Yubikey ile Microsoft Hesaplarına Şifresiz Giriş Özelliği Geldi

... konulu sunumlar: "Yubikey ile Microsoft Hesaplarına Şifresiz Giriş Özelliği Geldi"— Sunum transkripti:

1 Yubikey ile Microsoft Hesaplarına Şifresiz Giriş Özelliği Geldi
Yubikey ile Microsoft Hesaplarına Şifresiz Giriş Özelliği Geldi Microsoft ile birlikte, dünyanın dört bir yanındaki yüz milyonlarca Microsoft kullanıcısının Yubico tarafından YubiKey Güvenlik Anahtarı ile kişisel Microsoft hesapları (MSA) üzerinde parola olmadan giriş yapabilmelerini resmi olarak sağlandı. En son Windows 10 (sürüm 1809) güncellemesi ve Edge'deki mevcut yerel destekle, tüm tüketici Microsoft hesapları artık FIDO2 / WebAuthn aracılığıyla parolasız giriş yapmayı desteklemektedir . Evet, şifre yok. Bir Microsoft hesabı ve YubiKey ile, Edge'deki tüm bu Microsoft servislerine hızlı ve güvenli bir şekilde giriş yapabilirsiniz. ( otomatik olarak tek oturum açma / single sign on). En çok sevdiğiniz Microsoft hizmetlerine Single Sign On, sıfır parola ve zahmetsiz erişim erişebilirsiniz. Microsoft’un duyurusu , kimlik doğrulama tarihinde bir dönüm noktasıdır. Yubikey 2008 yılında piyasaya çıkarttığı USB Güvenlik Cihazları ile Tek Kullanımlık Şifreler üretebilir ve bu şekilde kimlik doğrulama yapmaya başlamıştır. Yubico, FIDO ittifakına katkıda bulunan Google ile birlikte U2F’yi oluşturmuştur. Bu sayede kimlik avı ve gelişmiş saldırılara karşı koruma sağlanması amaçlanmıştır. Bu süreçte Yubico, kullanıcıların akıllarında tutamayacakları zorluklardaki parolaları ve karmaşık kullanıcı adlarına olan ihtiyacı ortadan kaldırmak için, Microsoft ve FIDO Alliance ile U2F’yi parolasız giriş için FIDO2’ye dönüştürmek üzere çalışmalarda bulunmuştur. Gelinen noktada parolasız oturum açma kullanıcıların uygulama ve sistemlere nasıl eriştikleri konusunda dönüşümsel bir değişikliktir. Microsoft Identity Division Kurumsal Başkan Yardımcısı Alex Simons, bu dönüşümü kullanıcıların sevecekleri fakat Hackerların nefret edecekleri bir deneyim olarak nitelendirdi. Microsoft Hesabınızla Bir YubiKey Nasıl Kayıt Olunur? Bu yeni, gelişmiş güvenlik özelliğinden yararlanmak için, Yubico tarafından FIDO2 etkin YubiKey veya  Yubico Security Key cihazınızı Microsoft hesabınızla kaydetmeniz gerekir. Bu özellik, Windows 10 sürüm 1809 güncellemesi ve Microsoft Edge yüklü olan herhangi bir Windows PC'de kullanılabilir. USB-A veya USB-C bağlantı noktası (YubiKey 5 NFC, YubiKey 5 Nano, YubiKey 5C, YubiKey 5C Nano, Yubico Security Key) veya NFC (yakın alan iletişimi) temassız bağlantısıyla bunu yapabilirsiniz. YubiKey 5 NFC). Başlamak için, Microsoft Edge'i en son Windows 10 güncellemesinde (sürüm 1809) bir Microsoft hesabı sayfasını ziyaret edin ve normalde yaptığınız gibi oturum açın ve Adım 1: Güvenlik> Diğer güvenlik seçenekleri'ni tıklayın, Güvenlik anahtarı oluştur'u seçin. Adım 2: Sahip olduğunuz YubiKey türünü tanımlayın (USB veya NFC) ve İleri'yi seçin. Adım 3: YubiKey 5 veya Güvenlik Anahtarınızı ekleyeceğiniz veya bunlara dokunacağınız kurulum deneyimine yönlendirileceksiniz.  Bu eylem, YubiKey ve Microsoft hesabınız arasında benzersiz bir özel-özel anahtar (Private-Private Key) çifti oluşturur ve yalnızca YubiKey bu özel anahtarı depolar. Asla Yubikey cihazınızdan bu özel anahtar (Private Key) dışarı aktarılamaz ve çıkartılamaz. Ortak anahtarınız (Public Key) , kimlik doğrulamanızın doğrulanmasını sağlamak için Microsoft hizmetinde depolanır.   Adım 4: Ardından, anahtarınızı korumak için benzersiz bir PIN kodu girmeniz istenecektir. Bu PIN, Microsoft hesaplarında değil YubiKey'de yerel olarak saklanır.   Adım 5: YubiKey altın sensörüne dokunarak takip işlemini yapın. Adım 6: Güvenlik anahtarınızı, diğer anahtarlardan ayırt edebilmeniz için adlandırın (yedeklemede her zaman ek YubiKey ayarlamayı öneriyoruz) Adım 7: Çıkış yapın ve Microsoft Edge'i açın, “güvenlik anahtarını seçin” ve Yubikey’inizi takıp PIN'inizi girerek giriş yaparak oturum açın. Bu kadar! Microsoft hesabı parolanızı, kimlik avına ve man-in-the-midle ataklara karşı korunmak için ortak anahtar şifrelemesi kullanarak güçlü, donanım tabanlı kimlik doğrulamasıyla başarıyla değiştirdiniz. Daha fazla ayrıntı için yubico.com/go-passwordless/microsoft adresini ziyaret edin  ve daha fazlasını görmek istiyorsanız, burada ve burada promosyon promo videolarımızı inceleyin !!! Microsoft Hesabınızın Ötesinde Kimlik Doğrulama FIDO2'ye ek olarak, YubiKey 5 serisi şunları destekler: FIDO U2F, PIV (akıllı kart), OpenPGP, Yubico OTP, OATH-TOTP, OATH-HOTP ve challenge-response. Bu, Microsoft hesabınızı korumak için kullandığınız aygıtın parola yöneticisini, sosyal medya hesaplarınızı ve oturum açma işlemlerinizi yüzlerce hizmete karşı korumak için kullanılabileceği anlamına gelir.  YubiKey destekleyen diğer hizmetleri keşfetmek için YubiKey ile Çalışan kataloğuna göz atın. Etiketler: FIDO2 , Microsoft , Microsoft Account , Şifresiz , Şifresiz , WebAuthn , YubiKey , YubiKey 5