کاربران می توانند از کلیدهای امنیتی سخت افزاری ساخته شده توسط شرکت سوئدی Yubico برای ورود به یک حساب محلی در ویندوز 11/10 استفاده کنند. این شرکت به تازگی اولین نسخه پایدار برنامه Yubico Login برای ویندوز را منتشر کرده است . در این پست، نحوه نصب و پیکربندی YubiKey را برای استفاده در رایانه های شخصی ویندوز 11/10 به شما نشان خواهیم داد.
YubiKey یک دستگاه احراز هویت سخت افزاری است که از رمزهای عبور یکبار مصرف، رمزگذاری و احراز هویت با کلید عمومی، و پروتکل های Universal 2nd Factor (U2F) و FIDO2 که توسط FIDO Alliance توسعه یافته اند، پشتیبانی می کند. این به کاربران اجازه می دهد تا با ارسال رمزهای عبور یک بار مصرف یا استفاده از یک جفت کلید عمومی/خصوصی مبتنی بر FIDO که توسط دستگاه تولید می شود، به طور ایمن وارد حساب های خود شوند. YubiKey همچنین امکان ذخیره گذرواژه های ثابت را برای استفاده در سایت هایی که از رمزهای عبور یکبار مصرف پشتیبانی نمی کنند، می دهد. فیس بوک از YubiKey برای اعتبار کارمندان استفاده می کند و گوگل هم برای کارمندان و هم برای کاربران از آن پشتیبانی می کند. برخی از مدیران رمز عبور از YubiKey پشتیبانی می کنند. Yubico همچنین کلید امنیتی را تولید می کند، دستگاهی شبیه به YubiKey، اما بر احراز هویت کلید عمومی تمرکز دارد.
YubiKey به کاربران اجازه می دهد پیام ها را بدون افشای کلیدهای خصوصی در معرض دنیای خارج امضا، رمزگذاری و رمزگشایی کنند. این ویژگی قبلا فقط برای کاربران مک و لینوکس در دسترس بود.
برای پیکربندی/تنظیم YubiKey در ویندوز 11/10، به موارد زیر نیاز دارید:
همه آنها در yubico.com زیر برگه محصولات آنها در دسترس هستند. همچنین، باید توجه داشته باشید که برنامه YubiKey از حساب های ویندوز محلی مدیریت شده توسط Azure Active Directory (AAD) یا Active Directory (AD) و همچنین حساب های Microsoft پشتیبانی نمی کند.