用手機解鎖登入Windows 10電腦——GoTrustID實際體驗

曾經小夜因為Chromebook和手機的連動性體驗而覺得好用(請見：CHROMEBOOK連結手機更緊密！——期待未來還有什麼功能呢？)，現在安裝Windows 10的筆電或電腦也可以用手機解鎖登入了！這項功能可以免費使用，若要啟用更安全的指紋認證登入、安全金鑰登入則需訂購GoTrustID的服務。手機變身兩步驟認證金鑰(Two-Factor Authentication)耶！(請見：YUBIKEY NEO開箱————資安兩部走（兩步驟）！)

網站連結

GoTrust網站：https://www.gotrustid.com/individual
Microsft商店：https://www.microsoft.com/zh-tw/p/go-trust-id/9phwkh4tcx6v?activetab=pivot%3Aoverviewtab
Google Play：https://play.google.com/store/apps/details?id=com.gotrust.mfa.authenticator.consumer.gotrust&hl=en
App Store：https://apps.apple.com/tw/app/gotrust-id/id1236801987

報導

陳冠榮，〈以手機當作登入鑰匙！台灣新創動信安全推 FIDO 架構身分驗證方案 GoTrust ID〉，《科技新報》，2019年1月16日，https://technews.tw/2019/01/16/taiwan-startup-gotrust/。
Adam OuYang，〈GO-Trust ID 讓手機成為登入的鑰匙〉，《關於網路那些事...》，2019年2月1日，https://adon988.logdown.com/posts/7824142-go-trust-id-makes-the-phone-a-login-key。

一般版軟硬體需求

電腦手機皆需有藍芽。

Windows 10，RS3或以上版本。MAC即將支援。

Android 6.0以上。

iOS 10.0 (iPhone 5s)以上。

解鎖模式

1. 快速模式：使用您的手機，透過藍牙連線，快速解鎖電腦。
2. 信任模式：使用您的手機，透過藍牙連線，並且需要驗證您的生物特徵(手機內建的指紋、臉部)，才能解鎖電腦。
3. 支援兩步驟認證的Online Services雲端服務都可以：Google、Facebook、Dropbox、AWS、Salesforce、GitHub、Microsoft……等。

體驗心得

• 官網都沒有提到，開機後第一次登入還是必須輸入密碼或PIN，無法用手機直接解鎖。Chromebook卻可以自行調整設定。說真的對長期習慣使用手機解鎖Chromebook的我感到很不方便。(雖然這樣比較不安全)
• 可免費使用的功能：用手機綁定一台電腦，限定快速模式解鎖。信任模式解鎖、兩步驟認證金鑰則需訂閱服務，一個月65元，體驗期14天。果然還是要看個人使用習慣，若無法避免在公用電腦登入雲端服務，並不適合你。
• 配合Windows 10的動態鎖定，可在手機離開範圍(或關閉藍芽)內1分鐘後自動鎖定電腦。

設定與附圖

都下載好後，第一步請在手機上開啟APP註冊登入。

藍芽、PIN、Windows Hello這三項須啟用或設定好才能繼續

要使用第二因素認證安全金鑰需而外安裝插件

兩步驟認證設定完成

進入Facebook帳號安全和登入

先用簡訊認證或認證應用程式啟用雙重認證功能

若你沒有訂閱GoTrustID服務會發生錯誤

已訂閱後，成功新增！(藍芽要開啟，過程中會透過手機驗證指紋)

現在登入FB會跳出插入安全金鑰的要求

透過手機成功登入！