کاربران می توانند از کلیدهای امنیتی سخت افزاری ساخته شده توسط شرکت سوئدی Yubico برای ورود به یک حساب محلی در ویندوز 10^{(Windows 10)} استفاده کنند. این شرکت به تازگی اولین نسخه پایدار برنامه Yubico Login برای ویندوز را منتشر کرده است^{(Login for Windows application)} . در این پست، نحوه نصب و پیکربندی YubiKey را برای استفاده در رایانه های شخصی ویندوز 10 به شما نشان خواهیم داد.

YubiKey یک دستگاه احراز هویت سخت افزاری است که از رمزهای عبور یکبار مصرف، رمزگذاری و احراز هویت با کلید عمومی و پروتکل های Universal 2nd Factor (U2F) و FIDO2 که توسط FIDO Alliance توسعه یافته است، پشتیبانی می کند . این به کاربران اجازه می دهد تا با ارسال رمزهای عبور یک بار مصرف یا استفاده از یک جفت کلید عمومی/خصوصی مبتنی بر FIDO که توسط دستگاه تولید می شود، به طور ایمن وارد حساب های خود شوند. YubiKey همچنین امکان ذخیره گذرواژه‌های ثابت را برای استفاده در سایت‌هایی که از گذرواژه‌های یکبار مصرف پشتیبانی نمی‌کنند، می‌دهد. فیس بوک^(Facebook) از YubiKey برای اعتبار کارمندان استفاده می کند و گوگل^(Google) آن را هم برای کارمندان و هم برای کاربران پشتیبانی می کند. برخی از مدیران رمز عبور از YubiKey پشتیبانی می کنند .Yubico همچنین کلید امنیتی^{(Security Key)} را تولید می کند ، دستگاهی شبیه به YubiKey ، اما بر احراز هویت کلید عمومی متمرکز است.

YubiKey به کاربران این امکان را می دهد که پیام ها را بدون افشای کلیدهای خصوصی در معرض دنیای خارج امضا، رمزگذاری و رمزگشایی کنند. این ویژگی قبلا فقط برای کاربران مک^(Mac) و لینوکس^(Linux) در دسترس بود .

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. یک سخت افزار یوبی کی یو بی.
2. نرم افزار Yubico Login برای ویندوز.
3. نرم افزار YubiKey Manager.

همه آنها در yubico.com در برگه محصول^(Product) آنها در دسترس هستند . همچنین، باید توجه داشته باشید که برنامه YubiKey از حساب‌های ویندوز محلی مدیریت شده توسط ^(Windows)Azure Active Directory ( AAD ) یا Active Directory (AD) و همچنین حساب‌های Microsoft پشتیبانی نمی‌کند .

^(YubiKey)دستگاه احراز هویت سخت افزاری YubiKey

قبل از نصب نرم افزار Yubico Login for Windows ، نام کاربری و رمز عبور ^(Windows)ویندوز^(Windows) خود را برای حساب محلی یادداشت کنید . شخصی که نرم افزار را نصب می کند باید نام کاربری و رمز عبور ویندوز را برای حساب کاربری خود داشته باشد. ^(Windows)بدون این موارد، هیچ چیز قابل پیکربندی نیست و حساب غیر قابل دسترسی است. رفتار پیش‌فرض ارائه‌دهنده اعتبار ویندوز^(Windows) این است که آخرین ورود خود را به خاطر بسپارید، بنابراین نیازی به تایپ نام کاربری ندارید.

به همین دلیل، بسیاری از افراد ممکن است نام کاربری را به خاطر نداشته باشند. با این حال، پس از نصب ابزار و راه‌اندازی مجدد، ارائه‌دهنده اعتبار جدید Yubico بارگذاری می‌شود، به طوری که هم مدیران و هم کاربران نهایی باید نام کاربری را تایپ کنند. به این دلایل، نه تنها مدیر، بلکه همه افرادی که حسابشان باید از طریق Yubico Login برای Windows پیکربندی شود، باید بررسی کنند که قبل از نصب ابزار و پیکربندی پایان توسط ادمین، می توانند با استفاده از نام کاربری و رمز عبور حساب محلی خود وارد سیستم^(Windows) شوند. -حساب های کاربران

توجه به این نکته ضروری است که پس از پیکربندی Yubico Login برای ویندوز^(Windows) ، موارد زیر وجود دارد:

• بدون راهنمایی رمز عبور ویندوز
• راهی برای بازنشانی رمزهای عبور وجود ندارد
• بدون Remember Previous User/Login عملکرد ورود به سیستم.

علاوه بر این، ورود خودکار ویندوز با ^(Windows)Yubico Login برای Windows سازگار نیست . اگر کاربری که حسابش برای ورود خودکار تنظیم شده است، پس از اعمال پیکربندی Yubico Login for Windows ، دیگر رمز عبور اصلی خود را به خاطر نمی آورد، دیگر نمی توان به حساب دسترسی داشت. پیشگیرانه به این موضوع رسیدگی کنید :^(Address)

• اینکه کاربران قبل از غیرفعال کردن ورود خودکار، رمزهای عبور جدید تنظیم کنند.
• از همه کاربران بخواهید قبل از اینکه از Yubico Login برای Windows برای پیکربندی حساب های خود استفاده کنید، تأیید کنند که می توانند با نام کاربری و رمز عبور جدید خود به حساب های خود دسترسی داشته باشند.

برای نصب نرم افزار به مجوزهای مدیر نیاز است.

نصب YubiKey

ابتدا نام کاربری خود را تایید کنید. پس از نصب Yubico Login برای ویندوز^(Windows) و راه اندازی مجدد، باید علاوه بر رمز عبور خود را وارد کنید تا وارد شوید. برای انجام این کار، Command Prompt یا PowerShell را از منوی Start باز کنید و دستور زیر را اجرا کنید.

whoami

^(Take)خروجی کامل را یادداشت کنید، که باید به شکل DESKTOP-1JJQRDF\jdoe، جایی که  jdoe  نام کاربری است.

1. ^(Download)نرم افزار Yubico Login for Windows را از اینجا^(here) دانلود کنید .
2. نصب کننده را با دوبار کلیک بر روی دانلود اجرا کنید.
3. موافقتنامه مجوز کاربر نهایی را بپذیرید.
4. در جادوگر نصب، محل پوشه مقصد را مشخص کنید یا مکان پیش فرض را بپذیرید.
5. دستگاهی که نرم افزار روی آن نصب شده است را مجددا راه اندازی کنید. پس از راه‌اندازی مجدد، ارائه‌دهنده اعتبار Yubico صفحه ورود به سیستم را نشان می‌دهد که YubiKey را درخواست می‌کند.

از آنجایی که YubiKey هنوز ارائه نشده است، باید کاربر را تغییر دهید و نه تنها رمز عبور حساب محلی ویندوز^(Windows) خود، بلکه نام کاربری خود را برای آن حساب نیز وارد کنید. در صورت لزوم، ممکن است مجبور شوید حساب مایکروسافت را به حساب محلی تغییر دهید .

پس از ورود به سیستم، "تنظیمات ورود" را با نماد سبز جستجو کنید. (موردی که در واقع دارای برچسب Yubico Login برای Windows است، فقط نصب کننده است، نه برنامه.)

پیکربندی YubiKey

مجوزهای مدیر^{(Administrator)} برای پیکربندی نرم افزار مورد نیاز است.
فقط حساب‌هایی که پشتیبانی می‌شوند را می‌توان برای ورود Yubico^{(Yubico Login)} برای Windows پیکربندی کرد . اگر جادوگر پیکربندی را راه‌اندازی کنید و حسابی که به دنبال آن هستید نمایش داده نشود، پشتیبانی نمی‌شود و بنابراین برای پیکربندی در دسترس نیست.

در طول فرآیند پیکربندی، موارد زیر مورد نیاز خواهد بود؛

• کلیدهای اصلی و پشتیبان^{(Primary and Backup Keys)} : برای هر ثبت نام از یک YubiKey متفاوت استفاده کنید . اگر در حال پیکربندی کلیدهای پشتیبان هستید، هر کاربر باید یک YubiKey برای کلید اصلی و دیگری برای کلید پشتیبان داشته باشد.
• کد بازیابی^{(Recovery Code)} : کد بازیابی یک مکانیسم آخرین راه حل برای احراز هویت یک کاربر در صورتی است که تمام YubiKey ها گم شده باشند. کدهای بازیابی^(Recovery) را می توان به کاربرانی که مشخص می کنید اختصاص داد. با این حال، کد بازیابی تنها در صورتی قابل استفاده است که نام کاربری و رمز عبور حساب نیز موجود باشد. گزینه ایجاد کد بازیابی در طی فرآیند پیکربندی ارائه می شود.

مرحله 1: در منوی Start ویندوز ، Yubico > Login Configuration را انتخاب کنید .

مرحله 2: گفتگوی User Account Control ظاهر می شود. اگر این را از یک حساب غیر مدیر اجرا می کنید، از شما خواسته می شود اعتبار مدیر محلی را دریافت کنید. صفحه خوش آمد گویی جادوگر تنظیم تنظیمات ورود به سیستم Yubico^{(Yubico Login Configuration)} را معرفی می کند :

مرحله 3: روی Next کلیک کنید . صفحه پیش فرض ^(Default)Yubico Windows Login Configuration ظاهر می شود.

مرحله 4: موارد قابل تنظیم عبارتند از:

Slots : شکافی را انتخاب کنید که راز چالش-پاسخ در آن ذخیره می شود. همه YubiKeyهایی که سفارشی نشده‌اند از قبل با یک اعتبارنامه در شکاف 1 بارگذاری شده‌اند، بنابراین اگر از Yubico Login برای ویندوز^(Windows) برای پیکربندی YubiKeyهایی استفاده می‌کنید که قبلاً برای ورود به حساب‌های دیگر استفاده می‌شوند، شکاف 1 را بازنویسی نکنید.

Challenge/Response Secret : این مورد به شما امکان می‌دهد تعیین کنید راز چگونه پیکربندی شود و کجا ذخیره شود. گزینه ها عبارتند از:

• استفاده از راز موجود در صورت پیکربندی – ایجاد در صورت عدم پیکربندی^{(Use existing secret if configured – generate if not configured)} : رمز موجود کلید در شکاف مشخص شده استفاده خواهد شد. اگر دستگاه هیچ رازی موجود نداشته باشد، فرآیند تهیه یک راز جدید ایجاد می کند.
• ایجاد راز تصادفی جدید، حتی اگر یک راز در حال حاضر پیکربندی شده باشد^{(Generate new, random secret, even if a secret is currently configured)} : یک راز جدید تولید و در اسلات برنامه‌ریزی می‌شود و هر راز پیکربندی شده قبلی را بازنویسی می‌کند.
• راز ورودی دستی^{(Manually input secret)} :  برای کاربران پیشرفته^{(For advanced users)} : در طول فرآیند تهیه، برنامه از شما می خواهد که یک رمز HMAC-SHA1 را به صورت دستی وارد کنید (20 بایت – 40 کاراکتر با کد هگزا).

ایجاد کد بازیابی^{(Generate Recovery Code)} : برای هر کاربر ارائه شده، یک کد بازیابی جدید ایجاد خواهد شد. این کد بازیابی به کاربر نهایی امکان می دهد در صورتی که YubiKey خود را گم کرده است وارد سیستم شود.
توجه: اگر هنگام تهیه کلید دوم، کد بازیابی را ذخیره کنید، هر کد بازیابی قبلی نامعتبر می شود و فقط کد بازیابی جدید کار می کند.

Create Backup Device for Every User^{(Create Backup Device for Each User)} : از این گزینه استفاده کنید تا فرآیند تهیه دو کلید برای هر کاربر ثبت شود، یک YubiKey اصلی و یک ^(YubiKey)YubiKey پشتیبان . اگر نمی‌خواهید کدهای بازیابی را به کاربران خود ارائه دهید، بهتر است به هر کاربر یک نسخه پشتیبان از YubiKey بدهید . برای اطلاعات بیشتر، به بخش کلیدهای اصلی^(Primary) و پشتیبان^{(Backup Keys)}  در بالا مراجعه کنید.

مرحله 5: روی Next کلیک کنید تا کاربر(های) مورد نظر را انتخاب کنید. صفحه Select User Accounts (اگر هیچ حساب کاربری محلی پشتیبانی شده توسط Yubico Login برای Windows وجود نداشته باشد، لیست خالی خواهد بود) ظاهر می شود.

مرحله 6: با انتخاب کادر انتخاب کنار نام کاربری، حساب‌های کاربری را که قرار است در طول اجرای فعلی ورود Yubico^{(Yubico Login)} برای Windows ارائه شوند، انتخاب کنید و سپس روی ^(Windows)Next کلیک کنید . صفحه پیکربندی کاربر^{(Configuring User)} ظاهر می شود.

مرحله 7: نام کاربری نشان داده شده در قسمت Configuring User نشان داده شده در بالا، کاربری است که YubiKey در حال حاضر برای او پیکربندی شده است. همانطور که هر نام کاربری نمایش داده می شود، فرآیند از شما می خواهد که یک YubiKey برای ثبت نام برای آن کاربر وارد کنید.

مرحله 8: صفحه Wait for Device در حالی که YubiKey درج شده در حال شناسایی است و قبل از ثبت نام برای کاربری که نام کاربری او در قسمت Configuring User در بالای صفحه است، نشان داده می شود. اگر در صفحه پیش‌فرض ، ^(Defaults)Create Backup Device for Every User را انتخاب کرده باشید، فیلد ^{(Create Backup Device for Each User)}Configuring User نیز نشان می‌دهد که کدام یک از YubiKeys ، Primary یا Backup ثبت شده است.

مرحله 9: اگر فرآیند تهیه را برای استفاده از یک راز مشخص شده به صورت دستی پیکربندی کرده باشید، فیلد مربوط به رازهای 40 رقمی شش رقمی نمایش داده می شود. راز را وارد کرده و روی Next کلیک کنید .

مرحله 10: صفحه Programming Device پیشرفت برنامه نویسی هر YubiKey را نشان می دهد. صفحه تأیید دستگاه^{(Device Confirmation)} که در زیر نشان داده شده است، جزئیات YubiKey شناسایی شده توسط فرآیند تأمین، از جمله شماره سریال دستگاه (در صورت وجود) و وضعیت پیکربندی هر شکاف رمز یک‌بار مصرف^{(One-Time Password)} ( OTP ) را نشان می‌دهد. ^(OTP)اگر بین آنچه به عنوان پیش‌فرض تنظیم کرده‌اید و آنچه که با YubiKey شناسایی‌شده^(YubiKey) امکان‌پذیر است، تضاد وجود داشته باشد ، یک نماد هشدار نمایش داده می‌شود. اگر همه چیز خوب است، یک علامت بررسی نشان داده می شود. اگر خط وضعیت نماد خطا را نشان دهد، خطا توضیح داده می شود و دستورالعمل های رفع آن روی صفحه نمایش داده می شود.

مرحله 11: هنگامی که برنامه نویسی برای یک حساب کاربری کامل شد، دیگر نمی توان بدون YubiKey مربوطه به آن حساب دسترسی داشت . از شما خواسته می شود که YubiKey را که به تازگی پیکربندی شده است حذف کنید، و فرآیند تهیه به طور خودکار به حساب کاربری بعدی / ترکیب YubiKey ادامه می یابد.^(YubiKey)

مرحله 12: پس از همه، YubiKeys برای حساب کاربری مشخص شده ارائه شده است:

• اگر در صفحه پیش فرض ها ^(Defaults)Generate Recovery Code  انتخاب شده باشد ، صفحه Recovery Code نمایش داده می شود.
• اگر  Generate Recovery Code  انتخاب نشده بود، فرآیند تهیه به طور خودکار به حساب کاربری بعدی ادامه می یابد.
•  پس از اتمام آخرین حساب کاربری، فرآیند تهیه به  پایان رسید .^(Finished)

کد بازیابی یک رشته طولانی است. (برای از بین بردن مشکلات ناشی از اشتباه گرفتن کاربر نهایی از عدد 1 با حرف L و 0 برای حرف O، کد بازیابی در Base32 کدگذاری شده است ، که با کاراکترهای الفبایی که شبیه به هم هستند رفتار می کند.)

صفحه Recovery Code پس از پیکربندی تمام YubiKeys برای حساب کاربری مشخص شده نمایش داده می شود.

مرحله 13: در صفحه Recovery Code یک کد بازیابی برای کاربر انتخاب شده ایجاد و تنظیم کنید. پس از انجام این کار، دکمه های کپی^(Copy)  و  ذخیره^(Save) در سمت راست قسمت کد بازیابی در دسترس قرار می گیرند.

مرحله 14: کد بازیابی را کپی کنید و آن را از اشتراک گذاری با کاربر ذخیره کنید و در صورتی که کاربر آن را گم کند نگه دارید.

توجه^(Note) : حتماً کد بازیابی را در این مرحله از فرآیند ذخیره کنید. پس از رفتن به صفحه بعدی، امکان بازیابی کد وجود ندارد.

مرحله 15: برای انتقال به حساب کاربری بعدی از صفحه انتخاب کاربران^{(Select Users)} ، روی Next کلیک کنید . هنگامی که آخرین کاربر را پیکربندی کردید، فرآیند تدارک صفحه Finished را نمایش می دهد .

مرحله 16: به هر کاربر کد بازیابی خود را بدهید. کاربران نهایی باید کد بازیابی خود را در مکانی امن ذخیره کنند که زمانی که نمی توانند وارد سیستم شوند در دسترس باشد.

تجربه کاربری YubiKey

هنگامی که حساب کاربری محلی برای نیاز به YubiKey پیکربندی شده است ، کاربر توسط ارائه دهنده اعتبار Yubico^{(Yubico Credential Provider)} به جای ارائه دهنده اعتبار پیش فرض ویندوز احراز هویت می شود . از کاربر خواسته می شود که YubiKey خود را وارد کند. سپس صفحه ورود Yubico^{(Yubico Login)} نمایش داده می شود. کاربر نام کاربری و رمز عبور خود را وارد می کند.

توجه^(Note) : برای ورود به سیستم نیازی به فشار دادن دکمه روی سخت افزار یوبی کی یو اس بی^{(YubiKey USB)} نیست. در برخی موارد، فشار دادن دکمه باعث می شود ورود ناموفق باشد.

هنگامی که کاربر نهایی وارد سیستم می شود، باید YubiKey صحیح را در یک پورت USB در سیستم خود وارد کند. اگر کاربر نهایی نام کاربری و رمز عبور خود را بدون وارد کردن YubiKey صحیح وارد کند ، احراز هویت ناموفق خواهد بود و کاربر با یک پیام خطا نمایش داده می شود.

اگر حساب کاربر نهایی برای ورود Yubico^{(Yubico Login)} برای Windows پیکربندی شده باشد ، و اگر یک کد بازیابی ایجاد شده باشد، و کاربر YubiKey(های) خود را از دست بدهد، می‌تواند از کد بازیابی خود برای احراز هویت استفاده کند. کاربر نهایی رایانه خود را با نام کاربری، کد بازیابی و رمز عبور باز می کند.

تا زمانی که یک YubiKey جدید پیکربندی نشود، کاربر نهایی باید هر بار که وارد می شود کد بازیابی را وارد کند.

اگر Yubico Login برای Windows تشخیص نمی‌دهد که YubiKey درج شده است، احتمالاً به دلیل فعال نبودن حالت OTP کلید است یا اینکه ^(OTP)YubiKey را وارد نمی‌کنید ، بلکه یک کلید امنیتی^{(Security Key)} را وارد می‌کنید که با این برنامه سازگار نیست. از برنامه مدیریت YubiKey^{(YubiKey Manager)}  استفاده کنید تا اطمینان حاصل کنید که تمام YubiKey^(YubiKeys) هایی که باید ارائه شوند دارای رابط OTP فعال هستند.^(OTP)

مهم^(Important) : روش های ورود به سیستم جایگزین پشتیبانی شده توسط ویندوز^(Windows) تحت تأثیر قرار نخواهند گرفت. بنابراین، باید روش‌های ورود به سیستم محلی و راه دور اضافی را برای حساب‌های کاربری که با Yubico Login for Windows محافظت می‌کنید محدود کنید تا مطمئن شوید که هیچ «درهای پشتی» را باز نگذاشته‌اید.

اگر YubiKey را امتحان کردید، تجربه خود را در بخش نظرات زیر با ما در میان بگذارید.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can use hardware security keys, manufaсtυred by Swediѕh company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• View Security Questions and Answers برای Local Account در Windows 10

• نحوه نصب ویندوز 11 و ویندوز 10 روی درایو USB (Windows To Go)

• 3 راه برای بوت کردن رایانه شخصی ویندوز 10 از درایو فلش USB -

• Switch User Option از دست رفته از Windows 10 login screen

• Reset Local Account password در Windows 10 با استفاده از Installation Media

• نحوه روشن و خاموش کردن محافظ باتری در ویندوز 10

• نحوه اتصال رایانه شخصی ویندوز 10 به تلفن هوشمند ویندوز 10 موبایل با استفاده از بلوتوث

• چگونه BIOS را در Windows 10 وارد کنید

• 7 روش برای تنظیم روشنایی صفحه نمایش در ویندوز 10

• فرکانس Processor در Windows 10 مطابقت ندارد

• حالت بازی در ویندوز 10: آزمایش عملکرد واقعی در بازی های مدرن

• چگونه برای پیدا کردن Processor Brand and Model بر روی Windows 10 Laptop

• ویندوز 11 در مقابل ویندوز 10 در پردازنده‌های نسل دوازدهم اینتل Core

• چگونه در انتخاب GPU به طور پیش فرض برای بازی و یا برنامه های در Windows 10

• فهرست لوازم جانبی و Hardware سازگار با Windows 10 S

• 10 روش برای باز کردن Device Manager در ویندوز 10

• چگونه به استفاده از Windows Mobility Center در Windows 10

• نحوه امضای کاربران دیگر در Windows 10

• نحوه انتقال فایل به دیگران، با بلوتوث، از ویندوز 10 موبایل

• نحوه روشن کردن بلوتوث در ویندوز 10: 5 روش