Kullanıcılar , Windows 10'da bir ^{(Windows 10)}Yerel hesaba giriş yapmak için İsveçli Yubico şirketi tarafından üretilen donanım güvenlik anahtarlarını kullanabilir . Şirket geçtiğimiz günlerde Yubico Login for Windows uygulamasının^{(Login for Windows application)} ilk kararlı sürümünü yayınladı . Bu gönderide , Windows 10 PC'lerde kullanım için YubiKey'i^(YubiKey) nasıl kuracağınızı ve yapılandıracağınızı göstereceğiz.

YubiKey , tek seferlik parolaları, açık anahtarlı şifrelemeyi ve kimlik doğrulamayı ve FIDO Alliance tarafından geliştirilen ^{(FIDO Alliance)}Evrensel 2. Faktör (U2F)^{(Universal 2nd Factor (U2F))} ve FIDO2 protokollerini destekleyen bir donanım doğrulama cihazıdır . Kullanıcıların, tek kullanımlık şifreler vererek veya cihaz tarafından oluşturulan FIDO tabanlı bir genel/özel anahtar çifti kullanarak hesaplarına güvenli bir şekilde giriş yapmalarını sağlar. YubiKey , tek seferlik şifreleri desteklemeyen sitelerde kullanılmak üzere statik şifrelerin saklanmasına da izin verir. Facebook , çalışanların kimlik bilgileri için YubiKey'i^(YubiKey) kullanır ve Google bunu hem çalışanlar hem de kullanıcılar için destekler. Bazı parola yöneticileri YubiKey'i^(YubiKey) destekler .Yubico ayrıca , YubiKey'e^(YubiKey) benzer bir cihaz olan Güvenlik Anahtarını^{(Security Key)} da üretmektedir , ancak genel anahtar kimlik doğrulamasına odaklanmıştır.

YubiKey, kullanıcıların özel anahtarları dış dünyaya ifşa etmeden mesajları imzalamasına, şifrelemesine ve şifresini çözmesine olanak tanır. Bu özellik daha önce yalnızca Mac ve Linux kullanıcıları için mevcuttu.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. Bir YubiKey USB donanımı.
2. Windows için Yubico Giriş yazılımı.
3. YubiKey Yöneticisi yazılımı.

Hepsi yubico.com'da ^(yubico.com)Ürün^(Product) sekmesi altında mevcuttur . Ayrıca, YubiKey uygulamasının ^(YubiKey)Azure Active Directory ( AAD ) veya Active Directory (AD) tarafından yönetilen yerel Windows hesaplarının yanı sıra Microsoft Hesaplarını desteklemediğini de unutmamalısınız .

YubiKey donanım doğrulama cihazı

Yubico Login for Windows yazılımını kurmadan önce , yerel hesap için Windows kullanıcı adınızı ve şifrenizi not edin . Yazılımı yükleyen kişi , hesabı için Windows kullanıcı adı ve parolasına sahip olmalıdır. Bunlar olmadan hiçbir şey yapılandırılamaz ve hesaba erişilemez. Windows kimlik bilgisi sağlayıcısının varsayılan davranışı, son oturum açmanızı hatırlamaktır, böylece kullanıcı adını yazmanız gerekmez.

Bu nedenle birçok kişi kullanıcı adını hatırlamayabilir. Ancak, aracı yükledikten ve yeniden başlattıktan sonra, yeni Yubico kimlik bilgisi sağlayıcısı yüklenir, böylece hem yöneticiler hem de son kullanıcılar kullanıcı adını gerçekten yazmalıdır. Bu nedenlerden dolayı, yalnızca yönetici değil, aynı zamanda hesabı Windows için ^(Windows)Yubico Login aracılığıyla yapılandırılacak olan herkes, yönetici aracı yüklemeden ve yapılandırmalar sona ermeden ÖNCE yerel hesapları için Windows kullanıcı adını ve parolasını kullanarak oturum^(Windows) açıp açamayacaklarını kontrol etmelidir. -kullanıcıların hesapları.

Ayrıca şunu da unutmamak gerekir ki, Windows için Yubico Login yapılandırıldıktan sonra şunlar vardır:

• Windows Parola İpucu Yok
• Şifreleri sıfırlamanın yolu yok
• Remember Previous User/Login işlevi yok .

Ayrıca, Windows otomatik oturum açma, ^(Windows)Windows için Yubico Oturum Açma^{(Yubico Login)} ile uyumlu değildir . Hesabı otomatik oturum açma için ayarlanmış bir kullanıcı, Windows^(Windows) için Yubico Oturum Açma^{(Yubico Login)} yapılandırması yürürlüğe girdiğinde artık orijinal parolasını hatırlamıyorsa , hesaba artık erişilemez. Bu sorunu^(Address) önceden şu şekilde ele alın:

• Otomatik oturum açmayı devre dışı bırakmadan önce kullanıcıların yeni parolalar belirlemesini sağlamak.
• Hesaplarını yapılandırmak için Windows için Yubico ^(Windows)Login'i^(Login) kullanmadan önce tüm kullanıcıların kullanıcı adları ve yeni parolalarıyla hesaplarına erişebileceklerini doğrulamasını sağlayın .

Yazılımı yüklemek için yönetici izinleri gereklidir.

YubiKey Kurulumu

İlk olarak, kullanıcı adınızı doğrulayın. Yubico Login for Windows'u^(Windows) yükledikten ve yeniden başlattıktan sonra, oturum açmak için parolanıza ek olarak bunu da girmeniz gerekecektir. Bunu yapmak için Başlat menüsünden ^(Start)Komut İstemi^{(Command Prompt)} veya PowerShell'i^(PowerShell) açın ve aşağıdaki komutu çalıştırın.

whoami

^(Take)Jdoe kullanıcı adı olduğu  DESKTOP-1JJQRDF\jdoe biçiminde olması gereken çıktının tamamını not alın  .

1. ^(Download)Yubico^{(Yubico Login)} Login for Windows yazılımını buradan^(here) indirin .
2. İndirmeye çift tıklayarak yükleyiciyi çalıştırın.
3. Son kullanıcı lisans sözleşmesini kabul edin.
4. Kurulum sihirbazında hedef klasör konumunu belirtin veya varsayılan konumu kabul edin.
5. Yazılımın yüklendiği makineyi yeniden başlatın. Yeniden başlatmanın ardından, Yubico kimlik bilgisi sağlayıcısı, YubiKey'i isteyen oturum açma ekranını sunar^(YubiKey) .

YubiKey henüz sağlanmadığı için, kullanıcıyı değiştirmeli ve yalnızca yerel Windows hesabınızın parolasını değil , ^(YubiKey)aynı^(Windows) zamanda o hesap için kullanıcı adınızı da girmelisiniz. Gerekirse, Microsoft Hesabını Yerel Hesap olarak değiştirmeniz gerekebilir .

Oturum açtıktan sonra, yeşil simge ile “Login Configuration” öğesini arayın. (Aslında Windows^(Windows) için Yubico Login etiketli öğe , uygulama değil, yalnızca yükleyicidir.)

YubiKey Yapılandırması

Yazılımı yapılandırmak için yönetici^{(Administrator)} izinleri gereklidir. Yubico Login for Windows
için yalnızca desteklenen hesaplar yapılandırılabilir . Yapılandırma sihirbazını başlatırsanız ve aradığınız hesap görüntülenmezse, desteklenmez ve bu nedenle yapılandırma için kullanılamaz.

Yapılandırma işlemi sırasında aşağıdakiler gerekli olacaktır;

• Birincil ve Yedek Anahtarlar^{(Primary and Backup Keys)} : Her kayıt için farklı bir YubiKey kullanın. ^(YubiKey)Yedek anahtarları yapılandırıyorsanız, her kullanıcının birincil anahtar için bir YubiKey ve yedek anahtar için ikinci bir YubiKey'i olmalıdır.
• Kurtarma Kodu^{(Recovery Code)} : Kurtarma kodu, tüm YubiKey'ler kaybolduğunda bir kullanıcının kimliğini doğrulamak için son başvurulacak bir mekanizmadır. Kurtarma^(Recovery) kodları belirttiğiniz kullanıcılara atanabilir; ancak, kurtarma kodu yalnızca hesabın kullanıcı adı ve parolası da mevcutsa kullanılabilir. Bir kurtarma kodu oluşturma seçeneği, yapılandırma işlemi sırasında sunulur.

Adım 1: Windows Başlat^(Start) menüsünde Yubico > Oturum Açma Yapılandırması^{(Login Configuration)} öğesini seçin .

Adım 2: Kullanıcı Hesabı Denetimi^{(User Account Control)} iletişim kutusu görünür. Bunu Yönetici olmayan bir hesaptan çalıştırıyorsanız, yerel yönetici kimlik bilgileri istenir. Hoş Geldiniz sayfası, Yubico Oturum Açma Yapılandırması^{(Yubico Login Configuration)} sağlama sihirbazını tanıtır:

Adım 3: İleri'ye^(Next) tıklayın . Yubico Windows Oturum Açma Yapılandırmasının^{(Yubico Windows Login Configuration)} Varsayılan sayfası^(Default) görünür .

Adım 4: Yapılandırılabilir öğeler şunlardır:

Yuvalar^(Slots) : Meydan okuma-yanıt sırrının saklanacağı yuvayı seçin. Özelleştirilmemiş tüm YubiKey'ler, yuva 1'de bir kimlik bilgisi ile önceden yüklenmiş olarak gelir, bu nedenle, diğer hesaplarda oturum açmak için halihazırda kullanılan YubiKey'leri yapılandırmak için Windows için ^(Windows)Yubico Login kullanıyorsanız, yuva 1'in üzerine yazmayın.^{(Yubico Login)}

Challenge/Response Secret : Bu öğe, sırrın nasıl yapılandırılacağını ve nerede saklanacağını belirlemenizi sağlar. Seçenekler şunlardır:

• Yapılandırılmışsa mevcut sırrı kullan – yapılandırılmamışsa oluştur^{(Use existing secret if configured – generate if not configured)} : Anahtarın mevcut sırrı, belirtilen yuvada kullanılacaktır. Aygıtın mevcut bir sırrı yoksa, sağlama işlemi yeni bir sır oluşturacaktır.
• Şu anda bir sır yapılandırılmış olsa bile yeni, rastgele bir sır oluştur^{(Generate new, random secret, even if a secret is currently configured)} : Yeni bir sır oluşturulacak ve yuvaya programlanarak önceden yapılandırılmış herhangi bir sırrın üzerine yazılacaktır.
• Gizli anahtarı manuel^{(Manually input secret)} olarak girin :  İleri düzey kullanıcılar için^{(For advanced users)} : Sağlama işlemi sırasında uygulama sizden bir HMAC-SHA1 sırrını (20 bayt – 40 karakter onaltılık kodlu) manuel olarak girmenizi ister.

Kurtarma Kodu Oluştur^{(Generate Recovery Code)} : Sağlanan her kullanıcı için yeni bir kurtarma kodu oluşturulur. Bu kurtarma kodu, son kullanıcının YubiKey'lerini kaybetmeleri durumunda sistemde oturum açmasını sağlar.
Not: Bir kullanıcıya ikinci bir anahtar sağlarken bir kurtarma kodu kaydetmeyi seçerseniz, önceki kurtarma kodları geçersiz olur ve yalnızca yeni kurtarma kodu çalışır.

Her Kullanıcı için Yedekleme Aygıtı Oluştur : Sağlama işleminin her kullanıcı için iki anahtar, bir birincil ^{(Create Backup Device for Each User)}YubiKey ve bir yedek YubiKey kaydetmesini sağlamak için bu seçeneği kullanın . Kullanıcılarınıza kurtarma kodları sağlamak istemiyorsanız, her kullanıcıya bir yedek YubiKey vermek iyi bir uygulamadır . Daha fazla bilgi için yukarıdaki Birincil^(Primary) ve Yedek Anahtarlar^{(Backup Keys)}  bölümüne bakın.

Adım 5: Sağlanacak kullanıcı(lar)ı seçmek için İleri'ye tıklayın. ^(Next)Kullanıcı Hesaplarını Seç^{(Select User Accounts)} sayfası ( Windows için Yubico Login tarafından desteklenen yerel kullanıcı hesapları yoksa liste boş olacaktır) görünür.

Adım 6: Kullanıcı adının yanındaki onay kutusunu seçerek Windows için Yubico Login'in^{(Yubico Login)} mevcut çalışması sırasında sağlanacak kullanıcı hesaplarını seçin ve ardından İleri^(Next) öğesine tıklayın . Kullanıcıyı Yapılandırma^{(Configuring User)} sayfası görünür.

Adım 7: Yukarıda gösterilen Kullanıcıyı Yapılandırma^{(Configuring User)} alanında gösterilen kullanıcı adı, kendisi için bir YubiKey yapılandırılmakta olan kullanıcıdır. Her kullanıcı adı görüntülendiğinde, işlem sizden o kullanıcıya kaydolmak için bir YubiKey eklemenizi ister.

Adım 8: Yerleştirilen bir YubiKey algılanırken ve sayfanın üst kısmındaki Kullanıcıyı Yapılandırma alanında kullanıcı adı olan kullanıcı için kaydedilmeden önce ^{(Configuring User)}Aygıtı Bekle sayfası gösterilir. ^{(Wait for Device)}Varsayılanlar^(Defaults) sayfasında Her Kullanıcı için Yedekleme Aygıtı Oluştur'u seçtiyseniz, Kullanıcıyı Yapılandırma^{(Create Backup Device for Each User)} alanı ayrıca^{(Configuring User)} YubiKey'lerden hangisinin^(YubiKeys) kaydedildiğini, Birincil^(Primary) veya Yedek'i^(Backup) görüntüler .

Adım 9: Sağlama sürecini manuel olarak belirtilen bir gizli diziyi kullanacak şekilde yapılandırdıysanız, 40 onaltılı basamaklı parola alanı görüntülenir. Sırrı girin ve İleri'yi tıklayın^(Next) .

Adım 10: Programlama Cihazı^{(Programming Device)} sayfası, her bir YubiKey'in^(YubiKey) programlanmasının ilerlemesini görüntüler . Aşağıda gösterilen Aygıt Onayı^{(Device Confirmation)} sayfası , aygıt seri numarası (varsa) ve her Bir Tek Kullanımlık Parola^{(One-Time Password)} ( OTP ) yuvasının yapılandırma durumu dahil, sağlama işlemi tarafından algılanan YubiKey'in ayrıntılarını görüntüler. ^(YubiKey)Varsayılan olarak ayarladıklarınız ile tespit edilen YubiKey^(YubiKey) ile mümkün olan arasında çelişkiler varsa , bir uyarı sembolü görüntülenir. Her şey yolundaysa, bir onay işareti gösterilecektir. Durum satırında bir hata simgesi gösteriliyorsa, hata açıklanır ve düzeltme talimatları ekranda görüntülenir.

Adım 11: Bir kullanıcı hesabı için programlama tamamlandıktan sonra, ilgili YubiKey^(YubiKey) olmadan o hesaba artık erişilemez . Az önce yapılandırılan YubiKey'i^(YubiKey) kaldırmanız istenir ve sağlama işlemi otomatik olarak bir sonraki kullanıcı hesabı/ YubiKey kombinasyonuna geçer.

Adım 12: Sonuçta , belirtilen kullanıcı hesabı için YubiKey'ler sağlandı :^(YubiKeys)

• Varsayılanlar sayfasında Kurtarma Kodu Oluştur^{(Generate Recovery Code)}  seçilmişse , Kurtarma ^(Defaults)Kodu^{(Recovery Code)} sayfası görüntülenir.
• Kurtarma  Kodu Oluştur^{(Generate Recovery Code)}  seçilmediyse, sağlama işlemi otomatik olarak sonraki kullanıcı hesabına devam eder.
• Son kullanıcı hesabı tamamlandıktan^(Finished)  sonra sağlama işlemi Bitti'ye taşınır  .

Kurtarma kodu uzun bir dizedir. (Son kullanıcının 1 rakamını küçük harf L ve 0 rakamını O harfi ile karıştırmasından kaynaklanan sorunları ortadan kaldırmak için, kurtarma kodu, benzer görünen alfanümerik karakterleri aynıymış gibi değerlendiren Base32'de kodlanmıştır.)^(Base32)

Belirtilen kullanıcı hesabı için tüm YubiKey'ler yapılandırıldıktan sonra Kurtarma ^(YubiKeys)Kodu^{(Recovery Code)} sayfası görüntülenir .

Adım 13: Kurtarma Kodu^{(Recovery Code)} sayfasında, seçilen kullanıcı için bir kurtarma kodu oluşturun ve ayarlayın. Bu yapıldıktan sonra , kurtarma kodu alanının sağındaki Kopyala^(Copy)  ve  Kaydet düğmeleri kullanılabilir hale gelir.^(Save)

Adım 14: Kurtarma kodunu kopyalayın ve kullanıcıyla paylaşılmak üzere kaydedin ve kullanıcının kaybetmesi durumunda saklayın.

Not^(Note) : İşlemin bu noktasında kurtarma kodunu kaydettiğinizden emin olun. Bir sonraki ekrana geçtiğinizde, kodu almanız mümkün değildir.

Adım 15: Kullanıcıları Seç^{(Select Users)} sayfasından sonraki kullanıcı hesabına geçmek için İleri'ye^(Next) tıklayın . Son kullanıcıyı yapılandırdığınızda, sağlama işlemi Bitti^(Finished) sayfasını görüntüler.

Adım 16: Her kullanıcıya kurtarma kodunu verin. Son kullanıcılar, oturum açamadıklarında kurtarma kodlarını erişebilecekleri güvenli bir konuma kaydetmelidir.

YubiKey Kullanıcı Deneyimi

Yerel kullanıcı hesabı bir YubiKey gerektirecek şekilde yapılandırıldığında , kullanıcının kimliği varsayılan Windows Kimlik Bilgisi Sağlayıcısı yerine Yubico Kimlik Bilgisi Sağlayıcısı^{(Yubico Credential Provider)} tarafından doğrulanır . Kullanıcıdan YubiKey'lerini^(YubiKey) eklemesi istenir . Ardından Yubico Giriş^{(Yubico Login)} ekranı sunulur. Kullanıcı kullanıcı adını ve şifresini girer.

Not : Oturum açmak için ^(Note)YubiKey USB donanımı üzerindeki düğmeye basmak gerekli değildir . Bazı durumlarda düğmeye basmak oturum açmanın başarısız olmasına neden olur.

Son kullanıcı oturum açtığında, sistemlerindeki bir USB bağlantı noktasına doğru YubiKey'i takmaları^(YubiKey) gerekir . Son kullanıcı kullanıcı adını ve parolasını doğru YubiKey girmeden girerse^(YubiKey) , kimlik doğrulama başarısız olur ve kullanıcıya bir hata mesajı gösterilir.

Bir son kullanıcının hesabı Windows için ^(Windows)Yubico Login için yapılandırılmışsa ve bir kurtarma kodu oluşturulmuşsa ve bir kullanıcı YubiKey(ler)ini kaybederse, kimlik doğrulaması için kurtarma kodunu kullanabilirler. Son kullanıcı, kullanıcı adı, kurtarma kodu ve parolasıyla bilgisayarının kilidini açar.

Yeni bir YubiKey yapılandırılana kadar, son kullanıcı her oturum açtığında kurtarma kodunu girmelidir.

Yubico Login^{(Yubico Login)} for Windows , bir YubiKey'in^(YubiKey) takıldığını algılamıyorsa, bunun nedeni anahtarın OTP modunun etkinleştirilmemiş olması veya bir YubiKey değil, bu uygulamayla uyumlu olmayan bir Güvenlik Anahtarı eklemeniz olabilir. ^{(Security Key)}Sağlanacak tüm YubiKey'lerin ^(YubiKeys)OTP arabiriminin etkinleştirildiğinden emin olmak için YubiKey Manager  uygulamasını kullanın .

Önemli : ^(Important)Windows tarafından desteklenen alternatif oturum açma yöntemleri etkilenmeyecektir. Bu nedenle, herhangi bir 'arka kapı' açık bırakmadığınızdan emin olmak için Windows için ^(Windows)Yubico Login ile koruduğunuz kullanıcı hesapları için ek yerel ve uzak oturum açma yöntemlerini kısıtlamanız gerekir.^{(Yubico Login)}

YubiKey'i denerseniz, aşağıdaki yorumlar bölümünde deneyiminizi bize bildirin.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can use hardware security kеys, manufactured by Swedish company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• Local Account Windows 10 için View Security Questions and Answers

• Bir USB sürücüsüne Windows 11 ve Windows 10 nasıl kurulur (Windows To Go)

• Windows 10 PC'nizi bir USB flash sürücüden başlatmanın 3 yolu -

• Switch User Option Windows 10 login screen'den eksik

• Reset Local Account password Windows 10 Installation Media kullanımı hakkında

• Windows 10'da fare ayarları ve hassasiyeti nasıl yapılandırılır

• Connect bir Windows 10 laptop or PC ile Bluetooth bir Android phone

• Windows 10'da herhangi bir sürücüyü yeniden adlandırmanın 5 yolu

• Windows 10'da Bluetooth nasıl açılır: 5 yol

• Administrator Account Login Screen'de Windows 10'da Administrator Account'i etkinleştirin veya devre dışı bırakın

• Telefonunuzu Windows 10'den nasıl kaldırabilirsiniz (telefon bağlantısını)

• Bir Windows 10 hotspot nasıl yapılır: Tüm Bilmeniz gereken

• Nasıl testine Check Disk (chkdsk) kullanan ve Windows 10 sabit disk hataları düzeltmek için

• Windows 10 bilgisayarlar için Best External Bluetooth adaptörler

• Windows 10 ses düzenleri nasıl özelleştirilir

• Bluetooth kullanarak Windows 10 PC'yi Windows 10 Mobile akıllı telefona bağlama

• Best Bluetooth Windows 10 PC için kulaklıklar

• Windows 10 için en iyi parmak izi tarayıcıları

• Windows 10'teki diğer kullanıcılar nasıl imzalanır

• Windows 10'te oyun veya uygulamalar için varsayılan GPU nasıl seçilir?