ขั้นตอนการ Reset YubiKey กลับเป็น Factory Default
ข้อควรระวัง
ก่อนจะ reset YubiKey ทุกครั้ง ผู้ใช้จะต้องตรวจสอบว่าทำขั้นตอนต่อไปนี้ให้ครบถ้วนทุกครั้ง
- เช็ค account ที่เคยลงทะเบียนไว้ทั้งหมด ตรวจสอบให้แน่ใจว่ามีวิธี login ด้วยวิธีอื่นก่อนจะ remove YubiKey
- เช็คว่าการสร้าง Recovery key ในแต่ละ account หรือมีวิธี logon ด้วยวิธีอื่นแล้ว จากนั้นทดสอบการ logon ด้วยวิธีอื่นที่ไม่ใช่ YubiKey
- Remove YubiKey ออกจาก account ทุก account ที่เคยลงทะเบียนไว้
- ทำซ้ำจนครบทุก account
1. Download และติดตั้ง YubiKey Manager
ให้ Download และติดตั้ง YubiKey Manager จาก https://www.yubico.com/support/download/yubikey-manager/
2. เปิดใช้ YubiKey Manager โดย Run As Administrator
การ Reset YubiKey จำเป็นต้องใช้ Administrator Privilege ให้ทำตามขั้นตอนในภาพเพื่อเริ่มโปรแกรม YubiKey Manager
3. กรณีที่ยังไม่ได้ Setup PIN สามารถทำตามขั้นตอนนี้ได้เลยค่ะ
หลังจาก Run as Administrator แล้ว และเลือก Application -> FIDO2 PIN สามารถตั้งค่า PIN ได้
- หากยังไม่ได้ตั้งค่า PIN จะมีคำว่า No PIN Setup
- คลิ๊กคำว่า Setup PIN เพื่อเริ่มตั้งค่า PIN ได้
4. หาก Setup PIN มาก่อนแล้ว จะต้องรู้ PIN เดิม สามารถเปลี่ยน PIN ได้
หลังจาก Run as Administrator แล้ว และเลือก Application -> FIDO2 PIN เปลี่ยน PIN ได้
- PIN ตั้งแต่ 4-64 ตัวอักษร
- สามารถใช้ PIN ผสมระหว่างตัวเลขและตัวอักษรได้
- ข้อควรระวังคือห้ามใส่ PIN เกิน 8 ครั้ง ไม่เช่นนั้นจะ YubiKey ถูก lock และใช้ไม่ได้จนกว่าจะ Factory Reset
- การเปลี่ยน PIN ทำตามขั้นตอนนี้ได้เลยค่ะ
5. หากต้องการล้างข้อมูลใน YubiKey กลับสู่ค่าเริ่มต้น
หลังจาก Run as Administrator แล้ว และเลือก Application -> FIDO2 PIN สามารถล้างข้อมูล Restore Defaults ได้
- PIN ใน YubiKey จะถูกล้าง กลายเป็นไม่มี PIN
- Accounts เดิมที่เคยลงทะเบียนด้วย Key ที่จะล้างข้อมูล จะใช้ไม่ได้อีก แต่สามารถลงทะเบียน YubiKey กับ account เดิมได้เหมือนได้ YubiKey มาใหม่ๆ
- ก่อนล้างข้อมูลใน YubiKey เช็คให้แน่ใจว่าสามารถ logon ด้วยวิธีอื่นเข้า account ที่เคยลงทะเบียนเปิดใช้ YubiKey ได้ทั้งหมดก่อน
- บริษัทฯ ขอสงวนสิทธิ์ไม่มีส่วนรับผิดชอบกับความเสียหายที่เกิดขึ้นกับ accounts ใดๆ ทั้งสิ้น
- ลูกค้ารับทราบว่าการ Reset Defaults อาจจะทำให้ account เดิมใช้ไม่ได้หากไม่มีวิธี logon อื่นๆ และทดสอบแล้วว่าใช้ได้
- ให้ตรวจสอบและทดลองเข้า accounts เดิมทุกครั้งเพื่อยืนยันว่าใช้ได้ก่อนจะล้างข้อมูล YubiKey
6. เมื่อล้างข้อมูล YubiKey แล้ว สามารถนำไปเริ่มใช้งานได้ทันที
สามารถนำ YubiKey ที่ Restore Defaults กลับไปใช้งานได้ปกติ เสมือนได้ YubiKey ชิ้นใหม่กลับมา