Yubico a annoncé ses plans pour prendre en charge Microsoft Windows Bonjour plate-forme de retour en septembre à l’Enflammer de la conférence, avec l’objectif de mettre à forte, basée sur le matériel, l’authentification Windows 10.
Enfin, après presque deux mois d’attente, la YubiKey pour Windows Bonjour app a atterri dans le Windows Store. C’est une solution fiable pour la rénovation de la protection complémentaire de Windows Bonjour sur les systèmes qui n’ont pas de prise en charge intégrée de la reconnaissance faciale ou de l’empreinte de la connexion.
La nouvelle application nécessite une YubiKey, Yubico USB, appareil qui génère un chiffrés, de mot de passe. Administrateurs de l’entreprise ont été à l’aide de matériel de base de l’authentification depuis des années, rendant impossible pour les attaques de phishing et le mot de passe de la base de données des violations de réussir. Même si quelqu’un vole avec succès vos informations d’identification, ils ne peuvent pas se connecter sans avoir à prouver qu’ils ont le physique de l’appareil comme une deuxième forme d’identification.
YubiKey support est aussi disponible sur d’autres services, y compris Dropbox, GitHub, WordPress, Google comptes, et une ribambelle de gestionnaires de mots de passe. Cette dernière catégorie comprend les LastPass Premium, qui a une extension pour Microsoft de Bord (ainsi que tous les autres navigateur moderne), ce qui signifie que vous pouvez utiliser un matériel d’authentification basé sur Windows et sur le Web.
La YubiKey 4 (à gauche) s’adapte sur un trousseau de clés, alors que le 4 Nano variante peut rester dans un connecteur USB.
Du côté PC, la YubiKey solution nécessite Windows 10 Anniversaire de mise à Jour (version spécifiquement 1607, construire 14393.321 ou plus tard) et un compte d’utilisateur Windows mis en place avec une ÉPINGLE.
J’ai testé le support de l’authentification sur un ordinateur portable Dell à l’aide de la YubiKey 4, un dispositif 40 $c’est à peu près la même taille qu’un slim lecteur flash, et un montant de 50 $YubiKey 4 Nano, qui s’insère dans un connecteur USB avec seulement un petit métal saillie vous appuyez pour s’authentifier. Un bundle avec un USB de Type-C carte est également disponible. (Plus YubiKey dispositifs peuvent également fonctionner, mais les nouveaux modèles sont privilégiées.)
La configuration d’une YubiKey pour fonctionner avec Windows Bonjour prend littéralement quelques secondes. (L’appareil lui-même ne nécessite pas de pilotes ou de la puissance.) Après l’installation de l’application, suivez les invites pour l’associer à votre compte Windows, une tâche qui nécessite l’insertion de la clé dans un port USB libre et en appuyant dessus avec un doigt.
L’enregistrement de la YubiKey appareil ne prend que quelques secondes.
Signature après un redémarrage nécessite totalité des informations d’identification (mot de passe ou code PIN), ce qui signifie un étranger qui vole votre PC et la YubiKey ne pouvez pas l’utiliser pour accéder à votre appareil. Windows Bonjour l’authentification basée sur les coups de pied lorsque votre appareil est verrouillé ou si vous devez vous authentifier un achat ou toute autre transaction après la signature, un processus qui nécessite normalement un mot de passe ou un code PIN.
La première version de cette application, qui est construit sur le Windows Companion Device Cadre, est une fonction unique de l’appareil, mais le potentiel existe pour ses capacités à s’étendre à d’autres authentification Microsoft tâches, y compris ceux qui sont associés avec Windows Bonjour pour les Entreprises.
Étant donné le paysage des menaces de sécurité, toute personne qui est sérieux au sujet de la protection de leur identité en ligne devraient envisager de matériel de base de l’authentification à deux facteurs. Dans l’entreprise, une base de PKI système pourrait faire plus de sens, mais la simplicité et la facilité d’utilisation de la YubiKey en fait un choix naturel pour les particuliers et les petites entreprises.