Gebruikers kunnen hardwarebeveiligingssleutels, vervaardigd door het Zweedse bedrijf Yubico , gebruiken om in te loggen op een lokaal account op Windows 10 . Het bedrijf heeft onlangs de eerste stabiele versie van de Yubico Login for Windows-applicatie^{(Login for Windows application)} uitgebracht . In dit bericht laten we u zien hoe u YubiKey installeert en configureert voor gebruik op Windows 10-pc's.

YubiKey is een hardware-authenticatieapparaat dat eenmalige wachtwoorden, codering en authenticatie met openbare sleutels ondersteunt, en de Universal 2nd Factor (U2F) en FIDO2- protocollen die zijn ontwikkeld door de FIDO Alliance . Hiermee kunnen gebruikers veilig inloggen op hun accounts door eenmalige wachtwoorden uit te geven of door een op FIDO gebaseerd openbaar/privé-sleutelpaar te gebruiken dat door het apparaat is gegenereerd. YubiKey maakt het ook mogelijk om statische wachtwoorden op te slaan voor gebruik op sites die geen eenmalige wachtwoorden ondersteunen. Facebook gebruikt YubiKey voor werknemersreferenties en Google ondersteunt dit voor zowel werknemers als gebruikers. Sommige wachtwoordbeheerders ondersteunen YubiKey .Yubico produceert ook de Security Key , een apparaat vergelijkbaar met de YubiKey , maar gericht op authenticatie met openbare sleutels.

Met YubiKey kunnen gebruikers berichten ondertekenen, coderen en decoderen zonder de privésleutels aan de buitenwereld bloot te stellen. Deze functie was voorheen alleen beschikbaar voor Mac- en Linux - gebruikers.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. Een YubiKey USB-hardware.
2. Yubico Login-software voor Windows.
3. YubiKey Manager-software.

Ze zijn allemaal beschikbaar op yubico.com onder het tabblad Product . Houd er ook rekening mee dat de YubiKey- app geen ondersteuning biedt voor lokale Windows - accounts die worden beheerd door Azure Active Directory ( AAD ) of Active Directory (AD) en ook niet voor Microsoft-accounts .

YubiKey hardware authenticatie apparaat

Noteer voordat u de Yubico Login for Windows -software installeert uw Windows - gebruikersnaam en wachtwoord voor het lokale account. De persoon die de software installeert, moet de Windows - gebruikersnaam en het wachtwoord voor zijn account hebben. Zonder deze kan er niets worden geconfigureerd en is het account niet toegankelijk. Het standaardgedrag van de Windows -referentieprovider is om uw laatste login te onthouden, zodat u de gebruikersnaam niet hoeft in te voeren.

Om deze reden herinneren veel mensen zich de gebruikersnaam misschien niet. Echter, zodra u de tool installeert en opnieuw opstart, wordt de nieuwe Yubico -referentieprovider geladen, zodat zowel beheerders als eindgebruikers de gebruikersnaam daadwerkelijk moeten invoeren. Om deze redenen moet niet alleen de beheerder, maar ook iedereen wiens account moet worden geconfigureerd via Yubico Login voor Windows , controleren of ze kunnen inloggen met de Windows -gebruikersnaam en het wachtwoord voor hun lokale account VOORDAT de beheerder de tool installeert en configureert. -gebruikersaccounts.

Het is ook absoluut noodzakelijk om op te merken dat, zodra Yubico Login voor Windows is geconfigureerd, er:

• Geen Windows-wachtwoordhint
• Geen manier om wachtwoorden opnieuw in te stellen
• Nee Remember Previous User/Login functie.

Bovendien is automatisch inloggen bij Windows niet compatibel met Yubico Login voor Windows . Als een gebruiker wiens account is ingesteld voor automatisch inloggen niet langer zijn oorspronkelijke wachtwoord herinnert wanneer de Yubico Login voor Windows -configuratie van kracht wordt, is het account niet langer toegankelijk. Pak^(Address) dit probleem preventief aan door:

• Gebruikers nieuwe wachtwoorden laten instellen voordat automatisch inloggen wordt uitgeschakeld.
• Laat alle gebruikers verifiëren dat ze toegang hebben tot hun accounts met hun gebruikersnaam en hun nieuwe wachtwoord voordat je Yubico Login voor Windows gebruikt om hun accounts te configureren.

Beheerdersrechten zijn vereist om de software te installeren.

YubiKey-installatie

Controleer eerst uw gebruikersnaam. Nadat je Yubico Login voor Windows hebt geïnstalleerd en opnieuw hebt opgestart, moet je dit naast je wachtwoord ook invoeren om in te loggen. Open hiervoor de opdrachtprompt^{(Command Prompt)} of PowerShell vanuit het menu Start en voer de onderstaande opdracht uit

whoami

Let^(Take) op de volledige uitvoer, die de vorm moet hebben DESKTOP-1JJQRDF\jdoe , waarbij  jdoe  de gebruikersnaam is.

1. Download hier^(here) de Yubico Login voor Windows -software .
2. Voer het installatieprogramma uit door te dubbelklikken op de download.
3. Accepteer de licentieovereenkomst voor eindgebruikers.
4. Geef in de installatiewizard de locatie van de doelmap op of accepteer de standaardlocatie.
5. Start de machine waarop de software is geïnstalleerd opnieuw op. Na de herstart presenteert de Yubico -referentieprovider het inlogscherm dat om de YubiKey vraagt^(YubiKey) .

Omdat de YubiKey nog niet is ingericht, moet je van gebruiker wisselen en niet alleen het wachtwoord voor je lokale Windows - account invoeren, maar ook je gebruikersnaam voor dat account. Indien nodig moet u mogelijk het Microsoft-account wijzigen in Lokaal account .

Nadat u bent ingelogd, zoekt u met het groene icoontje naar “Login Configuration”. (Het item met de naam Yubico Login for Windows is alleen het installatieprogramma, niet de toepassing.)

YubiKey-configuratie

Beheerdersrechten^{(Administrator)} zijn vereist om de software te configureren.
Alleen accounts die worden ondersteund, kunnen worden geconfigureerd voor Yubico Login voor Windows . Als u de configuratiewizard start en het account dat u zoekt niet wordt weergegeven, wordt het niet ondersteund en is het daarom niet beschikbaar voor configuratie.

Tijdens het configuratieproces is het volgende vereist;

• Primaire en back^{(Primary and Backup Keys)} -upsleutels: gebruik voor elke registratie een andere YubiKey . Als je back-upsleutels configureert, moet elke gebruiker één YubiKey hebben voor de primaire en een tweede voor de back-upsleutel.
• Herstelcode^{(Recovery Code)} : een herstelcode is een laatste redmiddel om een ​​gebruiker te authenticeren als alle YubiKeys verloren zijn gegaan. Herstelcodes^(Recovery) kunnen worden toegewezen aan de gebruikers die u opgeeft; de herstelcode is echter alleen bruikbaar als de gebruikersnaam en het wachtwoord voor het account ook beschikbaar zijn. De optie om een ​​herstelcode te genereren wordt gepresenteerd tijdens het configuratieproces.

Stap 1: Selecteer in het Windows Start - menu Yubico > Login Configuration .

Stap 2: Het dialoogvenster Gebruikersaccountbeheer^{(User Account Control)} verschijnt. Als u dit uitvoert vanuit een niet-beheerdersaccount, wordt u om lokale beheerdersreferenties gevraagd. De welkomstpagina introduceert de Yubico Login Configuration - provisioningwizard:

Stap 3: Klik op Volgende^(Next) . De standaardpagina^(Default) van Yubico Windows Login Configuration verschijnt.

Stap 4: De configureerbare items zijn:

Slots : Selecteer het slot waar het uitdaging-reactiegeheim wordt opgeslagen. Alle YubiKeys die niet zijn aangepast, worden vooraf geladen met een referentie in slot 1, dus als je Yubico Login^{(Yubico Login)} voor Windows gebruikt om YubiKeys te configureren die al worden gebruikt om in te loggen op andere accounts, overschrijf dan slot 1 niet.

Challenge/Response Secret : Met dit item kun je specificeren hoe het geheim wordt geconfigureerd en waar het wordt opgeslagen. De opties zijn:

• Gebruik bestaand geheim indien geconfigureerd – genereren indien niet geconfigureerd^{(Use existing secret if configured – generate if not configured)} : het bestaande geheim van de sleutel wordt gebruikt in het opgegeven slot. Als het apparaat geen bestaand geheim heeft, genereert het inrichtingsproces een nieuw geheim.
• Genereer een nieuw, willekeurig geheim, zelfs als er momenteel een geheim is geconfigureerd^{(Generate new, random secret, even if a secret is currently configured)} : er wordt een nieuw geheim gegenereerd en in het slot geprogrammeerd, waarbij elk eerder geconfigureerd geheim wordt overschreven.
• Handmatig geheim invoeren^{(Manually input secret)} :  Voor geavanceerde gebruikers^{(For advanced users)} : tijdens het inrichtingsproces zal de toepassing u vragen om handmatig een HMAC-SHA1-geheim in te voeren (20 bytes – 40 tekens hex-gecodeerd).

Genereer herstelcode^{(Generate Recovery Code)} : voor elke geregistreerde gebruiker wordt een nieuwe herstelcode gegenereerd. Met deze herstelcode kan de eindgebruiker inloggen op het systeem als hij zijn YubiKey kwijt is.
Opmerking: als u ervoor kiest om een ​​herstelcode op te slaan terwijl u een gebruiker instelt voor een tweede sleutel, wordt een eerdere herstelcode ongeldig en werkt alleen de nieuwe herstelcode.

Maak een back-upapparaat voor elke gebruiker^{(Create Backup Device for Each User)} : gebruik deze optie om het inrichtingsproces twee sleutels te laten registreren voor elke gebruiker, een primaire YubiKey en een back -up YubiKey . Als u uw gebruikers geen herstelcodes wilt geven, is het een goede gewoonte om elke gebruiker een back -up YubiKey te geven . Raadpleeg het gedeelte Primaire^(Primary) sleutels en back-upsleutels^{(Backup Keys)}  hierboven voor meer informatie.

Stap 5: Klik op Volgende^(Next) om de gebruiker(s) te selecteren die u wilt inrichten. De pagina Gebruikersaccounts selecteren^{(Select User Accounts)} (Als er geen lokale gebruikersaccounts worden ondersteund door Yubico Login voor Windows , is de lijst leeg) verschijnt.

Stap 6: Selecteer de gebruikersaccounts die moeten worden ingericht tijdens de huidige uitvoering van Yubico Login voor Windows door het selectievakje naast de gebruikersnaam te selecteren en klik vervolgens op Volgende^(Next) . De pagina Gebruiker configureren^{(Configuring User)} wordt weergegeven.

Stap 7: De gebruikersnaam die wordt weergegeven in het veld Gebruiker configureren^{(Configuring User)} hierboven is de gebruiker voor wie momenteel een YubiKey wordt geconfigureerd. Omdat elke gebruikersnaam wordt weergegeven, wordt u gevraagd een YubiKey in te voeren om u voor die gebruiker te registreren.

Stap 8: De pagina Wacht op apparaat^{(Wait for Device)} wordt weergegeven terwijl een ingevoegde YubiKey wordt gedetecteerd en voordat deze wordt geregistreerd voor de gebruiker wiens gebruikersnaam zich in het veld Gebruiker configureren^{(Configuring User)} bovenaan de pagina bevindt. Als je Back-upapparaat maken voor elke gebruiker^{(Create Backup Device for Each User)} hebt geselecteerd op de pagina Standaardinstellingen^(Defaults) , wordt in het veld Gebruiker configureren^{(Configuring User)} ook weergegeven welke van de YubiKeys wordt geregistreerd, Primair^(Primary) of Back^(Backup) -up .

Stap 9: Als u het inrichtingsproces hebt geconfigureerd om een ​​handmatig opgegeven geheim te gebruiken, wordt het veld voor de 40 hexadecimale geheimen weergegeven. Voer het geheim in en klik op Volgende^(Next) .

Stap 10: Op de pagina Programmeerapparaat^{(Programming Device)} wordt de voortgang van het programmeren van elke YubiKey weergegeven^(YubiKey) . De hieronder getoonde apparaatbevestigingspagina toont de details van de ^{(Device Confirmation)}YubiKey die door het inrichtingsproces is gedetecteerd, inclusief het serienummer van het apparaat (indien beschikbaar) en de configuratiestatus van elk slot voor eenmalig wachtwoord^{(One-Time Password)} ( OTP ). Als er conflicten zijn tussen wat u als standaard hebt ingesteld en wat mogelijk is met de gedetecteerde YubiKey , wordt een waarschuwingssymbool weergegeven. Als alles goed is om te gaan, wordt er een vinkje weergegeven. Als de statusregel een foutpictogram toont, wordt de fout beschreven en worden instructies voor het oplossen ervan op het scherm weergegeven.

Stap 11: Zodra het programmeren voor een gebruikersaccount is voltooid, is dat account niet langer toegankelijk zonder de bijbehorende YubiKey . U wordt gevraagd om de zojuist geconfigureerde YubiKey te verwijderen en het registratieproces gaat automatisch door naar de volgende combinatie van gebruikersaccount en YubiKey .

Stap 12: Immers, de YubiKeys voor het opgegeven gebruikersaccount zijn ingericht:

• Als de Herstelcode genereren^{(Generate Recovery Code)}  is geselecteerd op de pagina Standaardinstellingen , wordt de pagina ^(Defaults)Herstelcode^{(Recovery Code)} weergegeven.
• Als  Herstelcode genereren^{(Generate Recovery Code)}  niet was geselecteerd, zou het inrichtingsproces automatisch doorgaan naar het volgende gebruikersaccount.
• Het inrichtingsproces wordt verplaatst naar  Voltooid^(Finished)  nadat het laatste gebruikersaccount is voltooid.

De herstelcode is een lange reeks. (Om problemen te voorkomen die worden veroorzaakt doordat de eindgebruiker het cijfer 1 voor kleine letter L en 0 voor de letter O verwisselt, is de herstelcode gecodeerd in Base32 , die alfanumerieke tekens behandelt die er hetzelfde uitzien alsof ze hetzelfde zijn.)

De pagina Herstelcode^{(Recovery Code)} wordt weergegeven nadat alle YubiKeys voor het opgegeven gebruikersaccount zijn geconfigureerd.

Stap 13: Genereer en stel op de pagina Herstelcode een herstelcode in voor de geselecteerde gebruiker. ^{(Recovery Code)}Zodra dit is gedaan, worden de knoppen Kopiëren^(Copy)  en  Opslaan^(Save) rechts van het veld herstelcode beschikbaar.

Stap 14: Kopieer de herstelcode en bewaar deze zodat deze niet met de gebruiker kan worden gedeeld en bewaar deze voor het geval de gebruiker deze kwijtraakt.

Opmerking^(Note) : zorg ervoor dat u de herstelcode op dit punt in het proces opslaat. Zodra u doorgaat naar het volgende scherm, is het niet mogelijk om de code op te halen.

Stap 15: Om naar de volgende gebruikersaccount te gaan vanaf de pagina Gebruikers selecteren^{(Select Users)} , klikt u op Volgende^(Next) . Wanneer u de laatste gebruiker hebt geconfigureerd, wordt tijdens het inrichtingsproces de pagina Voltooid^(Finished) weergegeven.

Stap 16: Geef elke gebruiker zijn herstelcode. Eindgebruikers moeten hun herstelcode opslaan op een veilige locatie die toegankelijk is als ze niet kunnen inloggen.

YubiKey-gebruikerservaring

Wanneer de lokale gebruikersaccount is geconfigureerd om een ​​YubiKey te vereisen , wordt de gebruiker geauthenticeerd door de Yubico^{(Yubico Credential Provider)} -referentieprovider in plaats van de standaard Windows-referentieprovider . De gebruiker wordt gevraagd zijn YubiKey in te voeren . Vervolgens wordt het Yubico Login -scherm weergegeven. De gebruiker voert zijn gebruikersnaam en wachtwoord in.

Opmerking^(Note) : het is niet nodig om op de knop op de YubiKey USB -hardware te drukken om in te loggen. In sommige gevallen zorgt het indrukken van de knop ervoor dat de aanmelding mislukt.

Wanneer de eindgebruiker inlogt, moet hij de juiste YubiKey in een USB - poort op zijn systeem steken. Als de eindgebruiker zijn gebruikersnaam en wachtwoord invoert zonder de juiste YubiKey in te voeren , mislukt de authenticatie en krijgt de gebruiker een foutmelding.

Als het account van een eindgebruiker is geconfigureerd voor Yubico Login voor Windows en als een herstelcode is gegenereerd en een gebruiker zijn YubiKey(s) verliest, kan hij zijn herstelcode gebruiken om te authenticeren. De eindgebruiker ontgrendelt zijn computer met zijn gebruikersnaam, herstelcode en wachtwoord.

Totdat een nieuwe YubiKey is geconfigureerd, moet de eindgebruiker elke keer dat hij inlogt de herstelcode invoeren.

Als Yubico Login voor Windows niet detecteert dat er een YubiKey is geplaatst, komt dit waarschijnlijk doordat de sleutel de OTP -modus niet heeft ingeschakeld, of dat u geen YubiKey invoert^(YubiKey) , maar een beveiligingssleutel^{(Security Key)} die niet compatibel is met deze toepassing. Gebruik de YubiKey Manager  -toepassing om ervoor te zorgen dat alle YubiKeys die moeten worden ingericht, de OTP -interface hebben ingeschakeld.

Belangrijk^(Important) : alternatieve aanmeldingsmethoden die door Windows worden ondersteund, worden niet beïnvloed. U moet daarom aanvullende lokale en externe inlogmethoden beperken voor de gebruikersaccounts die u beschermt met Yubico Login voor Windows om ervoor te zorgen dat u geen 'achterdeuren' hebt opengelaten.

Als je YubiKey uitprobeert, laat ons dan je ervaringen weten in de comments hieronder.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can use hardware ѕecurity keys, manufactured by Swedish compаny Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• Bekijk beveiligingsvragen en antwoorden voor lokale accounts in Windows 10

• Hoe installeer ik Windows 11 & Windows 10 op een USB-station (Windows To Go)

• 3 manieren om uw Windows 10-pc op te starten vanaf een USB-flashstation -

• Schakel gebruikersoptie ontbreekt in het inlogscherm van Windows 10

• Reset het wachtwoord van het lokale account op Windows 10 met behulp van installatiemedia

• Het Windows Mobiliteitscentrum gebruiken in Windows 10 -

• Veilig inloggen in- of uitschakelen in Windows 10

• De microfoon en de luidsprekers configureren in Skype voor Windows 10

• Lijst met pc's die Windows Hello ondersteunen in Windows 10

• 7 manieren om de helderheid van het scherm aan te passen in Windows 10

• Hoe verbind ik mijn iPhone met mijn computer met Windows 10?

• Hoe de muisinstellingen en gevoeligheid te configureren, in Windows 10

• De batterijbesparing in- en uitschakelen in Windows 10

• Verbind een Android-telefoon met een Windows 10-laptop of pc via Bluetooth -

• Hoe u Windows 10 automatisch kunt vergrendelen met uw smartphone

• Windows 11 versus Windows 10 op 12e generatie Intel Core-processors

• 10 manieren om Apparaatbeheer te openen in Windows 10

• Beste Bluetooth-koptelefoon voor pc met Windows 10

• Hoe Check Disk (chkdsk) te gebruiken om fouten op de harde schijf in Windows 10 te testen en op te lossen -

• Een lokaal gebruikersaccount maken op Windows 10