Windows Hello – điểm sáng của Windows 10: dùng sinh trắc học (iris, vân tay) đăng nhập, không cần nhớ mật khẩu phức tạp, không lo bị nhìn trộm.
YubiKey là gì?
Windows 10 Anniversary Update mở rộng xác thực: key-based (FIDO public key crypto) và certificate-based (PKI). Key-based phù hợp doanh nghiệp không dùng PKI hoặc muốn giảm phụ thuộc certificate.
Yubico (thành lập 2007) tạo ra YubiKey – thiết bị xác thực đa chuẩn (FIDO, U2F, OTP...), dùng cho Dropbox, Google, GitHub... Giờ YubiKey mang hệ sinh thái FIDO cho Windows 10 users.
YubiKey cho Windows Hello
Thú vị: không dùng Windows Hello settings built-in, mà tải app riêng "YubiKey for Windows Hello" từ Windows Store.
App xây trên Windows Companion Device Framework – hướng dẫn từng bước đăng ký YubiKey, làm việc với Windows Hello. Đăng ký tối đa 4 YubiKey/tài khoản.
Yêu cầu: Chế độ CCID phải bật trên YubiKey. Mặc định bật trên YubiKey 4. YubiKey NEO cũ có thể không bật – dùng YubiKey NEO Manager để bật.
Sử dụng YubiKey trên Windows 10
Sau setup: YubiKey được nhận diện là Companion Device cho Windows Hello. Không chỉ đăng nhập Windows, mà còn dùng cho app dùng Windows Hello auth (OneDrive, Enpass...). Tiện cho cho đồng nghiệp mượn máy tạm thời không chia sẻ mật khẩu.
Giới hạn:
- 1 YubiKey chỉ gắn 1 tài khoản trên 1 thiết bị. Nhưng có thể dùng cùng 1 YubiKey cho nhiều tài khoản trên nhiều thiết bị khác nhau (ví dụ: Surface với account Microsoft, laptop vợ với account của cô ấy).
- Rút YubiKey ra → Windows KHÔNG tự khóa máy. Phải khóa thủ công (Win+L) hoặc chờ tự khóa theo cài đặt.
- Không thể bắt buộc phải có YubiKey để unlock – luôn có thể dùng PIN/mật khẩu.
Tóm tắt các dòng YubiKey
- YubiKey 4 ($40): kích thước bình thường, gọn, đeo keyring được.
- YubiKey 4 Nano ($50): siêu nhỏ, gần như không lồi ra khỏi cổng USB, nhưng khó rút ra.
- YubiKey NEO ($50): chậm hơn YubiKey 4. Vấn đềKNOWN – Yubico khuyên vuốt màn hình/bấm phím thay vì tap YubiKey.
YubiKey thiết bị xác thực hữu ích cho Windows Hello. Setup dễ, bắt đầu nhanh. Doanh nghiệp có thể triển khai cho nhân viên, người dùng thường cũng mua được (giá hợp lý).