Pengguna dapat menggunakan kunci keamanan perangkat keras, yang diproduksi oleh perusahaan Swedia Yubico untuk masuk ke akun Lokal di Windows 10 . Perusahaan baru-baru ini merilis versi stabil pertama dari aplikasi Yubico Login untuk Windows^{(Login for Windows application)} . Dalam posting ini, kami akan menunjukkan cara menginstal dan mengkonfigurasi YubiKey untuk digunakan pada PC Windows 10.

YubiKey adalah perangkat otentikasi perangkat keras yang mendukung kata sandi satu kali, enkripsi dan otentikasi kunci publik, serta protokol Universal 2nd Factor (U2F) dan FIDO2 yang dikembangkan oleh FIDO Alliance . Ini memungkinkan pengguna untuk masuk dengan aman ke akun mereka dengan mengeluarkan kata sandi satu kali atau menggunakan pasangan kunci publik/pribadi berbasis FIDO yang dihasilkan oleh perangkat. YubiKey juga memungkinkan untuk menyimpan kata sandi statis untuk digunakan di situs yang tidak mendukung kata sandi satu kali. Facebook menggunakan YubiKey untuk kredensial karyawan, dan Google mendukungnya untuk karyawan dan pengguna. Beberapa pengelola kata sandi mendukung YubiKey .Yubico juga memproduksi Kunci Keamanan^{(Security Key)} , perangkat yang mirip dengan YubiKey , tetapi berfokus pada otentikasi kunci publik.

YubiKey memungkinkan pengguna untuk menandatangani, mengenkripsi, dan mendekripsi pesan tanpa memaparkan kunci pribadi ke dunia luar. Fitur ini sebelumnya hanya tersedia untuk pengguna Mac & Linux .

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. Perangkat keras USB YubiKey.
2. Perangkat lunak Yubico Login untuk Windows.
3. Perangkat lunak YubiKey Manager.

Semuanya tersedia di yubico.com di bawah tab Produk^(Product) mereka . Juga, Anda harus mencatat bahwa aplikasi YubiKey tidak mendukung akun Windows lokal yang dikelola oleh Azure Active Directory ( AAD ) atau Active Directory (AD) serta Akun Microsoft .

^(YubiKey)Perangkat otentikasi perangkat keras YubiKey

Sebelum menginstal perangkat lunak Yubico Login untuk Windows , catat nama pengguna dan kata sandi Windows Anda untuk akun lokal. Orang yang menginstal perangkat lunak harus memiliki nama pengguna dan kata sandi Windows untuk akun mereka. Tanpa ini, tidak ada yang dapat dikonfigurasi, dan akun tidak dapat diakses. Perilaku default penyedia kredensial Windows adalah mengingat login terakhir Anda, jadi Anda tidak perlu mengetikkan nama pengguna.

Karena alasan ini, banyak orang mungkin tidak mengingat nama pengguna. Namun, setelah Anda menginstal alat dan mem-boot ulang, penyedia kredensial Yubico yang baru dimuat, sehingga admin dan pengguna akhir benar-benar harus mengetikkan nama pengguna. Untuk alasan ini, tidak hanya admin tetapi juga semua orang yang akunnya akan dikonfigurasi melalui Yubico Login untuk Windows harus memeriksa untuk memastikan bahwa mereka dapat masuk menggunakan nama pengguna dan kata sandi Windows untuk akun lokal mereka SEBELUM admin menginstal alat dan mengonfigurasi akhir -akun pengguna.

Penting juga untuk dicatat bahwa, setelah Yubico Login untuk Windows dikonfigurasi, ada:

• Tidak Ada Petunjuk Kata Sandi Windows
• Tidak ada cara untuk mengatur ulang kata sandi
• Tidak Remember Previous User/Login .

Selain itu, login otomatis Windows tidak kompatibel dengan ^(Windows)Yubico Login untuk Windows . Jika pengguna yang akunnya diatur untuk login otomatis tidak lagi mengingat kata sandi aslinya saat konfigurasi Yubico Login^{(Yubico Login)} untuk Windows mulai berlaku, akun tersebut tidak dapat lagi diakses. Atasi^(Address) masalah ini terlebih dahulu dengan:

• Meminta pengguna menetapkan kata sandi baru sebelum menonaktifkan login otomatis.
• Minta semua pengguna memverifikasi bahwa mereka dapat mengakses akun mereka dengan nama pengguna dan kata sandi baru mereka sebelum Anda menggunakan Yubico Login untuk Windows untuk mengonfigurasi akun mereka.

Izin administrator diperlukan untuk menginstal perangkat lunak.

Instalasi YubiKey

Pertama, verifikasi nama pengguna Anda. Setelah Anda menginstal Yubico Login untuk Windows dan reboot, Anda harus memasukkan ini sebagai tambahan kata sandi Anda untuk masuk. Untuk melakukan ini, buka Command Prompt atau PowerShell dari menu Start dan jalankan perintah di bawah ini

whoami

Catat^(Take) output lengkapnya, yang harus dalam bentuk DESKTOP-1JJQRDF\jdoe , di mana  jdoe  adalah nama pengguna.

1. Unduh^(Download) perangkat lunak Yubico Login untuk Windows dari sini^(here) .
2. Jalankan penginstal dengan mengklik dua kali pada unduhan.
3. Terima perjanjian lisensi pengguna akhir.
4. Di panduan penginstalan, tentukan lokasi folder tujuan atau terima lokasi default.
5. Nyalakan ulang mesin tempat perangkat lunak telah diinstal. Setelah restart, penyedia kredensial Yubico menampilkan layar login yang meminta YubiKey .

Karena YubiKey belum disediakan, Anda harus mengganti pengguna dan memasukkan tidak hanya kata sandi untuk akun Windows lokal Anda , tetapi juga nama pengguna Anda untuk akun tersebut. Jika perlu, Anda mungkin harus mengubah Akun Microsoft menjadi Akun Lokal .

Setelah Anda masuk, cari "Konfigurasi Masuk" dengan ikon hijau. (Item yang sebenarnya berlabel Yubico Login untuk Windows hanyalah penginstal, bukan aplikasi.)

Konfigurasi YubiKey

Izin administrator^{(Administrator)} diperlukan untuk mengkonfigurasi perangkat lunak.
Hanya akun yang didukung yang dapat dikonfigurasi untuk Yubico Login untuk Windows . Jika Anda meluncurkan wizard konfigurasi, dan akun yang Anda cari tidak ditampilkan, itu tidak didukung dan oleh karena itu tidak tersedia untuk konfigurasi.

Selama proses konfigurasi, berikut ini akan diperlukan;

• Kunci Utama dan Cadangan^{(Primary and Backup Keys)} : Gunakan YubiKey yang berbeda untuk setiap pendaftaran. Jika Anda mengonfigurasi kunci cadangan, setiap pengguna harus memiliki satu YubiKey untuk yang utama dan yang kedua untuk kunci cadangan.
• Kode Pemulihan^{(Recovery Code)} : Kode pemulihan adalah mekanisme upaya terakhir untuk mengautentikasi pengguna jika semua YubiKeys telah hilang. Kode pemulihan^(Recovery) dapat ditetapkan ke pengguna yang Anda tentukan; namun, kode pemulihan hanya dapat digunakan jika nama pengguna dan sandi untuk akun juga tersedia. Pilihan untuk menghasilkan kode pemulihan disajikan selama proses konfigurasi.

Langkah 1: Di menu Start Windows , pilih Yubico > Login Configuration .

Langkah 2: Dialog Kontrol Akun Pengguna muncul. ^{(User Account Control)}Jika Anda menjalankan ini dari akun non-Administrator, Anda akan dimintai kredensial administrator lokal. Halaman Selamat Datang memperkenalkan wizard penyediaan Konfigurasi Login Yubico :^{(Yubico Login Configuration)}

Langkah 3: Klik Berikutnya^(Next) . Halaman Default Konfigurasi Login Windows Yubico^{(Yubico Windows Login Configuration)} muncul .

Langkah 4: Item yang dapat dikonfigurasi adalah:

Slots : Pilih slot tempat rahasia challenge-respons akan disimpan. Semua YubiKey yang belum disesuaikan telah dimuat sebelumnya dengan kredensial di slot 1, jadi jika Anda menggunakan Yubico Login untuk Windows untuk mengonfigurasi YubiKey yang sudah digunakan untuk masuk ke akun lain, jangan menimpa slot 1.

Challenge/Response Secret : Item ini memungkinkan Anda menentukan bagaimana rahasia akan dikonfigurasi dan di mana akan disimpan. Pilihannya adalah:

• Gunakan rahasia yang ada jika dikonfigurasi – hasilkan jika tidak dikonfigurasi^{(Use existing secret if configured – generate if not configured)} : Rahasia kunci yang ada akan digunakan di slot yang ditentukan. Jika perangkat tidak memiliki rahasia yang ada, proses penyediaan akan menghasilkan rahasia baru.
• Hasilkan rahasia acak baru, bahkan jika rahasia saat ini dikonfigurasi^{(Generate new, random secret, even if a secret is currently configured)} : Rahasia baru akan dibuat dan diprogram ke slot, menimpa rahasia yang dikonfigurasi sebelumnya.
• Masukkan rahasia secara manual^{(Manually input secret)} :  Untuk pengguna tingkat lanjut^{(For advanced users)} : Selama proses penyediaan, aplikasi akan meminta Anda untuk memasukkan rahasia HMAC-SHA1 secara manual (20 byte – 40 karakter dikodekan hex).

Hasilkan Kode Pemulihan^{(Generate Recovery Code)} : Untuk setiap pengguna yang disediakan, kode pemulihan baru akan dibuat. Kode pemulihan ini memungkinkan pengguna akhir untuk masuk ke sistem jika mereka kehilangan YubiKey.
Catatan: Jika Anda memilih untuk menyimpan kode pemulihan saat menyediakan pengguna untuk kunci kedua, kode pemulihan sebelumnya menjadi tidak valid, dan hanya kode pemulihan baru yang akan berfungsi.

Buat Perangkat Cadangan untuk Setiap Pengguna^{(Create Backup Device for Each User)} : Gunakan opsi ini agar proses penyediaan mendaftarkan dua kunci untuk setiap pengguna, YubiKey utama dan ^(YubiKey)YubiKey cadangan . Jika Anda tidak ingin memberikan kode pemulihan kepada pengguna Anda, sebaiknya berikan YubiKey cadangan kepada setiap pengguna . Untuk informasi selengkapnya, lihat bagian Kunci Utama^(Primary) dan Cadangan^{(Backup Keys)}  di atas.

Langkah 5: Klik Berikutnya^(Next) , untuk memilih pengguna yang akan disediakan. Halaman Pilih Akun Pengguna^{(Select User Accounts)} (Jika tidak ada akun pengguna lokal yang didukung oleh Yubico Login untuk Windows , daftar akan kosong) muncul.

Langkah 6: Pilih akun pengguna yang akan disediakan selama menjalankan Yubico Login untuk Windows saat ini dengan memilih kotak centang di sebelah nama pengguna, lalu klik Berikutnya^(Next) . Halaman Konfigurasi Pengguna^{(Configuring User)} muncul.

Langkah 7: Nama pengguna yang ditampilkan di bidang Konfigurasi Pengguna^{(Configuring User)} yang ditunjukkan di atas adalah pengguna yang sedang dikonfigurasi YubiKey. Saat setiap nama pengguna ditampilkan, proses meminta Anda memasukkan YubiKey untuk mendaftar pengguna tersebut.

Langkah 8: Halaman Tunggu Perangkat^{(Wait for Device)} ditampilkan saat YubiKey yang dimasukkan terdeteksi dan sebelum didaftarkan untuk pengguna yang nama penggunanya ada di bidang Konfigurasi Pengguna^{(Configuring User)} di bagian atas halaman. Jika Anda telah memilih Buat Perangkat Cadangan untuk Setiap Pengguna^{(Create Backup Device for Each User)} di halaman Default^(Defaults) , bidang Konfigurasi Pengguna^{(Configuring User)} juga akan menampilkan YubiKeys mana yang sedang didaftarkan, Utama^(Primary) atau Cadangan^(Backup) .

Langkah 9: Jika Anda telah mengonfigurasi proses penyediaan untuk menggunakan rahasia yang ditentukan secara manual, bidang untuk rahasia 40 digit hex akan ditampilkan. Masukkan rahasia dan klik Berikutnya^(Next) .

Langkah 10: Halaman Perangkat Pemrograman^{(Programming Device)} menampilkan kemajuan pemrograman setiap YubiKey . Halaman Konfirmasi Perangkat^{(Device Confirmation)} yang ditunjukkan di bawah ini menampilkan detail YubiKey yang terdeteksi oleh proses penyediaan, termasuk nomor seri perangkat (jika tersedia) dan status konfigurasi setiap slot Kata Sandi Satu Kali^{(One-Time Password)} ( OTP ). Jika ada konflik antara apa yang telah Anda tetapkan sebagai default dan apa yang mungkin terjadi dengan YubiKey yang terdeteksi , simbol peringatan akan ditampilkan. Jika semuanya baik-baik saja, tanda centang akan ditampilkan. Jika baris status menunjukkan ikon kesalahan, kesalahan dijelaskan, dan petunjuk untuk memperbaikinya ditampilkan di layar.

Langkah 11: Setelah pemrograman selesai untuk akun pengguna, akun tersebut tidak dapat lagi diakses tanpa YubiKey yang sesuai . Anda diminta untuk menghapus YubiKey yang baru saja dikonfigurasi, dan proses penyediaan secara otomatis berlanjut ke kombinasi akun pengguna/ YubiKey berikutnya^(YubiKey) .

Langkah 12: Bagaimanapun, YubiKeys untuk akun pengguna yang ditentukan telah disediakan:

• Jika Hasilkan Kode Pemulihan^{(Generate Recovery Code)}  dipilih pada halaman Default^(Defaults) , halaman Kode Pemulihan^{(Recovery Code)} akan ditampilkan.
• Jika  Generate Recovery Code  tidak dipilih, proses penyediaan akan secara otomatis melanjutkan ke akun pengguna berikutnya.
• Proses penyediaan pindah ke  Selesai^(Finished)  setelah akun pengguna terakhir selesai.

Kode pemulihan adalah string yang panjang. (Untuk menghilangkan masalah yang disebabkan oleh pengguna akhir yang salah mengira angka 1 untuk huruf kecil L dan 0 untuk huruf O, kode pemulihan dikodekan dalam Base32 , yang memperlakukan karakter alfanumerik yang terlihat mirip seolah-olah sama.)

Halaman Kode Pemulihan^{(Recovery Code)} ditampilkan setelah semua YubiKeys untuk akun pengguna yang ditentukan telah dikonfigurasi.

Langkah 13: Pada halaman Kode Pemulihan^{(Recovery Code)} , buat dan atur kode pemulihan untuk pengguna yang dipilih. Setelah ini selesai, tombol Salin^(Copy)  dan  Simpan^(Save) di sebelah kanan bidang kode pemulihan akan tersedia.

Langkah 14: Salin kode pemulihan dan simpan agar tidak dibagikan dengan pengguna dan simpan jika pengguna kehilangannya.

Catatan^(Note) : Pastikan untuk menyimpan kode pemulihan pada saat ini dalam proses. Setelah Anda melanjutkan ke layar berikutnya, kode tidak dapat diambil.

Langkah 15: Untuk pindah ke akun pengguna berikutnya dari halaman Pilih Pengguna^{(Select Users)} , klik Berikutnya^(Next) . Ketika Anda telah mengonfigurasi pengguna terakhir, proses penyediaan menampilkan halaman Selesai^(Finished) .

Langkah 16: Berikan setiap pengguna kode pemulihan mereka. Pengguna akhir harus menyimpan kode pemulihan mereka ke lokasi aman yang dapat diakses saat mereka tidak dapat masuk.

Pengalaman Pengguna YubiKey

Ketika akun pengguna lokal telah dikonfigurasi untuk memerlukan YubiKey , pengguna diautentikasi oleh Penyedia Kredensial Yubico alih-alih Penyedia ^{(Yubico Credential Provider)}Kredensial Windows default . Pengguna diminta untuk memasukkan YubiKey mereka . Kemudian muncul layar Yubico Login . Pengguna memasukkan nama pengguna dan kata sandi mereka.

Catatan^(Note) : Tidak perlu menekan tombol pada perangkat keras USB YubiKey^{(YubiKey USB)} untuk masuk. Dalam beberapa kasus, menekan tombol menyebabkan proses masuk gagal.

Saat pengguna akhir masuk, mereka harus memasukkan YubiKey yang benar ke port USB di sistem mereka. Jika pengguna akhir memasukkan nama pengguna dan kata sandi mereka tanpa memasukkan YubiKey yang benar , otentikasi akan gagal, dan pengguna akan disajikan dengan pesan kesalahan.

Jika akun pengguna akhir dikonfigurasi untuk Yubico Login untuk Windows , dan jika kode pemulihan dibuat, dan pengguna kehilangan YubiKey, mereka dapat menggunakan kode pemulihan untuk mengautentikasi. Pengguna akhir membuka kunci komputer mereka dengan nama pengguna, kode pemulihan, dan kata sandi mereka.

Sampai YubiKey baru dikonfigurasi, pengguna akhir harus memasukkan kode pemulihan setiap kali mereka masuk.

Jika Yubico Login untuk Windows tidak mendeteksi bahwa YubiKey telah dimasukkan, kemungkinan karena kunci tidak mengaktifkan mode OTP , atau Anda tidak memasukkan YubiKey , melainkan Kunci Keamanan^{(Security Key)} , yang tidak kompatibel dengan aplikasi ini. Gunakan aplikasi YubiKey Manager  untuk memastikan bahwa semua YubiKey^(YubiKeys) yang akan disediakan memiliki antarmuka OTP yang diaktifkan.

Penting^(Important) : Metode masuk alternatif yang didukung oleh Windows tidak akan terpengaruh. Oleh karena itu, Anda harus membatasi metode login lokal dan jarak jauh tambahan untuk akun pengguna yang Anda lindungi dengan Yubico Login untuk Windows untuk memastikan Anda tidak membiarkan 'pintu belakang' terbuka.

Jika Anda mencoba YubiKey, beri tahu kami pengalaman Anda di bagian komentar di bawah.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can υse hаrdware security keys, manufactured by Swedish company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• View Security Questions and Answers untuk Local Account di Windows 10

• Cara menginstal Windows 11 & Windows 10 pada drive USB (Windows To Go)

• 3 cara untuk mem-boot PC Windows 10 Anda dari USB flash drive -

• Switch User Option Hilang dari Windows 10 login screen

• Reset Local Account password pada Windows 10 menggunakan Installation Media

• 5 Cara untuk mengeluarkan Hard drive or USB eksternal dari Windows 10

• Add atau Hapus Hardware tab di Drive Properties di Windows 10

• Cara Membuat Akun Pengguna Lokal di Windows 10

• Cara Memilih GPU default untuk Gaming atau Aplikasi di Windows 10

• Best External Bluetooth Adapter untuk komputer Windows 10

• Processor Frekuensi tidak cocok di Windows 10

• Cara Menghapus Ponsel Anda dari Windows 10 (Telepon Link)

• Cara menguji dan menggunakan webcam Anda di Windows 10, dengan aplikasi Kamera

• Cara menghidupkan dan mematikan penghemat baterai di Windows 10

• Cara mengaktifkan Bluetooth di Windows 10: 5 cara

• Pemindai Sidik Jari Terbaik untuk Windows 10

• Cara Menggunakan Check Disk (chkdsk) untuk menguji dan memperbaiki kesalahan hard drive di Windows 10

• 7 cara untuk menyesuaikan kecerahan layar di Windows 10

• Aktifkan atau Nonaktifkan Secure Login di Windows 10

• Cara menerima file melalui Bluetooth dan cara menemukannya di Windows 10 Mobile