กำหนดค่าและใช้ YubiKey Secure Login สำหรับบัญชีท้องถิ่นใน Windows 10

ผู้ใช้สามารถใช้คีย์ความปลอดภัยฮาร์ดแวร์ที่ผลิตโดยบริษัทสัญชาติสวีเดนYubicoเพื่อเข้าสู่ระบบบัญชี LocalบนWindows(Windows 10) 10 บริษัทเพิ่งเปิดตัว แอปพลิเคชั่น Yubico Login สำหรับ Windows(Login for Windows application) เวอร์ชั่น เสถียร ในโพสต์นี้ เราจะแสดงวิธีการติดตั้งและกำหนดค่าYubiKeyสำหรับใช้กับพีซี Windows 10

YubiKeyเป็นอุปกรณ์ตรวจสอบฮาร์ดแวร์ที่รองรับรหัสผ่านแบบใช้ครั้งเดียว การเข้ารหัสและรับรองความถูกต้องของคีย์สาธารณะ และโปรโตคอล Universal 2nd Factor (U2F)และFIDO2 ที่(FIDO2)พัฒนาโดยFIDO Alliance อนุญาตให้ผู้ใช้เข้าสู่ระบบบัญชีได้อย่างปลอดภัยด้วยการปล่อยรหัสผ่านแบบใช้ครั้งเดียวหรือใช้คู่คีย์สาธารณะ/ส่วนตัวตาม FIDO ที่สร้างโดยอุปกรณ์ YubiKeyยังอนุญาตให้จัดเก็บรหัสผ่านแบบคงที่เพื่อใช้ในไซต์ที่ไม่รองรับรหัสผ่านแบบใช้ครั้งเดียว Facebookใช้YubiKeyสำหรับข้อมูลประจำตัวของพนักงาน และGoogleรองรับทั้งพนักงานและผู้ใช้ ผู้จัดการรหัสผ่านบางคนรองรับYubiKeyYubicoยังผลิตSecurity Keyซึ่งเป็นอุปกรณ์ที่คล้ายกับYubiKeyแต่เน้นที่การรับรองความถูกต้องของกุญแจสาธารณะ

YubiKey อนุญาตให้ผู้ใช้ลงชื่อ เข้ารหัส และถอดรหัสข้อความโดยไม่ต้องเปิดเผยคีย์ส่วนตัวต่อโลกภายนอก ก่อนหน้านี้ฟีเจอร์นี้มีให้สำหรับ ผู้ใช้ MacและLinuxเท่านั้น

To configure/set up YubiKey on Windows 10, you’ll need the following:

  1. ฮาร์ดแวร์ YubiKey USB
  2. ซอฟต์แวร์เข้าสู่ระบบ Yubico สำหรับ Windows
  3. ซอฟต์แวร์ YubiKey Manager

ทั้งหมดนี้มีอยู่ในyubico.comใต้ แท็บ Product s นอกจากนี้ คุณควรทราบด้วยว่า แอป YubiKeyไม่รองรับ บัญชี Windows ในเครื่อง ที่จัดการโดยAzure Active Directory ( AAD ) หรือ Active Directory (AD) รวมถึงบัญชีMicrosoft

YubiKeyอุปกรณ์ตรวจสอบฮาร์ดแวร์

ก่อนติดตั้งซอฟต์แวร์เข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsให้จดบันทึกชื่อผู้ใช้และรหัสผ่านWindows ของคุณสำหรับบัญชีในเครื่อง (Windows)ผู้ติดตั้งซอฟต์แวร์ต้องมีชื่อผู้ใช้และรหัสผ่านWindows สำหรับบัญชีของตน (Windows)หากไม่มีสิ่งเหล่านี้ จะไม่สามารถกำหนดค่าได้ และไม่สามารถเข้าถึงบัญชีได้ ลักษณะการทำงานเริ่มต้นของ ผู้ให้บริการข้อมูลประจำตัวของ Windowsคือการจดจำการเข้าสู่ระบบครั้งล่าสุดของคุณ ดังนั้นคุณจึงไม่ต้องพิมพ์ชื่อผู้ใช้

ด้วยเหตุนี้ หลายคนอาจจำชื่อผู้ใช้ไม่ได้ อย่างไรก็ตาม เมื่อคุณติดตั้งเครื่องมือและรีบูต ระบบ จะโหลดผู้ให้บริการข้อมูลประจำตัว Yubico ใหม่ เพื่อให้ทั้งผู้ดูแลระบบและผู้ใช้ปลายทางต้องพิมพ์ชื่อผู้ใช้จริง ด้วยเหตุผลเหล่านี้ ไม่เพียงแต่ผู้ดูแลระบบเท่านั้น แต่ทุกคนที่มีบัญชีจะต้องได้รับการกำหนดค่าผ่านYubico LoginสำหรับWindowsควรตรวจสอบเพื่อให้แน่ใจว่าพวกเขาสามารถเข้าสู่ระบบโดยใช้ ชื่อผู้ใช้และรหัสผ่าน Windowsสำหรับบัญชีท้องถิ่นของตน ก่อนที่ผู้ดูแลระบบจะติดตั้งเครื่องมือและกำหนดค่าจะสิ้นสุด - บัญชีผู้ใช้งาน

นอกจากนี้ ยังจำเป็นต้องทราบด้วยว่าเมื่อ กำหนดค่า Yubico LoginสำหรับWindowsแล้ว จะมี:

  • ไม่มีคำแนะนำรหัสผ่าน Windows
  • ไม่มีวิธีรีเซ็ตรหัสผ่าน
  • ฟังก์ชันไม่Remember Previous User/Login

นอกจากนี้การเข้าสู่ระบบอัตโนมัติ ของ Windowsยัง เข้ากันไม่ได้กับ Yubico LoginสำหรับWindows หากผู้ใช้ที่บัญชีถูกตั้งค่าให้เข้าสู่ระบบอัตโนมัติจำรหัสผ่านเดิมไม่ได้อีกต่อไปเมื่อการ กำหนดค่าการ เข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsมีผล บัญชีจะไม่สามารถเข้าถึงได้อีกต่อไป แก้ไข(Address)ปัญหานี้ไว้ก่อนโดย:

  • ให้ผู้ใช้ตั้งรหัสผ่านใหม่ก่อนปิดใช้งานการเข้าสู่ระบบอัตโนมัติ
  • ให้ผู้ใช้ทุกคนตรวจสอบว่าสามารถเข้าถึงบัญชีของตนได้ด้วยชื่อผู้ใช้และรหัสผ่านใหม่ ก่อนที่คุณจะใช้ Yubico LoginสำหรับWindowsเพื่อกำหนดค่าบัญชีของพวกเขา

ต้องมีสิทธิ์ ของผู้ดูแลระบบในการติดตั้งซอฟต์แวร์

การติดตั้ง YubiKey

ขั้นแรก ยืนยันชื่อผู้ใช้ของคุณ เมื่อคุณติดตั้งYubico LoginสำหรับWindowsและรีบูตแล้ว คุณจะต้องป้อนรหัสผ่านนี้เพิ่มเติมจากรหัสผ่านเพื่อเข้าสู่ระบบ ในการดำเนินการนี้ ให้เปิดCommand PromptหรือPowerShellจาก เมนู Startแล้วเรียกใช้คำสั่งด้านล่าง

whoami

จด(Take)บันทึกผลลัพธ์ทั้งหมด ซึ่งควรอยู่ในรูปแบบDESKTOP-1JJQRDF\jdoeโดยที่  jdoe  คือชื่อผู้ใช้

  1. ดาวน์โหลด(Download)ซอฟต์แวร์Yubico LoginสำหรับWindowsจากที่นี่(here)
  2. เรียกใช้ตัวติดตั้งโดยดับเบิลคลิกที่ดาวน์โหลด
  3. ยอมรับข้อตกลงสิทธิ์การใช้งานสำหรับผู้ใช้ปลายทาง
  4. ในวิซาร์ดการติดตั้ง ให้ระบุตำแหน่งโฟลเดอร์ปลายทางหรือยอมรับตำแหน่งเริ่มต้น
  5. รีสตาร์ทเครื่องที่ติดตั้งซอฟต์แวร์ไว้ หลังจากการรีสตาร์ท ผู้ให้บริการข้อมูลประจำตัว Yubicoจะแสดงหน้าจอการเข้าสู่ระบบที่แจ้งให้YubiKey

เนื่องจากYubiKeyยังไม่ได้รับการจัดเตรียม คุณต้องสลับผู้ใช้และป้อนไม่เพียงแต่รหัสผ่านสำหรับ บัญชี Windows ในพื้นที่ของคุณ แต่ยังรวมถึงชื่อผู้ใช้ของคุณสำหรับบัญชีนั้นด้วย หากจำเป็น คุณอาจต้อง เปลี่ยนบัญชี Microsoft เป็นLocal Account

หลังจากที่คุณเข้าสู่ระบบแล้ว ให้ค้นหา “การกำหนดค่าการเข้าสู่ระบบ” ด้วยไอคอนสีเขียว (รายการที่ระบุว่าเข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsเป็นเพียงตัวติดตั้ง ไม่ใช่แอปพลิเคชัน)

YubiKey การกำหนดค่า

ต้องมีสิทธิ์ ของผู้ดูแลระบบ(Administrator)ในการกำหนดค่าซอฟต์แวร์ เฉพาะบัญชีที่รองรับ เท่านั้น
ที่สามารถกำหนดค่าสำหรับการเข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindows หากคุณเปิดใช้วิซาร์ดการกำหนดค่า และบัญชีที่คุณกำลังค้นหาไม่ปรากฏขึ้น แสดงว่าไม่มีการสนับสนุน ดังนั้นจึงไม่พร้อมใช้งานสำหรับการกำหนดค่า

ในระหว่างขั้นตอนการกำหนดค่า จำเป็นต้องมีสิ่งต่อไปนี้

  • คีย์หลักและคีย์สำรอง(Primary and Backup Keys) : ใช้YubiKey ที่แตกต่างกัน สำหรับการลงทะเบียนแต่ละครั้ง หากคุณกำลังกำหนดค่าคีย์สำรอง ผู้ใช้แต่ละคนควรมีYubiKey หนึ่งอัน สำหรับคีย์หลักและอีกอันสำหรับคีย์สำรอง
  • รหัส(Recovery Code)การกู้คืน : รหัสกู้คืนเป็นกลไกทางเลือกสุดท้ายในการตรวจสอบผู้ใช้หาก YubiKeys สูญหายทั้งหมด รหัส กู้คืน(Recovery)สามารถกำหนดให้กับผู้ใช้ที่คุณระบุ อย่างไรก็ตาม รหัสกู้คืนจะใช้ได้ก็ต่อเมื่อมีชื่อผู้ใช้และรหัสผ่านสำหรับบัญชีนั้นด้วย ตัวเลือกในการสร้างรหัสกู้คืนจะแสดงขึ้นในระหว่างขั้นตอนการกำหนดค่า

ขั้นตอนที่ 1: ใน เมนู Startของ Windows เลือกYubico > Login Configuration

ขั้นตอนที่ 2: กล่องโต้ตอบ การควบคุมบัญชีผู้ใช้(User Account Control)จะปรากฏขึ้น หากคุณกำลังเรียกใช้สิ่งนี้จากบัญชีที่ไม่ใช่ผู้ดูแลระบบ คุณจะได้รับพร้อมท์สำหรับข้อมูลประจำตัวของผู้ดูแลระบบในพื้นที่ หน้าต้อนรับจะแนะนำ ตัวช่วยสร้างการจัดเตรียม Yubico Login Configuration :

YubiKey อุปกรณ์ตรวจสอบฮาร์ดแวร์

ขั้นตอนที่ 3: คลิกถัด(Next)ไป หน้าเริ่มต้น(Default)ของYubico Windows Login Configurationจะปรากฏขึ้น

ขั้นตอนที่ 4: รายการที่กำหนดค่าได้คือ:

สล็อต(Slots) : เลือกสล็อตที่จะเก็บความลับของการตอบคำถาม YubiKeys ทั้งหมดที่ยังไม่ได้ปรับแต่งมาพร้อมกับข้อมูลประจำตัวที่โหลดไว้ล่วงหน้าในช่อง 1 ดังนั้นหากคุณใช้Yubico LoginสำหรับWindowsเพื่อกำหนดค่า YubiKeys ที่ใช้อยู่แล้วสำหรับการเข้าสู่ระบบบัญชีอื่น อย่าเขียนทับช่อง 1

Challenge/Response Secret : รายการนี้ช่วยให้คุณสามารถระบุวิธีกำหนดค่าข้อมูลลับและตำแหน่งที่จะจัดเก็บความลับ ตัวเลือกคือ:

  • ใช้ความลับที่มีอยู่หากกำหนดค่าไว้ – สร้างหากไม่ได้กำหนดค่า(Use existing secret if configured – generate if not configured) : รหัสลับที่มีอยู่ของคีย์จะถูกใช้ในช่องที่ระบุ หากอุปกรณ์ไม่มีข้อมูลลับอยู่แล้ว กระบวนการเตรียมใช้งานจะสร้างข้อมูลลับใหม่
  • สร้างความลับแบบสุ่มใหม่ แม้ว่าจะมีการกำหนดค่าความลับอยู่แล้ว(Generate new, random secret, even if a secret is currently configured) : ข้อมูลลับใหม่จะถูกสร้างขึ้นและตั้งโปรแกรมไปที่สล็อต โดยจะเขียนทับความลับที่กำหนดค่าไว้ก่อนหน้านี้
  • ป้อนข้อมูลลับด้วยตนเอง(Manually input secret)สำหรับผู้ใช้ขั้นสูง(For advanced users) : ในระหว่างขั้นตอนการเตรียมใช้งาน แอปพลิเคชันจะแจ้งให้คุณป้อนข้อมูลลับ HMAC-SHA1 ด้วยตนเอง (20 ไบต์ – 40 อักขระเข้ารหัสฐานสิบหก)

สร้างรหัสกู้คืน(Generate Recovery Code) : สำหรับผู้ใช้แต่ละคนที่จัดเตรียมไว้ รหัสกู้คืนใหม่จะถูกสร้างขึ้น รหัสการกู้คืนนี้ทำให้ผู้ใช้ปลายทางสามารถเข้าสู่ระบบระบบได้หาก YubiKey หาย
หมายเหตุ: หากคุณเลือกบันทึกรหัสกู้คืนขณะเตรียมใช้งานผู้ใช้สำหรับคีย์ที่สอง รหัสกู้คืนก่อนหน้าจะใช้งานไม่ได้ และมีเพียงรหัสกู้คืนใหม่เท่านั้นที่จะใช้งานได้

สร้างอุปกรณ์สำรองข้อมูลสำหรับผู้ใช้แต่ละราย(Create Backup Device for Each User) : ใช้ตัวเลือกนี้เพื่อให้กระบวนการจัดเตรียมลงทะเบียนสองคีย์สำหรับผู้ใช้แต่ละราย ได้แก่YubiKeyหลัก และ YubiKeyสำรอง หากคุณไม่ต้องการให้รหัสกู้คืนแก่ผู้ใช้ เป็นการดีที่จะมอบYubiKey สำรองให้ผู้ใช้แต่ละ คน สำหรับข้อมูลเพิ่มเติม โปรดดู ส่วนคีย์ หลัก(Primary)และคีย์สำรอง(Backup Keys)  ด้านบน

ขั้นตอนที่ 5: คลิกถัดไป(Next)เพื่อเลือกผู้ใช้ที่จะจัดเตรียม หน้าเลือกบัญชีผู้ใช้(Select User Accounts) (หากไม่มีบัญชีผู้ใช้ภายในที่รองรับโดยYubico LoginสำหรับWindowsรายการจะว่างเปล่า) จะปรากฏขึ้น

ขั้นตอนที่ 6: เลือกบัญชีผู้ใช้ที่จะจัดเตรียมระหว่างการรันYubico LoginสำหรับWindows ปัจจุบันโดยการเลือกช่องทำเครื่องหมายถัดจากชื่อผู้ใช้ จาก นั้นคลิกNext หน้า การกำหนดค่าผู้ใช้(Configuring User)จะปรากฏขึ้น

ขั้นตอนที่ 7: ชื่อผู้ใช้ที่แสดงในช่องกำหนดค่าผู้ใช้(Configuring User)ที่แสดงด้านบนคือผู้ใช้ที่ YubiKey กำลังกำหนดค่าอยู่ เมื่อมีการแสดงชื่อผู้ใช้แต่ละราย กระบวนการจะแจ้งให้คุณใส่ YubiKey เพื่อลงทะเบียนสำหรับผู้ใช้รายนั้น

ขั้นตอนที่ 8: หน้ารออุปกรณ์(Wait for Device)จะปรากฏขึ้นในขณะที่ตรวจพบ YubiKey ที่แทรกไว้ และก่อนที่จะลงทะเบียนสำหรับผู้ใช้ที่มีชื่อผู้ใช้อยู่ในช่องการกำหนดค่าผู้ใช้(Configuring User)ที่ด้านบนของหน้า หากคุณได้เลือกCreate Backup Device for Each Userในหน้าDefaults ฟิลด์ (Defaults)Configuring Userจะแสดงว่าYubiKeysใดกำลังลงทะเบียนหลัก(Primary)หรือสำรอง(Backup)

ขั้นตอนที่ 9: หากคุณกำหนดค่ากระบวนการเตรียมใช้งานให้ใช้ข้อมูลลับที่ระบุด้วยตนเอง ช่องสำหรับข้อมูลลับฐานสิบหก 40 หลักจะแสดงขึ้น ป้อนความลับและคลิกถัด(Next)ไป

ขั้นตอนที่ 10: หน้า อุปกรณ์การเขียนโปรแกรม(Programming Device)แสดงความคืบหน้าของการเขียนโปรแกรมYubiKey แต่ละ อัน หน้า การยืนยันอุปกรณ์(Device Confirmation) ที่ แสดงด้านล่างจะแสดงรายละเอียดของYubiKey ที่ ตรวจพบโดยกระบวนการจัดเตรียม รวมถึงหมายเลขซีเรียลของอุปกรณ์ (ถ้ามี) และสถานะการกำหนดค่าของช่องรหัสผ่านแบบใช้ครั้ง(One-Time Password) เดียว ( OTP ) แต่ละช่อง หากมีข้อขัดแย้งระหว่างสิ่งที่คุณตั้งเป็นค่าเริ่มต้น กับสิ่งที่เป็นไปได้กับYubiKey ที่ตรวจพบ สัญลักษณ์เตือนจะปรากฏขึ้น หากทุกอย่างเรียบร้อยดี เครื่องหมายถูกจะปรากฏขึ้น หากบรรทัดสถานะแสดงไอคอนข้อผิดพลาด ข้อผิดพลาดจะอธิบายไว้ และคำแนะนำในการแก้ไขจะแสดงบนหน้าจอ

ขั้นตอนที่ 11: เมื่อการเขียนโปรแกรมเสร็จสมบูรณ์สำหรับบัญชีผู้ใช้แล้ว บัญชีนั้นไม่สามารถเข้าถึงได้อีกต่อไปหากไม่มีYubiKeyที่ เกี่ยวข้อง คุณจะได้รับแจ้งให้ลบYubiKey ที่ เพิ่งกำหนดค่า และกระบวนการเตรียมใช้งานจะไปยังบัญชีผู้ใช้ถัดไป/ ชุดค่าผสมYubiKey โดยอัตโนมัติ(YubiKey)

ขั้นตอนที่ 12: หลังจากทั้งหมดYubiKeysสำหรับบัญชีผู้ใช้ที่ระบุได้รับการจัดเตรียม:

  • หากเลือกGenerate Recovery Code  ใน หน้า Defaultsหน้าRecovery Codeจะแสดงขึ้น
  • หาก  ไม่ได้เลือก Generate Recovery Code  กระบวนการเตรียมใช้งานจะดำเนินการต่อไปยังบัญชีผู้ใช้ถัดไปโดยอัตโนมัติ
  • กระบวนการเตรียมใช้งานจะย้ายไปที่  เสร็จสิ้น(Finished)  หลังจากบัญชีผู้ใช้ล่าสุดเสร็จสิ้น

รหัสการกู้คืนเป็นสตริงที่ยาว (เพื่อขจัดปัญหาที่เกิดจากผู้ใช้ปลายทางเข้าใจผิดว่าตัวเลข 1 สำหรับอักษรตัวพิมพ์เล็ก L และ 0 สำหรับตัวอักษร O นั้น รหัสการกู้คืนจะถูกเข้ารหัสในBase32ซึ่งจะใช้กับอักขระที่เป็นตัวอักษรและตัวเลขคละกันที่ดูเหมือนเหมือนกัน)

หน้า รหัสกู้คืน(Recovery Code)จะปรากฏขึ้นหลังจากกำหนดค่าYubiKeys ทั้งหมด สำหรับบัญชีผู้ใช้ที่ระบุแล้ว

ขั้นตอนที่ 13: ใน หน้า รหัสกู้คืน(Recovery Code)ให้สร้างและตั้งค่ารหัสกู้คืนสำหรับผู้ใช้ที่เลือก เมื่อดำเนินการเสร็จแล้ว ปุ่มคัดลอก(Copy)  และ  บันทึก(Save)ทางด้านขวาของฟิลด์รหัสกู้คืนจะพร้อมใช้งาน

ขั้นตอนที่ 14: คัดลอกรหัสกู้คืนและบันทึกจากการแชร์กับผู้ใช้และเก็บไว้ในกรณีที่ผู้ใช้ทำหาย

หมายเหตุ(Note) : อย่าลืมบันทึกรหัสกู้คืนในขั้นตอนนี้ เมื่อคุณไปยังหน้าจอถัดไป จะไม่สามารถเรียกรหัสได้

ขั้นตอนที่ 15: หากต้องการย้ายไปยังบัญชีผู้ใช้ถัดไปจากหน้าSelect Users(Select Users)ให้คลิกNext เมื่อคุณกำหนดค่าผู้ใช้รายสุดท้ายแล้ว กระบวนการจัดเตรียมจะแสดงหน้าเสร็จสิ้น(Finished)

ขั้นตอนที่ 16: ให้รหัสกู้คืนแก่ผู้ใช้แต่ละคน ผู้ใช้ปลายทางควรบันทึกรหัสกู้คืนของตนไปยังตำแหน่งที่ปลอดภัยซึ่งสามารถเข้าถึงได้เมื่อไม่สามารถเข้าสู่ระบบได้

ประสบการณ์ผู้ใช้ YubiKey

เมื่อบัญชีผู้ใช้ภายในได้รับการกำหนดค่าให้ต้องใช้YubiKeyผู้ใช้จะได้รับการตรวจสอบสิทธิ์โดยYubico Credential Providerแทนค่าเริ่มต้นของWindows Credential Provider ผู้ใช้จะได้รับแจ้งให้ใส่YubiKey ของ ตน จากนั้น หน้าจอ เข้าสู่ระบบ Yubico(Yubico Login)จะปรากฏขึ้น ผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่าน

หมายเหตุ(Note) : ไม่จำเป็นต้องกดปุ่มบน ฮาร์ดแวร์ YubiKey USBเพื่อเข้าสู่ระบบ ในบางกรณี การกดปุ่มจะทำให้การเข้าสู่ระบบล้มเหลว

เมื่อผู้ใช้ปลายทางเข้าสู่ระบบ พวกเขาจะต้องเสียบYubiKey ที่ถูกต้อง ลงใน พอร์ต USBของระบบ หากผู้ใช้ปลายทางป้อนชื่อผู้ใช้และรหัสผ่านโดยไม่ใส่YubiKey ที่ถูกต้อง การตรวจสอบสิทธิ์จะล้มเหลว และผู้ใช้จะได้รับข้อความแสดงข้อผิดพลาด

หากบัญชีของผู้ใช้ได้รับการกำหนดค่าสำหรับการเข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsและหากมีการสร้างรหัสกู้คืนและผู้ใช้ทำ YubiKey หาย พวกเขาสามารถใช้รหัสกู้คืนเพื่อตรวจสอบสิทธิ์ได้ ผู้ใช้ปลายทางปลดล็อกคอมพิวเตอร์ด้วยชื่อผู้ใช้ รหัสการกู้คืน และรหัสผ่าน

จนกว่าจะมี การกำหนดค่า YubiKey ใหม่ ผู้ใช้ปลายทางจะต้องป้อนรหัสกู้คืนทุกครั้งที่เข้าสู่ระบบ

หาก การ เข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsตรวจไม่พบว่า มีการแทรก YubiKeyอาจเป็นเพราะคีย์ไม่ได้ เปิดใช้งานโหมด OTPหรือคุณไม่ได้ใส่YubiKeyแต่แทนที่จะเป็นรหัสความปลอดภัย(Security Key)ซึ่งเข้ากันไม่ได้กับแอปพลิเคชันนี้ ใช้ แอปพลิเคชัน YubiKey Manager  เพื่อให้แน่ใจว่าYubiKeys ทั้งหมดที่ จะจัดเตรียมมีการเปิดใช้งานอินเทอร์เฟซOTP

สำคัญ(Important) : วิธีการลงชื่อเข้าใช้ทางเลือกที่Windows รองรับ(Windows)จะไม่ได้รับผลกระทบ ดังนั้น คุณต้องจำกัดวิธีการเข้าสู่ระบบภายในและระยะไกลเพิ่มเติมสำหรับบัญชีผู้ใช้ที่คุณกำลังปกป้องด้วยการเข้าสู่ระบบ Yubico(Yubico Login)สำหรับWindowsเพื่อให้แน่ใจว่าคุณไม่ได้เปิด 'ประตูหลัง' ทิ้งไว้

หากคุณลองใช้ YubiKey โปรดแจ้งให้เราทราบประสบการณ์ของคุณในส่วนความคิดเห็นด้านล่าง(If you try out YubiKey, let us know your experience in the comments section below.)



About the author

ฉันเป็นช่างคอมพิวเตอร์ที่มีประสบการณ์มากกว่า 10 ปี รวมถึง 3 ปีในฐานะพนักงานสาขา員 ฉันมีประสบการณ์ทั้งในอุปกรณ์ Apple และ Android และมีทักษะพิเศษในการซ่อมและอัพเกรดคอมพิวเตอร์ ฉันยังสนุกกับการดูภาพยนตร์บนคอมพิวเตอร์และใช้ iPhone เพื่อถ่ายภาพและวิดีโอ



Related posts