يمكن للمستخدمين استخدام مفاتيح أمان الأجهزة ، التي تصنعها شركة Yubico السويدية لتسجيل الدخول إلى حساب محلي على Windows 10 . أصدرت الشركة مؤخرًا أول إصدار مستقر من تطبيق Yubico Login for Windows^{(Login for Windows application)} . في هذا المنشور ، سنوضح لك كيفية تثبيت YubiKey وتكوينه للاستخدام على أجهزة الكمبيوتر التي تعمل بنظام Windows 10.

YubiKey هو جهاز مصادقة للأجهزة يدعم كلمات المرور لمرة واحدة ، وتشفير المفتاح العام والمصادقة ، وبروتوكولات Universal 2nd Factor (U2F) و FIDO2 التي طورها تحالف FIDO^{(FIDO Alliance)} . يسمح للمستخدمين بتسجيل الدخول بأمان إلى حساباتهم عن طريق إرسال كلمات مرور لمرة واحدة أو استخدام زوج مفاتيح عام / خاص قائم على FIDO تم إنشاؤه بواسطة الجهاز. يسمح YubiKey^(YubiKey) أيضًا بتخزين كلمات المرور الثابتة لاستخدامها في المواقع التي لا تدعم كلمات المرور لمرة واحدة. يستخدم Facebook مفتاح YubiKey^(YubiKey) للحصول على بيانات اعتماد الموظف ، وتدعمه Google لكل من الموظفين والمستخدمين. يدعم بعض مديري كلمات المرور YubiKey .تقوم Yubico^(Yubico) أيضًا بتصنيع مفتاح الأمان^{(Security Key)} ، وهو جهاز مشابه لمفتاح YubiKey^(YubiKey) ، لكنه يركز على مصادقة المفتاح العام.

يسمح YubiKey للمستخدمين بتوقيع الرسائل وتشفيرها وفك تشفيرها دون الكشف عن المفاتيح الخاصة للعالم الخارجي. كانت هذه الميزة متاحة سابقًا فقط لمستخدمي Mac و Linux .

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. جهاز YubiKey USB.
2. برنامج تسجيل الدخول Yubico لنظام التشغيل Windows.
3. برنامج YubiKey Manager.

كل منهم متاح على yubico.com تحت علامة تبويب المنتجات^(Product) الخاصة بهم . أيضًا ، يجب أن تلاحظ أن تطبيق YubiKey لا يدعم حسابات Windows المحلية المُدارة بواسطة Azure Active Directory ( AAD ) أو Active Directory (AD) بالإضافة إلى حسابات Microsoft .

^(YubiKey)جهاز مصادقة الأجهزة YubiKey

قبل تثبيت برنامج Yubico Login for Windows ، قم بتدوين اسم مستخدم Windows وكلمة المرور للحساب المحلي. يجب أن يكون لدى الشخص الذي يقوم بتثبيت البرنامج اسم مستخدم وكلمة مرور Windows لحسابه. بدونها ، لا يمكن تكوين أي شيء ، ولا يمكن الوصول إلى الحساب. يتمثل السلوك الافتراضي لموفر بيانات اعتماد Windows في تذكر آخر تسجيل دخول لك ، لذلك لا يتعين عليك كتابة اسم المستخدم.

لهذا السبب ، قد لا يتذكر الكثير من الأشخاص اسم المستخدم. ومع ذلك ، بمجرد تثبيت الأداة وإعادة التشغيل ، يتم تحميل موفر بيانات اعتماد Yubico الجديد ، بحيث يتعين على كل من المسؤولين والمستخدمين كتابة اسم المستخدم. لهذه الأسباب ، ليس فقط المسؤول ولكن أيضًا يجب على كل شخص سيتم تكوين حسابه عبر Yubico Login for Windows التحقق للتأكد من أنه يمكنهم تسجيل الدخول باستخدام اسم مستخدم Windows وكلمة المرور لحسابهم المحلي قبل أن يقوم المسؤول بتثبيت الأداة وتكوين النهاية - حسابات المستخدمين.

من الضروري أيضًا ملاحظة أنه بمجرد تكوين Yubico Login^{(Yubico Login)} for Windows ، يكون هناك:

• لا يوجد تلميح كلمة مرور Windows
• لا توجد طريقة لإعادة تعيين كلمات المرور
• لا Remember Previous User/Login وظيفة تسجيل الدخول.

بالإضافة إلى ذلك ، لا يتوافق تسجيل الدخول التلقائي إلى Windows مع ^(Windows)تسجيل الدخول إلى Yubico^{(Yubico Login)} لنظام التشغيل Windows^(Windows) . إذا لم يعد المستخدم الذي تم إعداد حسابه لتسجيل الدخول التلقائي يتذكر كلمة المرور الأصلية عند تفعيل تكوين Yubico Login for Windows ، فلن يكون من الممكن الوصول إلى الحساب. قم بمعالجة^(Address) هذه المشكلة بشكل استباقي من خلال:

• مطالبة المستخدمين بتعيين كلمات مرور جديدة قبل تعطيل تسجيل الدخول التلقائي.
• اطلب من جميع المستخدمين التحقق من قدرتهم على الوصول إلى حساباتهم باستخدام اسم المستخدم وكلمة المرور الجديدة الخاصة بهم قبل استخدام Yubico Login for Windows لتكوين حساباتهم.

أذونات المسؤول مطلوبة لتثبيت البرنامج.

تثبيت YubiKey

أولاً ، تحقق من اسم المستخدم الخاص بك. بمجرد تثبيت Yubico Login for Windows وإعادة التشغيل ، ستحتاج إلى إدخال هذا بالإضافة إلى كلمة المرور لتسجيل الدخول. للقيام بذلك ، افتح Command Prompt أو PowerShell من قائمة ابدأ^(Start) وقم بتشغيل الأمر أدناه

whoami

^(Take)لاحظ الناتج الكامل ، والذي يجب أن يكون بصيغة DESKTOP-1JJQRDF\jdoe، حيث  jdoe  هو اسم المستخدم.

1. قم بتنزيل^(Download) برنامج Yubico Login لنظام التشغيل Windows^(Windows) من هنا^(here) .
2. قم بتشغيل برنامج التثبيت بالنقر نقرًا مزدوجًا فوق التنزيل.
3. اقبل اتفاقية ترخيص المستخدم النهائي.
4. في معالج التثبيت ، حدد موقع مجلد الوجهة أو اقبل الموقع الافتراضي.
5. أعد تشغيل الجهاز الذي تم تثبيت البرنامج عليه. بعد إعادة التشغيل ، يقدم موفر بيانات اعتماد Yubico شاشة تسجيل الدخول التي تطالب بمفتاح YubiKey^(YubiKey) .

نظرًا لأنه لم يتم توفير مفتاح YubiKey حتى الآن ، يجب عليك تبديل المستخدم وإدخال ليس فقط كلمة المرور لحساب ^(YubiKey)Windows المحلي الخاص بك ، ولكن أيضًا اسم المستخدم الخاص بك لهذا الحساب. إذا لزم الأمر ، قد تضطر إلى تغيير حساب Microsoft إلى حساب محلي .

بعد تسجيل الدخول ، ابحث عن "تكوين تسجيل الدخول" بالأيقونة الخضراء. (العنصر المسمى بالفعل Yubico Login for Windows هو المثبت فقط ، وليس التطبيق.)

تكوين مفتاح يوبي

أذونات المسؤول^{(Administrator)} مطلوبة لتكوين البرنامج.
يمكن فقط تكوين الحسابات المدعومة لتسجيل الدخول إلى Yubico^{(Yubico Login)} لنظام التشغيل Windows^(Windows) . إذا قمت بتشغيل معالج التكوين ، ولم يتم عرض الحساب الذي تبحث عنه ، فلن يكون مدعومًا وبالتالي غير متاح للتكوين.

أثناء عملية التكوين ، سيكون ما يلي مطلوبًا ؛

• المفاتيح الأساسية والنسخ الاحتياطي^{(Primary and Backup Keys)} : استخدم مفتاح YubiKey^(YubiKey) مختلف لكل تسجيل. إذا كنت تقوم بتكوين مفاتيح النسخ الاحتياطي ، فيجب أن يكون لدى كل مستخدم مفتاح Yubi^(YubiKey) واحد للمفتاح الأساسي ومفتاح ثانٍ لمفتاح النسخ الاحتياطي.
• رمز الاسترداد^{(Recovery Code)} : يعد رمز الاسترداد آلية الملاذ الأخير لمصادقة المستخدم في حالة فقد جميع مفاتيح YubiKeys. يمكن تعيين رموز الاسترداد للمستخدمين الذين تحددهم ؛ ^(Recovery)ومع ذلك ، لا يمكن استخدام رمز الاسترداد إلا إذا كان اسم المستخدم وكلمة المرور للحساب متاحين أيضًا. يتم تقديم خيار إنشاء رمز الاسترداد أثناء عملية التكوين.

الخطوة 1: في قائمة ابدأ^(Start) في Windows ، حدد Yubico > تكوين تسجيل الدخول^{(Login Configuration)} .

الخطوة 2: يظهر مربع حوار التحكم في حساب المستخدم . ^{(User Account Control)}إذا كنت تقوم بتشغيل هذا من حساب غير المسؤول ، فستتم مطالبتك ببيانات اعتماد المسؤول المحلي. تقدم صفحة الترحيب معالج توفير تكوين تسجيل الدخول إلى Yubico^{(Yubico Login Configuration)} :

الخطوة 3: انقر فوق التالي^(Next) . تظهر الصفحة الافتراضية لـ ^(Default)Yubico Windows تكوين تسجيل الدخول^{(Yubico Windows Login Configuration)} .

الخطوة 4: العناصر القابلة للتكوين هي:

الفتحات^(Slots) : حدد الفتحة حيث سيتم تخزين سر التحدي والاستجابة. تأتي جميع مفاتيح YubiKeys التي لم يتم تخصيصها محملة مسبقًا ببيانات اعتماد في الفتحة 1 ، لذلك إذا كنت تستخدم Yubico Login for Windows لتكوين YubiKeys التي يتم استخدامها بالفعل لتسجيل الدخول إلى حسابات أخرى ، فلا تقم بالكتابة فوق الفتحة 1.

Challenge/Response Secret : يمكّنك هذا العنصر من تحديد كيفية تكوين السر ومكان تخزينه. الخيارات هي:

• استخدم السر الموجود إذا تم تكوينه - إنشاء إذا لم يتم تكوينه^{(Use existing secret if configured – generate if not configured)} : سيتم استخدام السر الحالي للمفتاح في الفتحة المحددة. إذا لم يكن للجهاز أي سر موجود ، ستنشئ عملية التوفير سرًا جديدًا.
• قم بإنشاء سر عشوائي جديد ، حتى إذا تم تكوين^{(Generate new, random secret, even if a secret is currently configured)} سر جديد: سيتم إنشاء سر جديد وبرمجته في الفتحة ، والكتابة فوق أي سر تم تكوينه مسبقًا.
• سر الإدخال اليدوي^{(Manually input secret)} :  للمستخدمين المتقدمين^{(For advanced users)} : أثناء عملية التوفير ، سيطالبك التطبيق بإدخال سر HMAC-SHA1 يدويًا (20 بايت - 40 حرفًا بترميز سداسي عشري).

إنشاء رمز الاسترداد^{(Generate Recovery Code)} : لكل مستخدم يتم توفيره ، سيتم إنشاء رمز استرداد جديد. يمكّن رمز الاسترداد هذا المستخدم النهائي من تسجيل الدخول إلى النظام إذا فقد مفتاح Yubi الخاص به.
ملاحظة: إذا اخترت حفظ رمز الاسترداد أثناء توفير مفتاح ثانٍ لمستخدم ، يصبح أي رمز استرداد سابق غير صالح ، وسيعمل رمز الاسترداد الجديد فقط.

إنشاء جهاز نسخ احتياطي لكل مستخدم^{(Create Backup Device for Each User)} : استخدم هذا الخيار لجعل عملية التوفير تسجل مفتاحين لكل مستخدم ، مفتاح YubiKey الأساسي ومفتاح ^(YubiKey)YubiKey الاحتياطي . إذا كنت لا ترغب في توفير رموز الاسترداد للمستخدمين ، فمن الممارسات الجيدة أن تمنح كل مستخدم نسخة احتياطية من YubiKey . لمزيد من المعلومات ، راجع قسم المفاتيح ^{(Backup Keys)}الأساسية^(Primary) والاحتياطية  أعلاه.

الخطوة 5: انقر فوق " التالي^(Next) " ، لتحديد المستخدم (المستخدمين) المطلوب توفيره. تظهر صفحة تحديد حسابات المستخدمين^{(Select User Accounts)} (إذا لم يكن هناك حسابات مستخدمين محليين يدعمها تسجيل الدخول إلى Yubico^{(Yubico Login)} لنظام التشغيل Windows^(Windows) ، فستكون القائمة فارغة).

الخطوة 6: حدد حسابات المستخدمين المراد توفيرها أثناء التشغيل الحالي لتسجيل الدخول إلى Yubico^{(Yubico Login)} لنظام التشغيل Windows^(Windows) عن طريق تحديد مربع الاختيار بجوار اسم المستخدم ، ثم انقر فوق التالي^(Next) . تظهر صفحة تكوين المستخدم^{(Configuring User)} .

الخطوة 7: اسم المستخدم الموضح في حقل تكوين المستخدم^{(Configuring User)} الموضح أعلاه هو المستخدم الذي يتم حاليًا تكوين مفتاح YubiKey له. عندما يتم عرض كل اسم مستخدم ، تطالبك العملية بإدخال مفتاح YubiKey للتسجيل لهذا المستخدم.

الخطوة 8: يتم عرض صفحة انتظار الجهاز^{(Wait for Device)} أثناء اكتشاف مفتاح YubiKey المُدرج وقبل تسجيله للمستخدم الذي يكون اسم المستخدم الخاص به في حقل تكوين المستخدم أعلى الصفحة. ^{(Configuring User)}إذا كنت قد حددت إنشاء جهاز نسخ احتياطي لكل مستخدم^{(Create Backup Device for Each User)} في صفحة الإعدادات الافتراضية^(Defaults) ، فسيعرض حقل تكوين المستخدم أيضًا أيًا من ^{(Configuring User)}مفاتيح Yubi^(YubiKeys) يتم تسجيله ، الأساسي^(Primary) أو النسخ الاحتياطي^(Backup) .

الخطوة 9: إذا قمت بتكوين عملية التوفير لاستخدام سر محدد يدويًا ، فسيتم عرض حقل 40 من الأسرار المكونة من 40 رقمًا سداسيًا. أدخل السر وانقر فوق التالي^(Next) .

الخطوة 10: تعرض صفحة جهاز البرمجة تقدم برمجة كل ^{(Programming Device)}مفتاح Yubi^(YubiKey) . تعرض صفحة تأكيد الجهاز^{(Device Confirmation)} الموضحة أدناه تفاصيل مفتاح YubiKey^(YubiKey) الذي تم اكتشافه من خلال عملية التوفير ، بما في ذلك الرقم التسلسلي للجهاز (إن وجد) وحالة التكوين لكل فتحة كلمة مرور لمرة واحدة^{(One-Time Password)} ( OTP ). إذا كان هناك تعارض بين ما قمت بتعيينه كإعدادات افتراضية وما هو ممكن باستخدام مفتاح YubiKey^(YubiKey) المكتشف ، فسيتم عرض رمز تحذير. إذا كان كل شيء على ما يرام ، فستظهر علامة اختيار. إذا أظهر سطر الحالة رمز خطأ ، فسيتم وصف الخطأ وإرشادات إصلاحه على الشاشة.

الخطوة 11: بمجرد اكتمال البرمجة لحساب مستخدم ، لا يمكن الوصول إلى هذا الحساب بدون مفتاح YubiKey^(YubiKey) المقابل . تتم مطالبتك بإزالة مفتاح YubiKey^(YubiKey) الذي تم تكوينه للتو ، وستنتقل عملية التوفير تلقائيًا إلى مجموعة حساب المستخدم / YubiKey التالية^(YubiKey) .

الخطوة 12: بعد كل شيء ، تم توفير مفاتيح YubiKeys^(YubiKeys) لحساب المستخدم المحدد:

• إذا تم تحديد إنشاء رمز الاسترداد^{(Generate Recovery Code)}  في صفحة الإعدادات الافتراضية ، فسيتم عرض صفحة ^(Defaults)رمز الاسترداد^{(Recovery Code)} .
• إذا  لم يتم تحديد إنشاء رمز الاسترداد^{(Generate Recovery Code)}  ، فستستمر عملية التوفير تلقائيًا إلى حساب المستخدم التالي.
• تنتقل عملية التوفير إلى  انتهى^(Finished)  بعد الانتهاء من آخر حساب مستخدم.

رمز الاسترداد عبارة عن سلسلة طويلة. (للتخلص من المشكلات التي يسببها المستخدم النهائي لظن الخطأ في الرقم 1 للحرف الصغير L و 0 للحرف O ، يتم ترميز رمز الاسترداد في Base32 ، والذي يتعامل مع الأحرف الأبجدية الرقمية التي تبدو متشابهة كما لو كانت متشابهة.)

يتم عرض صفحة رمز الاسترداد بعد تكوين جميع ^{(Recovery Code)}مفاتيح Yubi^(YubiKeys) لحساب المستخدم المحدد.

الخطوة 13: في صفحة رمز الاسترداد^{(Recovery Code)} ، قم بإنشاء وتعيين رمز استرداد للمستخدم المحدد. بمجرد الانتهاء من ذلك ، يصبح زري ^(Save)النسخ^(Copy)  والحفظ  على يمين حقل رمز الاسترداد متاحين.

الخطوة 14: انسخ رمز الاسترداد واحفظه من مشاركته مع المستخدم واحتفظ به في حالة فقده.

ملاحظة^(Note) : تأكد من حفظ رمز الاسترداد في هذه المرحلة من العملية. بمجرد المتابعة إلى الشاشة التالية ، لا يمكن استرداد الرمز.

الخطوة 15: للانتقال إلى حساب المستخدم التالي من صفحة تحديد المستخدمين^{(Select Users)} ، انقر فوق " التالي^(Next) " . عندما تقوم بتكوين المستخدم الأخير ، تعرض عملية التوفير الصفحة " انتهى^(Finished) " .

الخطوة 16: أعط كل مستخدم رمز الاسترداد الخاص به. يجب على المستخدمين النهائيين حفظ رمز الاسترداد الخاص بهم في مكان آمن يمكن الوصول إليه عندما لا يتمكنون من تسجيل الدخول.

تجربة مستخدم YubiKey

عندما يتم تكوين حساب المستخدم المحلي للمطالبة بمفتاح YubiKey^(YubiKey) ، تتم مصادقة المستخدم بواسطة موفر اعتماد Yubico بدلاً من ^{(Yubico Credential Provider)}موفر اعتماد Windows الافتراضي . يُطلب من المستخدم إدخال مفتاح YubiKey^(YubiKey) الخاص به . ثم يتم عرض شاشة تسجيل الدخول إلى Yubico^{(Yubico Login)} . يقوم المستخدم بإدخال اسم المستخدم وكلمة المرور الخاصة به.

ملاحظة^(Note) : ليس من الضروري الضغط على الزر الموجود على جهاز YubiKey USB لتسجيل الدخول. في بعض الحالات ، يؤدي الضغط على الزر إلى فشل تسجيل الدخول.

عندما يقوم المستخدم النهائي بتسجيل الدخول ، يجب عليه إدخال مفتاح YubiKey^(YubiKey) الصحيح في منفذ USB على نظامه. إذا أدخل المستخدم اسم المستخدم وكلمة المرور دون إدخال مفتاح YubiKey^(YubiKey) الصحيح ، فستفشل المصادقة ، وستظهر للمستخدم رسالة خطأ.

إذا تم تكوين حساب المستخدم النهائي لـ Yubico Login for Windows ، وإذا تم إنشاء رمز الاسترداد ، وفقد المستخدم مفتاح (مفاتيح) Yubi الخاص به ، فيمكنه استخدام رمز الاسترداد الخاص به للمصادقة. يفتح المستخدم النهائي جهاز الكمبيوتر الخاص به باستخدام اسم المستخدم ورمز الاسترداد وكلمة المرور.

حتى يتم تكوين مفتاح YubiKey^(YubiKey) جديد ، يجب على المستخدم النهائي إدخال رمز الاسترداد في كل مرة يقوم فيها بتسجيل الدخول.

إذا لم يكتشف Yubico Login^{(Yubico Login)} for Windows أن مفتاح YubiKey^(YubiKey) قد تم إدراجه ، فمن المحتمل أن يكون ذلك بسبب عدم تمكين وضع OTP ، أو عدم قيامك بإدخال مفتاح YubiKey^(YubiKey) ، ولكن بدلاً من ذلك مفتاح أمان^{(Security Key)} ، وهو غير متوافق مع هذا التطبيق. استخدم تطبيق YubiKey Manager  للتأكد من تمكين واجهة OTP في جميع ^(OTP)مفاتيح YubiKeys^(YubiKeys) المراد توفيرها .

هام^(Important) : لن تتأثر طرق تسجيل الدخول البديلة التي يدعمها Windows . لذلك ، يجب عليك تقييد طرق تسجيل الدخول المحلية والبعيدة الإضافية لحسابات المستخدمين التي تحميها باستخدام Yubico Login for Windows للتأكد من أنك لم تترك أي "أبواب خلفية" مفتوحة.

إذا جربت YubiKey ، فأخبرنا بتجربتك في قسم التعليقات أدناه.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can use hardware security kеys, manufactυred by Swedish company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• View Security Questions and Answers ل Local Account في Windows 10

• كيفية تثبيت Windows 11 و Windows 10 على محرك أقراص USB (Windows To Go)

• 3 طرق لتمهيد جهاز الكمبيوتر الذي يعمل بنظام Windows 10 من محرك أقراص فلاش USB -

• Switch User Option مفقود من Windows 10 login screen

• Reset Local Account password على Windows 10 باستخدام Installation Media

• 5 طرق لإخراج لdrive or USB الصلبة الخارجية من Windows 10

• كيفية إدخال BIOS في Windows 10

• Connect an Android phone إلى Windows 10 laptop or PC عبر Bluetooth

• كيفية جعل نقطة ساخنة Windows 10: كل ما تحتاج لمعرفته

• أرسل الملفات من هاتف ذكي يعمل بنظام Android إلى Windows 10 ، باستخدام Bluetooth

• وضع الألعاب في نظام التشغيل Windows 10: اختبار الأداء الواقعي في الألعاب الحديثة

• كيفية استخدام Check Disk (chkdsk) لاختبار وإصلاح أخطاء القرص الصلب في Windows 10

• كيفية استخدام Continuum على Windows 10 Mobile بدون Microsoft Display Dock

• كيفية اختيار Default GPU للألعاب أو التطبيقات في Windows 10

• Processor ترددات لا تتطابق في Windows 10

• كيفية توصيل جهاز كمبيوتر يعمل بنظام Windows 10 بهاتف ذكي يعمل بنظام Windows 10 Mobile باستخدام Bluetooth

• كيفية تشغيل Bluetooth على نظام التشغيل Windows 10: 5 طرق

• كيفية تغيير أجهزة الصوت الافتراضية في Windows 10 (التشغيل والتسجيل)

• ICM ما ه كيفية استخدامه لتثبيت ملف تعريف الألوان في نظام التشغيل Windows 10؟

• كيفية نقل الملفات للآخرين باستخدام البلوتوث من Windows 10 Mobile