Windows 11 で USB セキュリティ キーを追加する速度は次のとおりです

物理的な USB セキュリティ キーをコンピューターの USB ポートに差し込むと、Windows 11 と Microsoft アカウントで使用される追加の保護レイヤーとして機能します。

サインイン認証方法として Windows Hello を使用する場合、通常、確認のために顔または指紋を提供することを考えます。ただし、FIDO2 準拠の USB 物理セキュリティ キーを使用することもできます

Windows 11 にサインインし、Microsoft アカウントにアクセスするためのパスワードなしのサインイン方法として、一意の PIN を持つ USB セキュリティ キーを使用できます。

セキュリティ キーを使用するには、物理​​的なデバイスと、固有の PIN など、自分だけが知っているものを用意する必要があるため、物理的なセキュリティ キーは、ユーザー名とパスワードだけを使用するよりも強力な認証方法と見なされます。

Windows 11 で USB セキュリティ キーをセットアップする

もちろん、USB スタートアップ キーを作成する場合のように、予備の USB フラッシュ ドライブを使用するだけで USB 物理セキュリティ キーを作成することはできません。代わりに、FIDO2 セキュリティ キーを購入する必要があります。

Microsoft によると、FIDO2 セキュリティ キーは「フィッシング不可能な標準ベースのパスワードレス認証方法」です。 FIDO2 セキュリティ キーは通常、Bluetooth または NFC を搭載した USB デバイスです。

FIDO2 USB セキュリティ キーには認証を処理するハードウェアが装備されているため、公開または推測される可能性のあるパスワードがないため、アカウントのセキュリティが強化されます。 FIDO2 セキュリティ キーは、セキュリティに非常に敏感な企業に最適なオプションであり、認証の 2 番目の要素として電話を使用したくない、または使用できない従業員にも使用できます。

Yubico の Security Key NFC を購入したのは、あまりお金をかけたくなかったからです。また、他の Yubikey オプションには必要以上の機能があるように思われました。

Yubico の Security Key NFC はわずか 25 ドルで、FIDO2 (Fast IDentification Online) と U2F (Universal 2nd Factor) をサポートし、NFC 接続を備えた USB-A 接続を備えています。また、IP68 定格でセラミック製なので、キーチェーンに付けて持ち運ぶことができ、水に濡れたり破損したりする心配がありません.

USB セキュリティ キーをどこで探すべきか迷っている場合、Microsoft は FIDO2 セキュリティ キー プロバイダーの広範なリストを提供しています。 Microsoft アカウントと Windows 11 で USB セキュリティ キーをセットアップして使用するには、次の手順を実行する必要があります。

Windows Hello 設定で USB セキュリティ キーの PIN を管理する

USB セキュリティ PIN を変更したり、USB セキュリティ キーを工場出荷時の設定にリセットしたりする必要がある場合は、Windows の設定から行うことができます。必要なことは次のとおりです。

1. [設定]> [アカウント]> [サインイン オプション] に移動します .
2. ログイン方法の下 、[セキュリティ キー] に移動し、[管理] をクリックします .

3. [管理] をクリックした後 、USB セキュリティ キーを挿入するように求めるウィンドウがポップアップ表示されます。 USB セキュリティ キーを挿入するか、NFC リーダーをタップして、Windows 11 PC で身元を確認してください。

4. USB セキュリティ キーを挿入して確認したら、セキュリティ キーの PIN を変更できます。 または セキュリティ キーをリセット 工場出荷時の設定に。

5. [閉じる] をクリックします

Microsoft アカウントに USB セキュリティ キーを追加する

Microsoft アカウントで USB セキュリティ キーを設定する方法は次のとおりです。

1. ブラウザーで Microsoft アカウントの [セキュリティの基本] ページにサインインして、セキュリティ キーを設定します。
2. [高度なセキュリティ オプション] の下の [開始] をクリックします .

3. [新しいログイン方法または確認方法を追加] をクリックします .

4. [セキュリティ キーを使用する] をクリックします .

5. USB デバイスが タブが選択され、USB が PC に挿入されたら、[次へ] をクリックします。 USB セキュリティ キーをセットアップします。

6. 次に、PIN を設定する必要があります。 PIN を設定して確認したら、[OK] をクリックします。 .
7.最後に、後で識別できるように USB セキュリティ キーに名前を付ける必要があります。 USB セキュリティ キーの名前を作成し、[次へ] をクリックします。 .セキュリティ キーに「Security Key NFC by Yubico」と名付けました。

8. これで準備完了です。次回サインインするときは、セキュリティ キーと PIN を使用して Microsoft アカウントにサインインできます。

ここから、別のセキュリティ キーを追加するか、[了解] をクリックします。 Microsoft アカウントのセキュリティ ダッシュボードに戻ります。

追加すると、セキュリティ キーが [本人であることを証明する方法] の下にログイン確認オプションとして表示されます。 .

Microsoft アカウントには最大 10 個の物理セキュリティ キーを追加できます。

これで、物理的な USB セキュリティ キーと PIN を使用して Microsoft アカウントにサインインできるようになりました。 USB を PC に接続し、PIN を入力するだけで、すぐに Microsoft アカウントと PC にアクセスできるようになります。

Windows 11 で YubiKey または別のブランドを試しましたか? USBドライブを紛失したり、故障したりする問題はありますか?以下のコメントでお知らせください。