Gli utenti possono utilizzare chiavi di sicurezza hardware, prodotte dalla società svedese Yubico per accedere a un account locale su Windows 10 . L'azienda ha recentemente rilasciato la prima versione stabile dell'applicazione Yubico Login per Windows^{(Login for Windows application)} . In questo post, ti mostreremo come installare e configurare YubiKey per l'uso su PC Windows 10.

YubiKey è un dispositivo di autenticazione hardware che supporta password monouso, crittografia e autenticazione a chiave pubblica e protocolli Universal 2nd Factor (U2F) e FIDO2 sviluppati da FIDO Alliance . Consente agli utenti di accedere in modo sicuro ai propri account emettendo password monouso o utilizzando una coppia di chiavi pubblica/privata basata su FIDO generata dal dispositivo. YubiKey consente inoltre di archiviare password statiche da utilizzare in siti che non supportano password monouso. Facebook utilizza YubiKey per le credenziali dei dipendenti e Google lo supporta sia per i dipendenti che per gli utenti. Alcuni gestori di password supportano YubiKey .Yubico produce anche Security Key , un dispositivo simile a YubiKey , ma incentrato sull'autenticazione a chiave pubblica.

YubiKey consente agli utenti di firmare, crittografare e decrittografare i messaggi senza esporre le chiavi private al mondo esterno. Questa funzionalità era precedentemente disponibile solo per utenti Mac e Linux .

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. Un hardware USB YubiKey.
2. Software di accesso Yubico per Windows.
3. Software YubiKey Manager.

Tutti sono disponibili su yubico.com nella scheda Prodotti^(Product) . Inoltre, tieni presente che l' app YubiKey non supporta gli account Windows locali gestiti da Azure Active Directory ( AAD ) o Active Directory (AD), nonché gli account Microsoft .

^(YubiKey)Dispositivo di autenticazione hardware YubiKey

Prima di installare il software Yubico Login^{(Yubico Login)} per Windows , prendere nota del nome utente e della password di Windows per l'account locale . ^(Windows)La persona che installa il software deve avere il nome utente e la password di Windows per il proprio account. ^(Windows)Senza questi, non è possibile configurare nulla e l'account è inaccessibile. Il comportamento predefinito del provider di credenziali di Windows consiste nel ricordare l'ultimo accesso, quindi non è necessario digitare il nome utente.

Per questo motivo, molte persone potrebbero non ricordare il nome utente. Tuttavia, una volta installato lo strumento e riavviato, il nuovo provider di credenziali Yubico viene caricato, in modo che sia gli amministratori che gli utenti finali debbano effettivamente digitare il nome utente. Per questi motivi, non solo l'amministratore, ma anche tutti coloro il cui account deve essere configurato tramite Yubico Login per Windows dovrebbero verificare di poter accedere utilizzando il nome utente e la password di Windows per il proprio account locale PRIMA che l'amministratore installi lo strumento e configuri la fine -conti degli utenti.

È inoltre indispensabile notare che, una volta configurato Yubico Login^{(Yubico Login)} per Windows , è presente:

• Nessun suggerimento per la password di Windows
• Non c'è modo di reimpostare le password
• Nessun Remember Previous User/Login Funzione di accesso.

Inoltre, l'accesso automatico a Windows non è compatibile con Yubico Login per Windows . Se un utente il cui account è stato impostato per l'accesso automatico non ricorda più la password originale quando la configurazione di Yubico Login per Windows diventa effettiva, non sarà più possibile accedere all'account. Affronta^(Address) questo problema preventivamente:

• Fare in modo che gli utenti impostino nuove password prima di disabilitare l'accesso automatico.
• Chiedi a tutti gli utenti di verificare che possono accedere ai propri account con il nome utente e la nuova password prima di utilizzare Yubico Login per Windows per configurare i propri account.

Per installare il software sono necessarie le autorizzazioni di amministratore .

Installazione YubiKey

Innanzitutto, verifica il tuo nome utente. Dopo aver installato Yubico Login per Windows e riavviato, dovrai inserirlo oltre alla password per accedere. Per fare ciò, apri il prompt dei comandi^{(Command Prompt)} o PowerShell dal menu Start ed esegui il comando seguente

whoami

Prendi^(Take) nota dell'output completo, che dovrebbe essere nel formato DESKTOP-1JJQRDF\jdoe , dove  jdoe  è il nome utente.

1. Scarica^(Download) il software Yubico Login^{(Yubico Login)} per Windows da qui^(here) .
2. Esegui il programma di installazione facendo doppio clic sul download.
3. Accetta il contratto di licenza con l'utente finale.
4. Nella procedura guidata di installazione, specificare il percorso della cartella di destinazione o accettare il percorso predefinito.
5. Riavviare la macchina su cui è stato installato il software. Dopo il riavvio, il provider di credenziali Yubico presenta la schermata di accesso che richiede la YubiKey .

Poiché la YubiKey non è stata ancora predisposta, devi cambiare utente e inserire non solo la password per il tuo account Windows locale , ma anche il tuo nome utente per quell'account. Se necessario, potrebbe essere necessario modificare l'account Microsoft in Account locale .

Dopo aver effettuato l'accesso, cerca "Configurazione accesso" con l'icona verde. (L'elemento effettivamente etichettato Yubico Login per Windows è solo il programma di installazione, non l'applicazione.)

Configurazione YubiKey

^{(Administrator)}Per configurare il software sono necessarie le autorizzazioni di amministratore .
Solo gli account supportati possono essere configurati per Yubico Login per Windows . Se avvii la procedura guidata di configurazione e l'account che stai cercando non viene visualizzato, non è supportato e quindi non disponibile per la configurazione.

Durante il processo di configurazione, sarà richiesto quanto segue;

• Chiavi primarie e di backup^{(Primary and Backup Keys)} : utilizza una YubiKey diversa per ogni registrazione. Se stai configurando le chiavi di backup, ogni utente dovrebbe avere una YubiKey per la chiave primaria e una seconda per la chiave di backup.
• Codice di ripristino^{(Recovery Code)} : un codice di ripristino è un meccanismo di ultima istanza per autenticare un utente se tutte le YubiKey sono state perse. I codici di ripristino^(Recovery) possono essere assegnati agli utenti specificati; tuttavia, il codice di ripristino è utilizzabile solo se sono disponibili anche nome utente e password per l'account. L'opzione per generare un codice di ripristino viene presentata durante il processo di configurazione.

Passaggio 1: nel menu Start di Windows , seleziona Yubico > Configurazione accesso^{(Login Configuration)} .

Passaggio 2: viene visualizzata la finestra di dialogo Controllo account utente^{(User Account Control)} . Se lo stai eseguendo da un account non amministratore, ti verranno richieste le credenziali di amministratore locale. La pagina di benvenuto introduce la procedura guidata di provisioning della configurazione di accesso di Yubico^{(Yubico Login Configuration)} :

Passaggio 3: fare clic su Avanti^(Next) . Viene visualizzata la pagina predefinita di ^(Default)Yubico Windows Login Configuration .

Passaggio 4: gli elementi configurabili sono:

Slot^(Slots) : seleziona lo slot in cui verrà archiviato il segreto della risposta alla sfida. Tutte le YubiKey che non sono state personalizzate sono precaricate con una credenziale nello slot 1, quindi se utilizzi Yubico Login per Windows per configurare le YubiKey che sono già in uso per accedere ad altri account, non sovrascrivere lo slot 1.

Challenge/Response Secret : questo elemento consente di specificare come verrà configurato il segreto e dove verrà archiviato. Le opzioni sono:

• Usa segreto esistente se configurato – genera se non configurato^{(Use existing secret if configured – generate if not configured)} : il segreto esistente della chiave verrà utilizzato nello slot specificato. Se il dispositivo non ha un segreto esistente, il processo di provisioning genererà un nuovo segreto.
• Genera un nuovo segreto casuale, anche se è attualmente configurato un segreto^{(Generate new, random secret, even if a secret is currently configured)} : un nuovo segreto verrà generato e programmato nello slot, sovrascrivendo qualsiasi segreto precedentemente configurato.
• Segreto di immissione manuale^{(Manually input secret)} :  per utenti esperti^{(For advanced users)} : durante il processo di provisioning, l'applicazione richiede di immettere manualmente un segreto HMAC-SHA1 (20 byte – 40 caratteri con codifica esadecimale).

Genera codice di ripristino^{(Generate Recovery Code)} : per ogni utente sottoposto a provisioning, verrà generato un nuovo codice di ripristino. Questo codice di ripristino consente all'utente finale di accedere al sistema se ha perso la YubiKey.
Nota: se si seleziona di salvare un codice di ripristino durante il provisioning di un utente per una seconda chiave, qualsiasi codice di ripristino precedente non sarà più valido e funzionerà solo il nuovo codice di ripristino.

Crea dispositivo di backup per ogni utente^{(Create Backup Device for Each User)} : utilizzare questa opzione per fare in modo che il processo di provisioning registri due chiavi per ogni utente, una YubiKey primaria e una YubiKey di backup . Se non si desidera fornire codici di ripristino ai propri utenti, è buona norma fornire a ciascun utente una YubiKey di backup . Per ulteriori informazioni, fare riferimento alla sezione Chiavi ^{(Backup Keys)}primarie^(Primary) e di backup  sopra.

Passaggio 5: fare clic su Avanti^(Next) per selezionare gli utenti di cui eseguire il provisioning. Viene visualizzata la pagina Seleziona account utente^{(Select User Accounts)} (se non ci sono account utente locali supportati da Yubico Login per Windows , l'elenco sarà vuoto).

Passaggio 6: seleziona gli account utente di cui eseguire il provisioning durante l'esecuzione corrente di Yubico Login per Windows selezionando la casella di controllo accanto al nome utente, quindi fai clic su Avanti^(Next) . Viene visualizzata la pagina Configurazione utente^{(Configuring User)} .

Passaggio 7: il nome utente mostrato nel campo Configurazione utente^{(Configuring User)} mostrato sopra è l'utente per il quale è attualmente configurata una YubiKey. Quando viene visualizzato ogni nome utente, il processo richiede di inserire una YubiKey per registrarsi per quell'utente.

Passaggio 8: la pagina Attendi dispositivo^{(Wait for Device)} viene visualizzata durante il rilevamento di una YubiKey inserita e prima che venga registrata per l'utente il cui nome utente si trova nel campo Configurazione utente^{(Configuring User)} nella parte superiore della pagina. Se hai selezionato Crea dispositivo di backup per ogni utente^{(Create Backup Device for Each User)} nella pagina Default , il campo ^(Defaults)Configurazione utente^{(Configuring User)} visualizzerà anche quale delle YubiKey^(YubiKeys) è stata registrata, primaria^(Primary) o di backup .

Passaggio 9: se il processo di provisioning è stato configurato per l'utilizzo di un segreto specificato manualmente, viene visualizzato il campo per i segreti a 40 cifre esadecimali. Immettere il segreto e fare clic su Avanti^(Next) .

Fase 10: La pagina Dispositivo di programmazione^{(Programming Device)} mostra lo stato di avanzamento della programmazione di ciascuna YubiKey . La pagina di conferma del dispositivo^{(Device Confirmation)} mostrata di seguito mostra i dettagli della YubiKey rilevata dal processo di provisioning, incluso il numero di serie del dispositivo (se disponibile) e lo stato di configurazione di ogni slot One-Time Password ( OTP ). Se ci sono conflitti tra ciò che hai impostato come predefinito e ciò che è possibile con la YubiKey rilevata , viene visualizzato un simbolo di avviso. Se tutto è a posto, verrà mostrato un segno di spunta. Se la riga di stato mostra un'icona di errore, l'errore viene descritto e sullo schermo vengono visualizzate le istruzioni per risolverlo.

Passaggio 11: una volta completata la programmazione per un account utente, non è più possibile accedere a tale account senza la YubiKey corrispondente . Viene richiesto di rimuovere la YubiKey appena configurata e il processo di provisioning procede automaticamente alla combinazione account utente/ YubiKey successiva .

Passaggio 12: dopotutto, è stato eseguito il provisioning delle YubiKey^(YubiKeys) per l'account utente specificato:

• Se  è stato selezionato Genera codice di ripristino^{(Generate Recovery Code)} nella pagina Default , viene visualizzata la pagina ^(Defaults)Codice di ripristino^{(Recovery Code)} .
• Se  Genera codice di ripristino^{(Generate Recovery Code)}  non è stato selezionato, il processo di provisioning continuerà automaticamente all'account utente successivo.
• Il processo di provisioning passa a  Terminato^(Finished) al  termine dell'ultimo account utente.

Il codice di ripristino è una stringa lunga. (Per eliminare i problemi causati dall'utente finale che scambia il numero 1 per la lettera minuscola L e 0 per la lettera O, il codice di ripristino è codificato in Base32 , che tratta i caratteri alfanumerici che sembrano simili come se fossero gli stessi.)

La pagina del codice di ripristino^{(Recovery Code)} viene visualizzata dopo che tutte le YubiKey^(YubiKeys) per l'account utente specificato sono state configurate.

Passaggio 13: nella pagina Codice di ripristino^{(Recovery Code)} , genera e imposta un codice di ripristino per l'utente selezionato. Fatto ciò, diventano disponibili i pulsanti Copia^(Copy)  e  Salva^(Save) a destra del campo del codice di ripristino.

Passaggio 14: copia il codice di ripristino e salvalo dalla condivisione con l'utente e conservalo nel caso in cui l'utente lo perda.

Nota^(Note) : assicurati di salvare il codice di ripristino a questo punto del processo. Una volta che si passa alla schermata successiva, non è possibile recuperare il codice.

Passaggio 15: per passare all'account utente successivo dalla pagina Seleziona utenti^{(Select Users)} , fare clic su Avanti^(Next) . Dopo aver configurato l'ultimo utente, il processo di provisioning visualizza la pagina Terminato^(Finished) .

Passaggio 16: fornisci a ciascun utente il proprio codice di ripristino. Gli utenti finali devono salvare il proprio codice di ripristino in una posizione sicura accessibile quando non possono accedere.

Esperienza utente YubiKey

Quando l'account utente locale è stato configurato per richiedere una YubiKey , l'utente viene autenticato dal provider di credenziali Yubico anziché dal provider di ^{(Yubico Credential Provider)}credenziali di Windows predefinito . All'utente viene richiesto di inserire la propria YubiKey . Quindi viene presentata la schermata di accesso di Yubico^{(Yubico Login)} . L'utente inserisce il proprio nome utente e password.

Nota^(Note) : non è necessario premere il pulsante sull'hardware USB YubiKey^{(YubiKey USB)} per accedere. In alcuni casi, premendo il pulsante l'accesso non riesce.

Quando l'utente finale effettua l'accesso, deve inserire la YubiKey corretta in una porta USB del proprio sistema. Se l'utente finale inserisce il proprio nome utente e password senza inserire la YubiKey corretta , l'autenticazione avrà esito negativo e all'utente verrà visualizzato un messaggio di errore.

Se l'account di un utente finale è configurato per Yubico Login per Windows e se è stato generato un codice di ripristino e un utente perde le proprie YubiKey, può utilizzare il codice di ripristino per l'autenticazione. L'utente finale sblocca il proprio computer con nome utente, codice di ripristino e password.

Fino a quando non viene configurata una nuova YubiKey , l'utente finale deve inserire il codice di ripristino ogni volta che effettua l'accesso.

Se Yubico Login per Windows non rileva che è stata inserita una YubiKey , è probabile che la chiave non abbia la modalità OTP abilitata o che tu non stia inserendo una YubiKey , ma una chiave di sicurezza^{(Security Key)} , che non è compatibile con questa applicazione. Utilizzare l' applicazione YubiKey Manager  per assicurarsi che tutte le YubiKey^(YubiKeys) di cui eseguire il provisioning abbiano l' interfaccia OTP abilitata.

Importante^(Important) : i metodi di accesso alternativi supportati da Windows non saranno interessati. È quindi necessario limitare i metodi di accesso locali e remoti aggiuntivi per gli account utente che si stanno proteggendo con Yubico Login per Windows per assicurarsi di non aver lasciato alcuna "porta sul retro".

Se provi YubiKey, facci sapere la tua esperienza nella sezione commenti qui sotto.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can uѕe hardware security keys, manufactυred by Swedish company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• View Security Questions and Answers per Local Account in Windows 10

• Come installare Windows 11 e Windows 10 su un'unità USB (Windows To Go)

• 3 modi per avviare il tuo PC Windows 10 da un'unità flash USB -

• Switch User Option mancante da Windows 10 login screen

• Reset Local Account password su Windows 10 usando Installation Media

• Abilita o disabilita Secure Login in Windows 10

• Processor Le frequenze non corrispondono a Windows 10

• Come faccio a collegare il mio iPhone al mio computer con Windows 10?

• Come collegare il mio smartphone Android al mio PC Windows 10

• Come trasferire file ad altri, con Bluetooth, da Windows 10 Mobile

• Come collegare un PC Windows 10 a uno smartphone Windows 10 Mobile, tramite Bluetooth

• Come utilizzare Continuum su Windows 10 Mobile senza Microsoft Display Dock

• Invia file da uno smartphone Android a Windows 10, con Bluetooth

• Elenco dei accessori e Hardware compatibile con Windows 10 S

• Come creare un account utente locale su Windows 10

• Come personalizzare i regimi del suono per Windows 10

• La luce notturna di Windows 10: cosa fa e come usarla -

• 5 modi per rinominare qualsiasi unità in Windows 10

• Elenco dei PC che supporta Windows Hello in Windows 10

• Come utilizzare Check Disk (CHKDSK) per testare e correggere gli errori del disco rigido in Windows 10