YubiKey में महारत हासिल करें: विंडोज हैलो सुरक्षा बढ़ाने के लिए अंतिम गाइड

विंडोज हैलो विंडोज 10 के कम आंके गए मुख्य आकर्षणों में से एक है। मेरे विंडोज 10 उपकरणों तक पहुंच के लिए मेरी पहचान को मान्य करने के लिए बायोमेट्रिक्स का उपयोग करने की क्षमता वही है जो मेरे साइंस फिक्शन सपने थे।

मैं अपने विंडोज 10 उपकरणों पर विंडोज हैलो के साथ आईरिस पहचान के साथ-साथ फिंगरप्रिंट पहचान दोनों का उपयोग करता हूं। यह निर्बाध और सुरक्षित है। इसके अलावा, जटिल पासवर्ड याद रखने या किसी के मेरे कंधे पर झांककर पासवर्ड टाइप करते देखने की चिंता करने की कोई आवश्यकता नहीं है।

YubiKey क्या है?

पिछले साल, विंडोज 10 एनिवर्सरी अपडेट ने विस्तारित उपयोगकर्ता सत्यापन विकल्प और विंडोज हैलो के साथ मानक-आधारित प्रमाणीकरण पेश किया। विंडोज 10 कुंजी-आधारित और प्रमाणपत्र-आधारित दोनों प्रमाणीकरण का समर्थन करता है।

कुंजी-आधारित प्रमाणीकरण FIDO मॉडल के सार्वजनिक कुंजी क्रिप्टोग्राफी के बराबर है जबकि प्रमाणपत्र-आधारित प्रमाणीकरण सार्वजनिक कुंजी अवसंरचना (PKI) से संबंधित है। पूर्व उन उद्यमों के लिए एक महान प्रस्ताव है जो PKI का उपयोग नहीं करते या प्रमाणपत्रों पर निर्भरता को कम करना चाहते हैं।

2007 में स्थापित, यूबिको ने YubiKey पेश किया, एक बहुमुखी प्रमाणीकरण उपकरण। यह होस्ट-आधारित और क्लाउड-आधारित सेवाओं के लिए कई मानक-आधारित प्रमाणीकरण प्रोटोकॉल का समर्थन करता है, जैसे ड्रॉपबॉक्स उदाहरण के लिए। अब, YubiKey विंडोज 10 उपयोगकर्ताओं के लिए FIDO पारिस्थितिकी तंत्र को सक्षम बनाता है।

विंडोज हैलो के लिए YubiKey

दिलचस्प बात यह है कि विंडोज हैलो प्रमाणीकरण के लिए YubiKey का उपयोग करने के लिए, आपको बिल्ट-इन विंडोज हैलो सेटिंग्स का उपयोग करने की आवश्यकता नहीं है, बल्कि विंडोज स्टोर से एक अलग ऐप - YubiKey फॉर विंडोज हैलो - डाउनलोड करना होगा।

विंडोज कंपेनियन डिवाइस फ्रेमवर्क पर निर्मित, यह एक बहुत सीधा ऐप है जो आपको चरण-दर-चरण आपके YubiKey को पंजीकृत करने और इसे विंडोज हैलो के साथ काम करने के लिए ले जाता है। एक बार हो जाने पर, आप बस अपने डिवाइस पर जा सकते हैं और अपने YubiKey को प्लग इन कर सकते हैं। यह आपकी पहचान को प्रमाणित करेगा और आपको विंडोज 10 में लॉग इन करेगा। ऐप आपको प्रति खाता अधिकतम चार YubiKeys पंजीकृत करने की अनुमति देता है।

विंडोज हैलो के लिए पंजीकरण करते समय, YubiKey पर CCID मोड सक्षम होना चाहिए। CCID सभी YubiKey 4 उपकरणों पर डिफ़ॉल्ट रूप से सक्षम है। कुछ पुराने YubiKey NEOs में यह सक्षम नहीं है, और आप YubiKey NEO मैनेजर का उपयोग करके CCID मोड को सक्षम कर सकते हैं।

विंडोज 10 उपकरणों पर YubiKey का उपयोग करना

एक बार सेट अप हो जाने पर, YubiKey को विंडोज हैलो के लिए एक कंपेनियन डिवाइस के रूप में पहचाना जाता है। इसलिए, यह केवल विंडोज पर लॉग ऑन करने के लिए ही काम नहीं करता, बल्कि उन ऐप्स के लिए भी जो विंडोज हैलो प्रमाणीकरण का उपयोग करते हैं, जैसे वनड्राइव या एनपास। यह वास्तव में साफ है। यह किसी मित्र या सहकर्मी को पासवर्ड साझा किए बिना आपकी मशीन तक अस्थायी पहुंच देने के लिए भी काफी आसान है।

जबकि एक YubiKey को एक डिवाइस पर केवल एक खाते से जोड़ा जा सकता है, हालांकि, मैं इसे कई खातों के साथ कई उपकरणों पर उपयोग कर सकता था। मैं अपने माइक्रोसॉफ्ट अकाउंट के साथ अपने सरफेस पर उसी YubiKey का उपयोग कर सकता था साथ ही अपनी पत्नी के लैपटॉप पर उसके खाते के साथ।

कुछ सीमाएं हैं हालांकि। विंडोज 10 डिवाइस उपयोगकर्ता को लॉग ऑफ नहीं करता यदि YubiKey को निकाल दिया जाता है। यह मान लेना गलत नहीं होगा कि चूंकि कुंजी का उपयोग विंडोज 10 पर मेरी पहचान को मान्य करने के लिए किया जाता है, इसे हटाने से लॉक हो जाना चाहिए। हालांकि, ऐसा नहीं होता, और आपको सिस्टम को मैन्युअल रूप से लॉक करना होगा या विंडोज 10 को अपने आप लॉक होने देना होगा जैसा कि कॉन्फ़िगर किया गया है।

इसके अलावा, सिस्टम को अनलॉक करने के लिए YubiKey को अनिवार्य रूप से आवश्यक बनाने का कोई तरीका नहीं है। आप हमेशा अपने पिन या पासवर्ड का उपयोग करके अपने खाते तक पहुंच सकते हैं।

सारांश

कई YubiKey वेरिएंट उपलब्ध हैं। मुझे YubiKey 4 ($40) और साथ ही YubiKey 4 नैनो ($50) मिला। जबकि नैनो वेरिएंट स्पष्ट रूप से आकार में छोटा है, और एक बार USB पोर्ट में डालने के बाद लगभग बाहर नहीं निकलता, इसे निकालना थोड़ा असुविधाजनक है। YubiKey 4 बाजार में किसी भी स्लिम पेन ड्राइव के समान है, और चाबियों के गुच्छा में बिल्कुल फिट बैठता है।

एक और YubiKey NEO ($50) भी है जो YubiKey 4 से धीमा है। यह एक ज्ञात मुद्दा है, और यूबिको उपयोगकर्ताओं को YubiKey को टैप करने के बजाय स्क्रीन को स्वाइप करने या कोई भी कुंजी दबाने की सिफारिश करता है।

YubiKey आपके विंडोज 10 उपकरणों पर विंडोज हैलो को सक्षम करने के लिए एक बहुत आसान उपकरण है। सेटअप आसान है, और शुरुआत करना निर्बाध है। जबकि संगठन निश्चित रूप से अपने कर्मचारियों के लिए YubiKeys तैनात कर सकते हैं, यह नियमित उपयोगकर्ताओं के लिए एक किफायती और उपयोगी प्रमाणीकरण उपकरण भी है।