Yubico heeft bekendgemaakt dat de plannen voor de ondersteuning van Microsoft Windows Hallo platform terug in September bij het Ontsteken van de conferentie, met het doel om sterke, hardware-gebaseerde verificatie van Windows 10.
Eindelijk, na bijna twee maanden wachten is de YubiKey voor Windows Hallo app is geland in de Windows Store. Het is een sterke oplossing voor de aanpassing van de extra bescherming van Windows-Hello op systemen die niet beschikken over ingebouwde ondersteuning voor gezichtsherkenning of vingerafdruk op basis van sign-in.
De nieuwe app vereist een YubiKey, Yubico het USB-apparaat dat zorgt voor een gecodeerde, met een eenmalig wachtwoord. Enterprise admins zijn met behulp van een hardware-gebaseerde authenticatie voor de jaren, waardoor het onmogelijk is voor phishing-aanvallen en het wachtwoord van de database inbreuken te slagen. Zelfs als iemand met succes steelt uw referenties, ze kan niet aanmelden zonder te bewijzen dat zij ook het fysieke apparaat als een tweede vorm van identificatie.
YubiKey ondersteuning is ook beschikbaar op andere diensten, zoals Dropbox, GitHub, WordPress, Google-accounts, en een stel wachtwoord managers. Die laatste categorie omvat LastPass Premium, die heeft een extensie voor de Microsoft Rand (net als elke andere moderne browser), wat betekent dat u kunt gebruik maken van de hardware-gebaseerde verificatie op Windows en het Web.
De YubiKey 4 (links) past op een sleutelhanger, terwijl de 4 Nano variant kunt verblijven in een USB-slot.
Op de PC zijde, de YubiKey oplossing vereist de Windows 10-Jarig bestaan Update (met name versie 1607, bouwen 14393.321 of later) en een Windows-gebruikersaccount instellen met een PINCODE.
Ik testte de verificatie-ondersteuning op een Dell laptop met behulp van de YubiKey 4, $40 apparaat dat is ongeveer dezelfde grootte als een slanke flash drive, en een $50 YubiKey 4 Nano, die past in een USB-slot met alleen een klein metalen uitsteeksel u op om te verifiëren. Een bundel met een USB-Type-C adapter is ook beschikbaar. (Oudere YubiKey apparaten kunnen ook werken, maar de nieuwere ontwerpen zijn voorkeur.)
Het opzetten van een YubiKey te werken met Windows Hallo neemt letterlijk een paar seconden. (Het apparaat zelf vereist geen drivers of power.) Na het installeren van de app, volgt u de aanwijzingen om deze te koppelen aan uw Windows-account, een taak die vereist het plaatsen van de stick in een vrije USB poort en tikken met een vinger.
Het registreren van de YubiKey apparaat duurt slechts een paar seconden.
Aanmelden na een herstart vereist volledige referenties (wachtwoord of PINCODE), wat betekent dat een vreemdeling die steelt van uw PC en de YubiKey niet kunt gebruiken voor toegang tot uw apparaat. De Windows-Hello-verificatie op basis van trappen in wanneer het apparaat is vergrendeld of wanneer u nodig hebt voor het verifiëren van een inkoop-of andere transactie, na inloggen, een proces dat normaal vereist een wachtwoord of PINCODE.
De eerste versie van deze app, die is gebouwd op de Windows Companion-Apparaat Kader is een single-function apparaat, maar de mogelijkheid bestaat dat er voor haar mogelijkheden om uit te breiden naar andere Microsoft-verificatie taken, met inbegrip van die welke verband houden met Windows Hallo voor het Bedrijfsleven.
Gezien de huidige bedreiging van de veiligheid, landschap, iedereen die serieus over het beschermen van hun online identiteit moeten overwegen hardware op basis van twee-factor authenticatie. In de enterprise-instellingen, een PKI-systeem misschien meer voor de hand, maar de eenvoud en het gemak van het gebruik van de YubiKey maakt het een natuurlijke keuze voor particulieren en kleine bedrijven.