Джерело

Вступ

Yubico Login для Windows додає функцію Challenge-Response YubiKey як другий фактор для автентифікації локальних облікових записів Windows. Див. розділ «Сумісні пристрої» вище, щоб визначити, які моделі ключів можна використовувати. Yubico Login для Windows — це повна реалізація пакета автентифікації Windows та постачальника облікових даних .

Yubico Login для Windows підтримує сценарії локальної автентифікації; він захищає процес локального входу для локальних облікових записів на комп’ютерах Windows. Використовуйте його для налаштування входу за допомогою YubiKey до локального облікового запису на сучасній системі під керуванням Windows 10 або Windows 11. Yubico Login для Windows сумісний лише з машинами, побудованими на архітектурі x86. Він не сумісний з Windows на машинах на базі ARM (ARM32, ARM64).

Примітка: Локальні облікові записи не будуть доступні через віддалений робочий стіл Windows (RDP), але все ще можуть бути доступні через інше програмне забезпечення для віддаленого доступу, таке як VNC або SSH. Це інше програмне забезпечення може обійти другий фактор, оскільки воно не інтегрується із системою автентифікації Windows.

Вхід Yubico для Windows не підтримує жодного з переліченого нижче: 

• Керовані облікові записи Active Directory (AD)
• Керовані облікові записи Entra ID [раніше Azure Active Directory (AAD)]
• Облікові записи Microsoft (MSA)

Однак можна встановити та налаштувати Yubico Login для Windows для локального облікового запису на одному екземплярі Windows, який також має ці інші типи облікових записів. Yubico Login для Windows просто не впливає на них. Yubico Login для Windows додає ще один метод перевірки користувача, який існує паралельно з усіма іншими опціями входу, увімкненими для облікового запису. Єдиний процес входу користувача, який він змінює, – це прямий процес введення імені користувача та пароля.

Аналогічно, Yubico Login для Windows не перешкоджає входу в мережу через NT LAN Manager (NTLM). Тому, якщо ви впровадите спільний доступ до файлів у вашій локальній мережі, автентифікація до цих ресурсів продовжуватиме функціонувати нормально без використання другого фактора автентифікації.

Зрештою, Yubico Login для Windows не можна використовувати для запуску від імені іншого користувача, оскільки це спричинить проблеми з іншими аспектами спільного доступу. Це за своєю природою не працюватиме та не дозволить іншому користувачеві отримати доступ до цього користувача без потреби в ключі безпеки.

Цей посібник містить інструкції щодо:

• Налаштування YubiKeys для роботи з Yubico Login для Windows
• Найкращі практики впровадження входу Yubico для Windows, такі як налаштування основного та резервного YubiKey для кожного облікового запису
• Керування кодами відновлення
• Рекомендації щодо уникнення поширених проблем
• Вичерпний опис того, як кінцевий користувач взаємодіє із системою після впровадження YubiKeys

Примітка: Під час використання Yubico Login для Windows наполегливо рекомендується ввімкнути повне шифрування диска (FDE) за допомогою, наприклад, BitLocker . Якщо FDE не ввімкнути, можна буде вимкнути вимогу YubiKey, запустивши Windows у безпечному режимі .

Аудиторія

Передбачається, що ті, хто встановлює та налаштовує Yubico Login для Windows, вміють керувати комп’ютерами Windows. Цей посібник користувача написаний для:

• Окремий користувач, який встановлює Yubico Login для Windows, щоб налаштувати свій обліковий запис для входу за допомогою YubiKeys
• Адміністратор, наприклад, ІТ-фахівець, який встановлює Yubico Login для Windows, щоб налаштувати вхід за допомогою YubiKeys для групи кінцевих користувачів. 

Зверніться до розділу «Вплив користувача» в кінці цього документа, щоб дізнатися, чого можуть очікувати кінцеві користувачі після того, як їхні облікові записи будуть налаштовані на вимогу YubiKeys.

Вимоги

• Для кожного користувача (як адміністратора, так і кінцевого користувача) принаймні один (бажано два) YubiKey, перелічених у розділі «Сумісні пристрої» вище.
• Системи, на яких працює будь-яка з наступних операційних систем, повністю оновлена ​​та підтримувана Microsoft протягом усього терміну її дії :
  • Windows 10
  • Windows 11

Найкращі практики

• Для кожного облікового запису, який потрібно налаштувати, щоб переконатися, що немає доступу через «чорний хід» з низьким рівнем безпеки, видаліть усі опції входу, окрім імені користувача + пароля . Yubico Login для Windows додає ще один метод перевірки користувача, який існує паралельно з усіма варіантами входу, що пропонуються нативно. Єдиний процес входу користувача, який він змінює, – це метод імені користувача + пароля. Одну систему можна налаштувати таким чином, щоб вона мала облікові записи MSA, AD та AAD на додаток до локальних облікових записів. Yubico Login для Windows додає лише другий фактор до локальних облікових записів.
• Перед налаштуванням врахуйте зручність використання кінцевим користувачем: якщо ви використовуєте існуючий метод виклику-відповіді з увімкненою функцією «вимагати дотику», кінцевий користувач повинен двічі торкнутися контакту під час реєстрації та кожного входу. Світлодіодний індикатор YubiKey постійно блиматиме, коли користувачеві потрібно буде його торкнутися.
• Майте план на випадок, якщо кінцеві користувачі втратять свої YubiKeys, щоб вони могли відновити доступ до своїх облікових записів:
  • Налаштуйте щонайменше основний та резервний YubiKey для кожного кінцевого користувача. 
  • Якщо користувач втратить обидва YubiKey, новий YubiKey може бути доданий за допомогою локального облікового запису адміністратора. 
  • Без облікового запису локального адміністратора, якщо обидва YubiKey втрачені, єдиним способом відновлення є використання коду відновлення. 
  • Налаштуйте код відновлення для кожного облікового запису.
  • Переконайтеся, що ім’я користувача та пароль для кожного облікового запису доступні та перевірені на дійсність, перш ніж використовувати Yubico Login для Windows для налаштування цих облікових записів.
• У вашому плані забезпечення пам’ятайте, що єдиний спосіб видалити YubiKey за допомогою Yubico Login для Windows – це видалити його з реєстру вручну. 

Перед встановленням

• Перед встановленням програмного забезпечення Yubico Login для Windows запишіть своє ім’я користувача та пароль Windows для локального облікового запису. Особа, яка встановлює програмне забезпечення, повинна мати ім’я користувача та пароль Windows для свого облікового запису. Без них нічого не можна налаштувати, і обліковий запис буде недоступним. Поведінка постачальника облікових даних Windows за замовчуванням полягає в тому, щоб запам’ятати ваш останній вхід, тому вам не потрібно було фактично вводити ім’я користувача. З цієї причини багато людей можуть не пам’ятати ім’я користувача. Однак, після встановлення інструменту та перезавантаження, новий постачальник облікових даних Yubico завантажується, тому як адміністратори, так і кінцеві користувачі повинні фактично вводити ім’я користувача. З цих причин не лише адміністратор, але й усі, чий обліковий запис буде налаштовано через Yubico Login для Windows, повинні перевірити, чи можуть вони увійти, використовуючи ім’я користувача та пароль Windows для свого локального облікового запису, ПЕРШ НІЖ адміністратор встановить інструмент та налаштує облікові записи кінцевих користувачів.
• Автоматичний вхід у Windows несумісний з Yubico Login для Windows. Якщо користувач, обліковий запис якого було налаштовано на автоматичний вхід, більше не пам’ятає свій початковий пароль, коли конфігурація Yubico Login для Windows набуде чинності, доступ до облікового запису буде втрачено. Вирішіть цю проблему превентивно, виконавши такі дії:
  • Потрібно, щоб користувачі встановлювали нові паролі перед вимкненням автоматичного входу. 
  • Перш ніж використовувати Yubico Login для Windows для налаштування облікових записів, попросіть усіх користувачів перевірити, чи мають вони доступ до своїх облікових записів за допомогою імені користувача та нового пароля.
• Після налаштування входу в Yubico для Windows доступні такі функції:
  • Немає підказки щодо пароля Windows
  • Немає можливості скинути паролі
  • Немає функції «Запам’ятати попереднього користувача/логін».
• Ви можете використовувати облікові дані, запрограмовані для інших цілей (див. крок 4 у розділі «Вкажіть конфігурацію» нижче).
• Ви можете використовувати один і той самий ключ для кількох облікових записів в одній системі.
• Ви можете використовувати один і той самий ключ для облікових записів у кількох різних системах, наприклад, якщо ви адміністратор невеликої компанії, ви можете зареєструвати свій YubiKey для всіх облікових записів користувачів, щоб він був резервним варіантом для кожного кінцевого користувача. 

Встановлення

Примітка: Для встановлення програмного забезпечення потрібні права адміністратора.

1. Підтвердьте своє ім’я користувача. Після встановлення Yubico Login для Windows та перезавантаження вам потрібно буде ввести його на додаток до пароля, щоб увійти. Для цього відкрийте командний рядок або PowerShell з меню «Пуск» і запустіть whoami . Зверніть увагу на повний вивід, який має бути у форматі DESKTOP-1JJQRDF\jdoe , де jdoe — це ім’я користувача.
2. Завантажте програмне забезпечення Yubico Login для Windows звідси . 
3. Запустіть інсталятор, двічі клацнувши на завантаженому файлі.
4. Прийміть ліцензійну угоду кінцевого користувача.
5. У майстрі інсталяції вкажіть розташування папки призначення або прийміть розташування за замовчуванням.
6. Перезавантажте комп’ютер, на якому було встановлено програмне забезпечення. Після перезавантаження постачальник облікових даних Yubico відобразить екран входу, який запитує YubiKey.
7. Постачальник облікових даних Yubico (Yubico Login) вимагає введення не лише пароля для вашого локального облікового запису Windows, але й імені користувача, яке слід було записати на кроці 1. За потреби зверніться до інструкцій Microsoft щодо переходу на локальний обліковий запис .
8. Після входу в систему знайдіть «Конфігурація входу» із зеленим значком, як показано на наступному скріншоті. (Елемент з назвою Yubico Login for Windows насправді є лише інсталятором, а не програмою.)

Пошук та вибір “Конфігурація входу”

Процес налаштування

Примітка: Для налаштування програмного забезпечення потрібні права адміністратора.

Для входу в Yubico для Windows можна налаштувати лише підтримувані облікові записи. Якщо ви запустите майстер налаштування, а потрібний обліковий запис не відображається, він не підтримується і тому недоступний для налаштування.

Якщо ви використовуєте Yubico Login для Windows для налаштування YubiKey, який вже використовувався, інформація, можливо, вже була запрограмована в одному або обох слотах ключа. Ви можете використовувати існуючі облікові дані CR, які були запрограмовані для інших цілей, таких як інший обліковий запис Windows або менеджер паролів. Зверніть увагу, що якщо облікові дані Challenge-Response потребують дотику, вам або кінцевому користувачеві потрібно буде двічі торкнутися датчика дотику під час реєстрації та кожного входу.

Yubico Login для Windows за замовчуванням записує секретний код запиту-відповіді в слот 2, але ви можете записати його в слот 1. Програма попередить вас, перш ніж ви щось перезапишете; однак, вона не завадить вам це зробити.

Первинні та резервні ключі

Використовуйте окремий YubiKey для кожної реєстрації. Якщо ви налаштовуєте резервні ключі, кожен користувач повинен мати один YubiKey для основного та другий для резервного ключа.

Код відновлення

Код відновлення – це крайній захід для автентифікації користувача, якщо всі YubiKey втрачено. Коди відновлення можна призначити вказаним вами користувачам; однак код відновлення можна використовувати лише за умови, що ім’я користувача та пароль облікового запису також доступні. Опція генерації коду відновлення доступна під час процесу налаштування.

Вкажіть конфігурацію

Процес налаштування має налаштування за замовчуванням, і вам потрібно лише вказати, які облікові записи ви хочете ввімкнути для використання з YubiKeys. 

1. У меню «Пуск» Windows виберіть Yubico > Конфігурація входу.
2. З’явиться діалогове вікно «Контроль облікових записів користувачів». Якщо ви запускаєте це з облікового запису, відмінного від облікового запису адміністратора, вам буде запропоновано ввести локальні облікові дані адміністратора. На сторінці привітання представлено майстер налаштування конфігурації входу Yubico, як показано на знімку екрана нижче:

Ласкаво просимо до Yubico. Вхід для налаштування Windows.

3. Натисніть кнопку «Далі». З’явиться сторінка «Налаштування за замовчуванням» конфігурації входу в Yubico Windows, як показано на знімку екрана нижче.

Вхід до Yubico для конфігурації Windows – значення за замовчуванням

4. Налаштовувані елементи:
   • Слоти : Виберіть слот, де буде збережено секретний код виклику-відповіді. Усі YubiKey, які не були налаштовані, попередньо завантажені з обліковими даними в слоті 1, тому, якщо ви використовуєте Yubico Login для Windows для налаштування YubiKey, які вже використовуються для входу в інші облікові записи, не перезаписуйте слот 1.
   • Секрет виклику/відповіді : Цей елемент дозволяє вказати, як буде налаштовано секрет і де він буде зберігатися. Доступні такі параметри:
     • Використовувати існуючий секрет, якщо налаштовано – генерувати, якщо не налаштовано : існуючий секрет ключа буде використано у вказаному слоті. Якщо пристрій не має існуючого секрету, процес налаштування генеруватиме новий секрет.
     • Згенерувати новий, випадковий секретний ключ, навіть якщо секретний ключ налаштовано на даний момент : Новий секретний ключ буде згенеровано та запрограмовано в слот, перезаписавши будь-який раніше налаштований секретний ключ.
     • Введення секретного коду вручну: Для досвідчених користувачів : Під час процесу налаштування програма запропонує вам вручну ввести секретний код HMAC-SHA1 (20 байтів – 40 символів у шістнадцятковому кодуванні).

• Згенерувати код відновлення : Для кожного наданого користувача буде згенеровано новий код відновлення. Цей код відновлення дозволяє кінцевому користувачеві увійти в систему, якщо він втратив свій YubiKey. Для отримання додаткової інформації зверніться до опису коду відновлення вище.
  Примітка : Якщо ви вирішите зберегти код відновлення під час надання користувачеві другого ключа, будь-який попередній код відновлення стане недійсним, і працюватиме лише новий код відновлення.
• Створити резервний пристрій для кожного користувача : використовуйте цю опцію, щоб процес налаштування зареєстрував два ключі для кожного користувача: основний YubiKey та резервний YubiKey. Якщо ви не хочете надавати коди відновлення своїм користувачам, рекомендується надати кожному користувачеві резервний YubiKey. Для отримання додаткової інформації зверніться до розділу “Основні та резервні ключі” вище.

Користувачі, що надають доступ

У процесі налаштування спочатку відображається список локальних облікових записів, доступних для вибору, а потім по черзі відображається сторінка для кожного вибраного користувача, що дозволяє зареєструвати ключ або ключі для кожного облікового запису.

Операцію налаштування можна запускати так часто, як потрібно. Ви також можете додати додаткові ключі YubiKey для користувачів, які вже налаштовані для входу в Yubico для Windows.

Коли ви вставляєте YubiKey, Yubico Login для Windows автоматично розпізнає його та перейде на сторінку підтвердження пристрою для кожного користувача. 

1. Щоб вибрати користувачів для підготовки, на сторінці «Налаштування за замовчуванням», згаданій у розділі «Вказати конфігурацію» вище, натисніть «Далі» . З’явиться сторінка «Вибір облікових записів користувачів», як показано на знімку екрана нижче. Якщо Yubico Login для Windows не підтримує локальних облікових записів користувачів, список буде порожнім.

Примітка: Облікові записи користувачів, у яких наразі зареєстровано YubiKeys та для яких увімкнено вхід до Yubico для Windows, позначені зірочкою (*) поруч із відповідними іменами користувачів. Ви можете додати додаткові YubiKeys для вже налаштованих користувачів, вибравши їх тут.

Виберіть облікові записи користувачів 

2. На сторінці, показаній вище, виберіть облікові записи користувачів, які потрібно налаштувати під час поточного запуску Yubico Login для Windows, встановивши прапорець поруч із іменем користувача, а потім натисніть кнопку «Далі» . Сторінка налаштування користувача з’явиться, як показано нижче.

Налаштування користувача

3. Ім’я користувача, що відображається в полі «Налаштування користувача» вище, – це користувач, для якого наразі налаштовується YubiKey. Під час відображення кожного імені користувача процес пропонує вам вставити YubiKey для реєстрації цього користувача, як показано на знімку екрана вище.
4. Сторінка «Очікування пристрою» відображається під час виявлення вставленого YubiKey та перед його реєстрацією для користувача, ім’я користувача якого вказано в полі «Налаштування користувача» у верхній частині сторінки. Якщо ви вибрали «Створити резервний пристрій для кожного користувача» на сторінці «Налаштування за замовчуванням», у полі «Налаштування користувача» також відображатиметься, який із YubiKey реєструється: основний чи резервний .
5. Якщо ви налаштували процес підготовки на використання секретного коду, вказаного вручну, відображається поле для 40-значного секретного коду. Введіть секретний код і натисніть кнопку « Далі» .
6. На сторінці «Програмування пристрою» відображається хід програмування кожного YubiKey. На сторінці підтвердження пристрою, показаній нижче, відображаються деталі YubiKey, виявленого в процесі налаштування, включаючи серійний номер пристрою (якщо є) та стан конфігурації кожного слота одноразового пароля (OTP). Якщо є конфлікти між тим, що ви встановили за замовчуванням, та тим, що можливо з виявленим YubiKey, відображається символ попередження. Якщо все гаразд, з’явиться позначка. Якщо в рядку стану відображається значок помилки, помилка описана, а на екрані відображаються інструкції щодо її виправлення.

Підтвердження пристрою 

7. Після завершення програмування облікового запису користувача доступ до цього облікового запису буде неможливим без відповідного YubiKey. Вам буде запропоновано видалити щойно налаштований YubiKey, і процес налаштування автоматично перейде до наступної комбінації облікового запису користувача/YubiKey, як показано на знімку екрана нижче.

Видалити пристрій

8. Після того, як усі YubiKeys для вказаного облікового запису користувача будуть налаштовані:
   • Якщо на сторінці «За замовчуванням» було вибрано «Створити код відновлення» , відображається сторінка «Код відновлення».
   • Інструкції щодо встановлення коду відновлення див. у наступному розділі «Створення кодів відновлення».
   • Якщо опцію «Створити код відновлення» не було вибрано, процес налаштування автоматично продовжиться для наступного облікового запису користувача. 
   • Процес налаштування переходить до стану «Завершено» після завершення створення останнього облікового запису користувача.

Згенерувати коди відновлення

Під час налаштування параметрів для процесу налаштування, як описано в розділі «Вказати конфігурацію» вище, ви можете визначити, чи можна створювати коди відновлення для користувачів YubiKey. Код відновлення – це довгий рядок. (Щоб уникнути проблем, спричинених тим, що кінцевий користувач плутає цифру 1 з малою літерою L та 0 з літерою O, код відновлення закодовано в Base32, який обробляє буквено-цифрові символи, що виглядають схожими, так, ніби вони насправді однакові.)

Якщо цей параметр встановлено, сторінка коду відновлення відображається після налаштування всіх YubiKeys для вказаного облікового запису користувача. 

1. На сторінці «Код відновлення» згенеруйте та встановіть код відновлення для вибраного користувача. Після цього праворуч від поля «Код відновлення» стануть доступними кнопки «Копіювати » та «Зберегти» , як показано на знімку екрана нижче:

Генерація коду відновлення

2. Скопіюйте код відновлення та збережіть його, щоб поділитися ним з користувачем та/або зберегти його на випадок, якщо користувач його втратить.
   • Примітка : Обов’язково збережіть код відновлення на цьому етапі. Після переходу до наступного екрана код неможливо буде відновити.
3. Щоб перейти до наступного облікового запису користувача зі сторінки «Вибір користувачів», натисніть «Далі» . Після налаштування останнього користувача процес налаштування відображає сторінку «Завершено», як показано на знімку екрана нижче.

Натисніть «Готово» для виходу 

4. Надайте кожному користувачеві його код відновлення. Кінцеві користувачі повинні зберігати свій код відновлення в безпечному місці, доступному для них, коли вони не можуть увійти в систему.

Досвід користувача

Yubico як постачальник облікових даних

Коли локальний обліковий запис користувача налаштовано на вимогу YubiKey, автентифікація користувача здійснюється постачальником облікових даних Yubico, а не постачальником облікових даних Windows за замовчуванням. Користувачеві пропонується вставити свій YubiKey. Потім відображається екран входу в Yubico. Користувач вводить своє ім’я користувача та пароль.

Екран входу в YubiKey

Примітка: Необов’язково натискати кнопку на YubiKey для входу. У деяких випадках натискання кнопки фактично призводить до збою входу.

Спроби входу без YubiKey

Коли кінцевий користувач входить у систему, він повинен вставити правильний YubiKey у USB-порт своєї системи. Якщо кінцевий користувач введе своє ім’я користувача та пароль, не вставивши правильний YubiKey, автентифікація не вдасться, і користувачеві буде представлено повідомлення про помилку, як показано на наступному знімку екрана:

YubiKey відсутній/Недійсний YubiKey

Увійти за допомогою коду відновлення

Якщо обліковий запис кінцевого користувача налаштовано для входу в Yubico для Windows, і якщо було згенеровано код відновлення, і користувач втратив свій(і) YubiKey(и), він може використати свій код відновлення для автентифікації. Кінцевий користувач розблоковує свій комп’ютер за допомогою імені користувача, коду відновлення та пароля, як показано на знімку екрана нижче:

Введення коду відновлення

Доки не буде налаштовано новий YubiKey, кінцевий користувач повинен вводити код відновлення щоразу під час входу в систему.

Зміна пароля

Зміна пароля працює так само, як і зі стандартним постачальником облікових даних Windows.

Додаткове посилення системи

Yubico Login для Windows захищає процес локального входу для локальних облікових записів на комп’ютерах Windows. Він покращує стандартний метод входу за допомогою імені користувача та пароля, додаючи до захищеного облікового запису додатковий рівень безпеки, тобто вимагаючи YubiKey, зареєстрованого на власника облікового запису, а також ім’я користувача та пароль. Альтернативні методи входу, що підтримуються Windows, залишаться в силі. Тому вам слід обмежити додаткові локальні та віддалені методи входу для облікових записів користувачів, які ви захищаєте за допомогою Yubico Login для Windows, щоб переконатися, що ви не залишили відкритими жодних «задніх дверей».

Усунення несправностей

YubiKey не виявлено

Якщо Yubico Login для Windows не виявляє, що було вставлено YubiKey, ймовірно, це пов’язано з тим, що для ключа не ввімкнено режим OTP, або ви вставляєте не YubiKey, а ключ безпеки, який несумісний із цією програмою. Використовуйте Yubico Authenticator,  щоб переконатися, що всі YubiKey, які потрібно підготувати, мають увімкнений інтерфейс OTP.

Можливість увійти за допомогою інших опцій входу, окрім Yubico Login для Windows, після налаштування

Параметри входу у Windows, що починаються з Windows Hello (наприклад, PIN-код Windows Hello), а також опція входу за допомогою графічного пароля дозволять користувачеві входити у Windows без свого YubiKey, навіть якщо для Yubico Login for Windows було встановлено вимогу. Рекомендується вимкнути параметри входу за допомогою Windows Hello/графічного пароля в облікових записах, захищених Yubico Login for Windows.

Відомі проблеми

• Якщо системна мова ОС Windows встановлена ​​як інша, ніж англійська чи українська, ймовірно, виникне неочікувана поведінка. Як тимчасове рішення, ви можете змінити системну мову на англійську, і програма працюватиме належним чином.
• Вхід у Yubico для Windows не виконуватиме вимогу YubiKey, налаштовану для облікового запису, ім’я користувача якого ідентичне імені комп’ютера (тобто імені хоста). Наприклад, якщо ви спробуєте запитувати YubiKey для облікового запису з іменем користувача BOB на комп’ютері, який також має ім’я BOB, обліковий запис насправді не запитуватиме YubiKey, навіть якщо під час налаштування помилка не відображатиметься. Щоб обійти це, змініть ім’я користувача або ім’я хоста або створіть новий обліковий запис з іншим іменем користувача.
• Yubico Login для Windows не виконуватиме вимогу YubiKey для користувачів з іменем “local”, якщо мова системи – англійська, або переклад слова “local”, якщо мова системи відрізняється (наприклад, “lokal” для німецької).
• Коли Yubico Login для Windows намагається використати існуючий секретний ключ, може виникнути помилка під час реєстрації пристрою. Щоб переконатися, що слот OTP налаштовано для HMAC-SHA-1 з 20-байтовим секретним ключем, скористайтеся Yubico Login для Windows або YubiKey Manager для налаштування ключа. Потім повторіть операцію.
• Якщо ви використовуєте існуючий секретний ключ типу «Запит-відповідь» із увімкненим параметром «вимагати дотику», кінцевому користувачеві потрібно буде двічі торкнутися контакту під час реєстрації та кожного входу в систему.
• Після встановлення Yubico Login для Windows та перезавантаження комп’ютера вам потрібно знати своє ім’я користувача/пароль, але YubiKey не потрібен, доки його не буде налаштовано.
• Під час налаштування YubiKeys вони іноді відображаються як серійний номер 0. Це помилкове зчитування можна безпечно ігнорувати, оскільки серійний номер правильно зчитується та записується в реєстр.
• Якщо після налаштування YubiKey для входу в Yubico для Windows для перемикання вмісту слотів 1 та 2 використовується Yubico Authenticator або інше програмне забезпечення для налаштування Yubico , YubiKey не працюватиме з Yubico Login для Windows. Вирішення проблеми полягає в тому, щоб знову перемкнути слоти за допомогою YubiKey Manager або переналаштувати YubiKey для використання як другофакторної автентифікації для того самого облікового запису користувача.

Примітка: Yubico Login для Windows сприймає переналаштований YubiKey як новий ключ.