Windows Hello の YubiKey について知りたいことすべて

Windows Hello は、控えめに言っても Windows 10 のハイライトの 1 つです。生体認証を使用して、Windows 10 デバイスにアクセスするための ID を検証する機能は、私の SF の夢が実現したものです。

Windows 10 デバイスで Windows Hello と組み合わせて、虹彩認識と指紋認識の両方を使用しています。シームレスで安全です。また、複雑なパスワードを覚えたり、肩越しにパスワードを入力しているのを誰かに見られたりする心配もありません。

YubiKey とは?

昨年の Windows 10 Anniversary Update では、拡張されたユーザー検証オプションと、Windows Hello による標準ベースの認証が導入されました。 Windows 10 は、キーベースの認証と証明書ベースの認証の両方をサポートしています。

キーベースの認証は、公開キー暗号化の FIDO モデルと同等ですが、証明書ベースの認証は公開キー基盤 (PKI) に関連しています。前者は、PKI を使用しない、または証明書への依存を最小限に抑えたい企業にとって優れた提案です。

2007 年に設立された Yubico は、多用途の認証デバイスである YubiKey を導入しました。 Dropbox などのホストベースおよびクラウドベースのサービス向けに、多くの標準ベースの認証プロトコルをサポートしています。現在、YubiKey は Windows 10 ユーザー向けの FIDO エコシステムを有効にしています。

Windows Hello の YubiKey

興味深いことに、Windows Hello 認証に YubiKey を使用するには、組み込みの Windows Hello 設定を使用する必要はありませんが、別のアプリ (Windows Hello 用の YubiKey) を Windows ストアからダウンロードします。

Windows Companion Device Framework 上に構築された、YubiKey を段階的に登録し、Windows Hello で動作させる非常に簡単なアプリです。完了したら、デバイスに近づき、YubiKey を差し込むだけです。 ID を認証し、Windows 10 にログインします。このアプリでは、アカウントごとに最大 4 つの YubiKey を登録できます。

Windows Hello に登録する際、YubiKey で CCID モードを有効にする必要があります。 CCID は、すべての YubiKey 4 デバイスでデフォルトで有効になっています。一部の古い YubiKey NEO では有効になっていませんが、YubiKey NEO マネージャーを使用して CCID モードを有効にすることができます。

Windows 10 デバイスで YubiKey を使用する

セットアップが完了すると、YubiKey は Windows Hello のコンパニオン デバイスとして認識されます。そのため、Windows へのログオンだけでなく、OneDrive や Enpass などの Windows Hello 認証を使用するアプリでも機能します。綺麗ですよね、本当に。パスワードを共有せずに、友人や同僚があなたのマシンに一時的にアクセスできるようにすることも非常に便利です。

YubiKey はデバイス上の 1 つのアカウントにのみ関連付けることができますが、複数のアカウントを持つ複数のデバイスで使用できます。 Microsoft アカウントを使用して Surface で同じ YubiKey を使用することも、妻のラップトップで彼女のアカウントを使用して同じ YubiKey を使用することもできました。

ただし、いくつかの制限があります。 YubiKey が引き出された場合、Windows 10 デバイスはユーザーをログオフしません。キーは Windows 10 で自分の ID を検証するために使用されるため、キーを削除するとロックアウトされると考えるのは間違いではありません。ただし、それは起こりません。システムを手動でロックするか、構成どおりに Windows 10 自体をロックする必要があります。

また、システムのロックを解除するために強制的に YubiKey を要求する方法はありません。 PIN またはパスワードを使用して、いつでもアカウントにアクセスできます。

まとめ

いくつかの YubiKey バリアントが利用可能です。 YubiKey 4 ($40) と YubiKey 4 Nano ($50) を手に入れました。 Nanoバリアントは明らかにサイズが小さく、USBポートに挿入するとほとんど突き出ませんが、引き抜くのは少し不便です. YubiKey 4 は、市販のスリムなペン ドライブに似ており、キー リング内の多数のキーにぴったりと収まります。

YubiKey 4 よりも遅い別の YubiKey NEO (50 ドル) もあります。これは既知の問題であり、Yubico は、YubiKey をタップするのではなく、画面をスワイプするか、任意のキーを押すことをユーザーに推奨しています。

YubiKey は、Windows 10 デバイスで Windows Hello を有効にするための非常に便利なデバイスです。セットアップは簡単で、シームレスに開始できます。組織は従業員に YubiKey を確実に導入できますが、通常のユーザーにとっても手頃な価格で便利な認証デバイスです。