विंडोज हैलो, विंडोज 10 की कम बताई गई हाइलाइट्स में से एक है। मेरे विंडोज 10 उपकरणों तक पहुंच के लिए मेरी पहचान को मान्य करने के लिए बायोमेट्रिक्स का उपयोग करने की क्षमता मेरे साइंस फिक्शन सपनों से बनी है।
मैं अपने विंडोज 10 उपकरणों पर विंडोज हैलो के साथ आईरिस पहचान के साथ-साथ फिंगरप्रिंट पहचान दोनों का उपयोग करता हूं। इसकी निर्बाध, और सुरक्षित। साथ ही, जटिल पासवर्ड याद रखने या किसी को मेरे कंधे पर पासवर्ड टाइप करते हुए देखने की चिंता करने की कोई आवश्यकता नहीं है।
एक YubiKey क्या है?
पिछले साल, विंडोज 10 एनिवर्सरी अपडेट ने विंडोज हैलो के साथ विस्तारित उपयोगकर्ता सत्यापन विकल्प और मानक-आधारित प्रमाणीकरण की शुरुआत की। Windows 10 कुंजी-आधारित और प्रमाणपत्र-आधारित प्रमाणीकरण दोनों का समर्थन करता है।
की-बेस्ड ऑथेंटिकेशन पब्लिक की क्रिप्टोग्राफी के FIDO मॉडल के बराबर है जबकि सर्टिफिकेट-बेस्ड ऑथेंटिकेशन पब्लिक की इंफ्रास्ट्रक्चर (PKI) से संबंधित है। पहला उन उद्यमों के लिए एक बढ़िया प्रस्ताव है जो PKI का उपयोग नहीं करते हैं या प्रमाणपत्रों पर निर्भरता कम करना चाहते हैं।
2007 में स्थापित, Yubico ने YubiKey को पेश किया, जो एक बहुमुखी प्रमाणीकरण उपकरण है। यह होस्ट-आधारित और क्लाउड-आधारित सेवाओं के लिए कई मानक-आधारित प्रमाणीकरण प्रोटोकॉल का समर्थन करता है, उदाहरण के लिए ड्रॉपबॉक्स। अब, YubiKey विंडोज 10 उपयोगकर्ताओं के लिए FIDO पारिस्थितिकी तंत्र को सक्षम बनाता है।
Windows Hello के लिए YubiKey
दिलचस्प बात यह है कि विंडोज हैलो प्रमाणीकरण के लिए यूबीकी का उपयोग करने के लिए, आपको अंतर्निहित विंडोज हैलो सेटिंग्स का उपयोग करने की आवश्यकता नहीं है, बल्कि विंडोज स्टोर से एक अलग ऐप - विंडोज हैलो के लिए यूबीकी - डाउनलोड करने की आवश्यकता है।
विंडोज कंपेनियन डिवाइस फ्रेमवर्क पर निर्मित, यह एक बहुत ही सीधा ऐप है जो आपको अपने यूबीकी को पंजीकृत करने के लिए कदम से कदम मिलाता है, और इसे विंडोज हैलो के साथ काम करता है। एक बार हो जाने के बाद, आप बस अपने डिवाइस तक जा सकते हैं और अपने YubiKey को प्लग इन कर सकते हैं। यह आपकी पहचान को प्रमाणित करेगा और आपको विंडोज 10 में लॉग इन करेगा। ऐप आपको प्रति खाता अधिकतम चार YubiKeys पंजीकृत करने की अनुमति देता है।
Windows Hello के लिए पंजीकरण करते समय, YubiKey पर CCID मोड सक्षम होना चाहिए। CCID डिफ़ॉल्ट रूप से सभी YubiKey 4 उपकरणों पर सक्षम होता है। कुछ पुराने YubiKey NEO ने इसे सक्षम नहीं किया है, और आप YubiKey NEO Manager का उपयोग करके CCID मोड को सक्षम कर सकते हैं।
Windows 10 उपकरणों पर YubiKey का उपयोग करना
एक बार सेट हो जाने पर, YubiKey को Windows Hello के लिए एक सहयोगी उपकरण के रूप में पहचाना जाता है। तो, यह न केवल विंडोज़ पर लॉग ऑन करने के लिए काम करता है, बल्कि उन ऐप्स के लिए भी काम करता है जो विंडोज़ हैलो प्रमाणीकरण का उपयोग करते हैं, जैसे वनड्राइव या एनपास। यह काफी साफ-सुथरा है, सच में। पासवर्ड साझा किए बिना किसी मित्र या सहकर्मी को आपकी मशीन तक अस्थायी पहुंच की अनुमति देना भी काफी आसान है।
जबकि एक YubiKey को किसी डिवाइस पर केवल एक खाते से जोड़ा जा सकता है, हालांकि, मैं इसे एकाधिक खातों वाले एकाधिक डिवाइस पर उपयोग कर सकता हूं। मैं उसी YubiKey का उपयोग अपने सरफेस पर अपने Microsoft खाते के साथ-साथ अपनी पत्नी के लैपटॉप पर उसके खाते के साथ कर सकता था।
हालांकि कुछ सीमाएं हैं। यदि YubiKey को हटा दिया जाता है तो Windows 10 डिवाइस उपयोगकर्ता को लॉग ऑफ नहीं करता है। यह मान लेना गलत नहीं है कि चूंकि विंडोज 10 पर मेरी पहचान को मान्य करने के लिए कुंजी का उपयोग किया जाता है, इसलिए इसे हटाकर एक को लॉक कर देना चाहिए। हालांकि, ऐसा नहीं होता है, और आपको सिस्टम को मैन्युअल रूप से लॉक करना होगा या विंडोज 10 को खुद को लॉक करने देना होगा जैसा कि कॉन्फ़िगर किया गया है।
साथ ही, सिस्टम को अनलॉक करने के लिए अनिवार्य रूप से YubiKey की आवश्यकता का कोई तरीका नहीं है। आप अपने पिन या पासवर्ड का उपयोग करके कभी भी अपने खाते तक पहुंच सकते हैं।
सारांश
कई YubiKey वेरिएंट उपलब्ध हैं। मुझे YubiKey 4 ($40) और साथ ही YubiKey 4 Nano ($50) मिली। जबकि नैनो संस्करण स्पष्ट रूप से आकार में छोटा है, और यूएसबी पोर्ट में डालने के बाद लगभग बाहर नहीं निकलता है, इसे बाहर निकालना थोड़ा असुविधाजनक होता है। YubiKey 4 किसी भी स्लिम पेन ड्राइव के समान है, और एक की रिंग में चाबियों के एक समूह के बीच ठीक फिट बैठता है।
एक अन्य YubiKey NEO ($50) भी है जो YubiKey 4 से धीमी है। यह एक ज्ञात समस्या है, और Yubico उपयोगकर्ताओं को YubiKey को टैप करने के बजाय स्क्रीन को स्वाइप करने या कोई भी कुंजी दबाने की सलाह देता है।
YubiKey आपके Windows 10 उपकरणों पर Windows Hello को सक्षम करने के लिए एक बहुत ही उपयोगी उपकरण है। सेटअप आसान है, और आरंभ करना सहज है। हालांकि संगठन निश्चित रूप से अपने कर्मचारियों के लिए YubiKeys को तैनात कर सकते हैं, यह नियमित उपयोगकर्ताओं के लिए एक किफायती और उपयोगी प्रमाणीकरण उपकरण भी है।