Yubikey och fingeravtrycksläsare för lokala konton

[Gigabyte]

Går det att logga in på ett lokalt windowskonto med Yubikey OCH fingeravtryck men utan lösenord. Jag har hittat att det går med Ubikey och lösenord men går det med Yubikey och fingeravtryck så att jag slipper lösenord? Jag använder windows 11.

Edited September 4, 2022 by Gigabyte

[mbgtmari]

Om du menar Yubico så verkar det inte som att det skulle gå att logga in på ett lokalt windowskonto utan lösenord
https://support.yubico.com/hc/en-us/articles/360013708460-Yubico-Login-for-Windows-Configuration-Guide
Däremot verkar det gå att logga in på sitt microsoftkonto utan att ange något lösenord https://www.yubico.com/blog/password-less-login-with-the-yubikey-5-comes-to-microsoft-accounts/ (https://www.yubico.com/?lang=sv)

 

[Gigabyte]

Synd om det inte går för lokalt windowskonto. Jag läste också att det blir bra för 2FA och blir mycket säkrare än med app eftersom lösenordet lagras i nyckeln. 

Edited September 4, 2022 by Gigabyte

[Mikael63]

Kan man inte ha ett lokalt Windowskonto MED lösenord då? Om inloggningen ändå sker med fingeravtryck?

[Gigabyte]

Jag loggar in med fingeravtryck utan något lösenord som det är nu. Lösenord är också aktiverat men jag vet inte om det går att använda fingeravtryck + lösenord (man väljer fingeravtryck eller lösenord i menyn). Om jag installerar ett program från Yubico så går det att använda lösenord + Yubikey (men endast utan fingeravtryck?). 

Edited September 4, 2022 by Gigabyte

[_.M]

När du säger att du vill använda fingeravtryck + lösenord, tänker du då fingeravtryck som ett slags 2FA till lösenordet? För jag tror Windows Hello är en ersättning för lösenord snarare än komplement.

Fast eftersom Yubikey är till för att komplettera lösenord genom 2FA så tycker jag att man borde kunna använda dess 2FA funktion trots att fingeravtryck är aktiverad. Fast eftersom folk verkar ha läst dokumentation så kanske det inte går. Windows Hello är kompis med Microsoft Authenticator app om jag förstår saken rätt, så kanske se om du kan få igång 2FA med Authenticator och fingeravtryck och när/om det är igång se om du kan byta 2FA appen mot Yubikey?

[Andreas Stenhall]

Du kan logga in med Yubikey mot lokalt Windows-konto, se Yubico Login for Windows Configuration Guide – Yubico

Eftersom Yubikey per automatik säkrar hemligheten på Yubikeyn med en PIN-kod så blir det säkert utan att blanda in ytterligare en faktor (lösenord). Vill du ha extra säkerhet med fingeravtryck så kolla in dessa Yubikeys: YubiKey Bio Series | Biometric Security Keys | Yubico