถใช้ USB security key พร้อม PIN เฉพาะตัวเป็นวิธีการลงชื่อเข้าใช้แบบไม่มีรหัสผ่าน (passwordless) เพื่อลงชื่อเข้าใช้ Windows 11 และเข้าถึงบัญชี Microsoft ของคุณ

เนื่องจาก security keys ต้องการให้คุณมีอุปกรณ์กายภาพและสิ่งที่คุณเท่านั้นที่รู้ เช่น PIN เฉพาะตัว physical security keys ถูกมองว่าเป็นวิธีการตรวจสอบตัวตนที่แข็งแกร่งกว่าการใช้แค่ชื่อผู้ใช้และรหัสผ่าน

ตั้งค่า USB security key บน Windows 11

โดยปبع คุณไม่สามารถสร้าง USB physical security key ได้โดยแค่ใช้ USB flash drive สำรองอย่างไรก็ตาม คุณต้องซื้อ FIDO2 security key

ตาม Microsoft FIDO2 security key เป็น "วิธีการตรวจสอบตัวตนแบบไม่มีรหัสผ่านที่ยึดตามมาตรฐานและไม่ถูกฟิชชิ่ง (unphishable)" FIDO2 security keys ปกติเป็นอุปกรณ์ USB ที่ติดตั้ง Bluetooth หรือ NFC

เนื่องจาก FIDO2 USB security key ติดตั้งฮาร์ดแวร์สำหรับจัดการการตรวจสอบตัวตน ความปลอดภัยของบัญชีจึงเพิ่มขึ้น เพราะไม่มีรหัสผ่านที่อาจถูกเปิดเผยหรือเดาได้ FIDO2 security keys เป็นตัวเลือกที่ดีสำหรับองค์กรที่เน้นความปลอดภัยสูง และยังสามารถใช้สำหรับพนักงานที่ไม่เต็มใจหรือไม่สามารถใช้โทรศัพท์เป็นปัจจัยที่สองสำหรับการตรวจสอบตัวตนได้

ผมซื้อ Security Key NFC โดย Yubico เพราะผมไม่อยากจ่ายมาก และตัวเลือก Yubikey อื่นๆ ดูเหมือนจะมีฟีเจอร์มากกว่าที่ผมต้องการ

Security Key NFC โดย Yubico ราคาประมาณ $25 รองรับ FIDO2 (Fast IDentification Online) และ U2F (Universal 2nd Factor) และมีการเชื่อมต่อ USB-A พร้อม NFC ยังมีเกรด IP68 และทำจากเซรามิก ดังนั้นผมสามารถพกพาบนกุญแจรถได้โดยไม่ต้องกังวลว่าจะเปียกหรือเสียหาย

หากคุณสงสัยว่าจะหา USB security keys ที่ไหน Microsoft มีรายการผู้ให้บริการ FIDO2 security key ที่ครอบคลุม นี่คือสิ่งที่คุณต้องทำเพื่อตั้งค่าและใช้ USB security key บนบัญชี Microsoft และ Windows 11 ของคุณ

จัดการ USB security key PIN ในการตั้งค่า Windows Hello

หากคุณต้องการเปลี่ยน USB security PIN หรือรีเซ็ต USB security key กลับสู่การตั้งค่าโรงงาน คุณสามารถทำได้จากภายใน Windows Settings นี่คือสิ่งที่คุณต้องทำ

1. ไปที่ Settings > Accounts > Sign-in options
2. ภายใต้ Ways to sign in ไปที่ Security key และคลิก Manage

3. หลังจากที่คุณคลิก Manage หน้าต่างจะปรากฏขึ้นแจ้งให้คุณเสียบ USB security key ใส่ USB security key หรือแตะ NFC reader เพื่อยืนยันตัวตนบน Windows 11 PC ของคุณตอนนี้

4. เมื่อ USB security key ของคุณถูกเสียบและยืนยันแล้ว คุณสามารถเปลี่ยน Security Key PIN หรือ Reset Security Key กลับสู่การตั้งค่าโรงงาน

5. คลิก Close เมื่อคุณเสร็จสิ้น

เพิ่ม USB security key ให้กับบัญชี Microsoft ของคุณ

นี่คือวิธีตั้งค่า USB security key บนบัญชี Microsoft ของคุณ

1. ตั้งค่า security key โดยลงชื่อเข้าใช้หน้า Security basics ของบัญชี Microsoft ในเบราว์เซอร์
2. คลิก "Get started" ภายใต้ Advanced security options

3. คลิก Add a new way to sign in or verify

4. คลิก Use a security key

5. ตรวจสอบให้แน่ใจว่าแท็บ USB device ถูกเลือก และ USB ของคุณถูกเสียบเข้ากับ PC แล้ว คลิก Next เพื่อตั้งค่า USB security key ของคุณ

6. ต่อไป คุณจะต้องตั้งค่า PIN เมื่อคุณตั้งค่าและยืนยัน PIN แล้ว คลิก OK
7. สุดท้าย คุณต้องตั้งชื่อ USB security key เพื่อให้คุณสามารถระบุได้ในภายหลัง สร้างชื่อสำหรับ USB security key ของคุณ และคลิก Next ผมตั้งชื่อ security key ของผมว่า "Security Key NFC by Yubico"

8. คุณพร้อมแล้ว! ครั้งหน้าที่คุณลงชื่อเข้าใช้ คุณสามารถใช้ security key และ PIN ของคุณเพื่อลงชื่อเข้าใช้บัญชี Microsoft ของคุณ

จากที่นี่ คุณสามารถเพิ่ม security key อีกตัว หรือคลิก Got it เพื่อกลับไปที่แดชบอร์ดความปลอดภัยของบัญชี Microsoft ของคุณ

เมื่อเพิ่มแล้ว คุณจะเห็น security key ของคุณแสดงเป็นตัวเลือกการยืนยันตัวตนในการลงชื่อเข้าใช้ภายใต้ Ways to prove who you are

คุณสามารถเพิ่ม physical security keys ได้สูงสุด 10 ตัวให้กับบัญชี Microsoft ของคุณ

ตอนนี้ คุณสามารถใช้ physical USB security key และ PIN ของคุณเพื่อลงชื่อเข้าใช้บัญชี Microsoft ของคุณ เพียงเสียบ USB เข้า PC ป้อน PIN และคุณจะเข้าถึงบัญชี Microsoft และ PC ของคุณได้ในไม่กี่เวลา

คุณเคยลอง YubiKey หรือแบรนด์อื่นบน Windows 11 หรือไม่? มีปัญหาเรื่องการสูญหาย USB หรือมันล้มเหลว? บอกเราในความคิดเห็นด้านล่าง