Już w 2019 roku Yubico pokazało w jakim kierunku będzie rozwijał się standard w uwierzytelnianiu biometrycznym. Niemniej jednak, dopiero teraz dopracował swoją serię na tyle by wprowadzić ją na rynek. Stworzyli produkt, dzięki któremu zamkniesz wszystkie swoje hasła w małym pancernym sejfie i poczujesz wygodę logowania bez hasła. Linia nie tylko gwarantuje bezpieczeństwo wszędzie gdzie tego potrzebujesz, ale również zapewnia je w łatwy dla użytkownika sposób – szybko i efektywnie.
Biometria – bez hasła, bez straty czasu, bez obaw o przejęcie konta
Tempo życia nie zwalnia, a organizacje na całym świecie adaptują się do nowych realiów i zmieniają modele pracy. Dziś normą jest praca hybrydowa, „gorące biurka” i praca z każdego miejsca na świecie. Rezygnując z przywiązania do biurka firmy nie rezygnują jednak z bezpieczeństwa – wręcz przeciwnie coraz częściej wprowadzają wysokie standardy w postaci uwierzytelniania opartego na biometrii. Technologia znana z filmów szpiegowskich teraz dostępna dla wszystkich, pozwala użytkownikom szybko i bezpiecznie logować się na swoje konta wszędzie gdzie to potrzebne. Ułatwia efektywne współdzielenie środowiska pracy, gdzie sprawne przełączanie zadań między użytkownikami zapewnia większą produktywność i ogólną wydajność, o wygodzie nie wspominając.
Seria YubiKey Bio lekko, łatwo i bezpiecznie
Seria YubiKey Bio składa się z dwóch kluczy bezpieczeństwa:
- YubiKey Bio - Edycja FIDO
- YubiKey C Bio - Edycja FIDO,
Seria ta łączy logowanie biometryczne ze znakiem rozpoznawczym Yubico czyli bezpieczeństwem i niezawodnością. Wzory biometryczne zapisane są w specjalnie dedykowanym do tego elemencie, który zabezpiecza je przed fizycznymi atakami. Otrzymujemy urządzenie wykorzystujące pełen zakres uwierzytelniania wieloskładnikowego zgodnego ze standardami FIDO2 i WebAuthn. Bezproblemowo pozwala zalogować się na różnych urządzeniach, systemach operacyjnych czy aplikacjach i wspiera zarówno biometrię jak i logowanie za pomocą PIN.
Najważniejsze cechy serii YubiKey Bio:
Yubico znane jest z wysoko postawionej poprzeczki w zakresie bezpieczeństwa i ochrony danych, opisywana linia została zaprojektowana tak, aby sprostać tym wymaganiom. Jej kluczowe możliwości to między innymi:
- Obsługa zarówno logowania biometrycznego jak i opartego na PIN
- Przestrzeganie rygorystycznych wymagań bezpieczeństwa sprzętowego z szablonem odcisku palca przechowywanym w bezpiecznym elemencie na urządzeniu
- Obsługa protokołów FIDO, takich jak FIDO Universal 2 (U2F) i WebAuthn/FIDO2
- Zdolność do pracy w różnych systemach operacyjnych i przeglądarkach w tym Windows, macOS, Chrome OS, Linux, Chrome i Edge
- Biometria dostępna zarówno w wariancie USB-A jak i USB-C
Seria YubiKey Bio uwierzytelnianie
Yubico jest głównym wynalazcą WebAuthn/FIDO2 oraz standardu uwierzytelniania U2F, jest też pierwszą firmą, która wyprodukowała klucz bezpieczeństwa U2F oraz FIDO2 który posługuje się wieloprotokołowym uwierzytelnianiem . YubiKeys produkowane są w Szwecji oraz USA gdzie cały proces produkcyjny jest ściśle nadzorowany.
Seria YubiKey Bio stosuje poniższe sposoby uwierzytelniania:
- Bezhasłowe uwierzytelnianie wieloskładnikowe (MFA) –Uwierzytelniający + Biometryczny lub Uwierzytelniający + PIN: Odcisk palca umożliwia uwierzytelnianie biometryczne dla większej wygody.
- Silne uwierzytelnianie dwuskładnikowe (2FA) – hasło +(Uwierzytelniający + dane biometryczne): czujnik odcisków palców weryfikuje tożsamość użytkownika za pomocą odcisku palca zamiast zwykłego dotyku, który weryfikuje jedynie obecność użytkownika.
Eliminacja ataków kryptologicznych i przejęć kont
Yubikey znajduje się na odrębnym sprzęcie z wbudowanym chipem przechowującym odcisk palca – dzięki funkcjonowaniu jako odrębna jednostka bez dostępu do Internetu nie jest narażony na kopiowanie czy przechwycenie, nie jest wrażliwy na ataki hakerów ani złośliwego oprogramowania. Nie jest wbudowany w jakikolwiek sprzęt więc nie będzie zniszczony czy skradziony razem z nim. Nie przechowuje danych na scentralizowanych serwerach, których bezpieczeństwo można naruszyć.
Zmniejsza koszty IT
YubiKey minimalizuje koszt wsparcia IT, którym jest resetowanie haseł, dzięki temu minimalizuje koszty pośrednie czyli przestoje w pracy w oczekiwaniu na zmianę hasła itp. Dzięki zastosowaniu Yubikey eliminujemy przypadki przejęcia kont, skracamy czas logowania się oraz drastycznie zmniejszamy ilość incydentów związanych z potrzebą zmiany hasła. Najlepiej ilustruje to poniższa tabelka opisująca przypadek Google, który przeszedł z OTP (jednorazowe generowanie haseł) na yubikey. Ponadto Yubikey jako część szerszego ekosystemu obsługującego biometrię oraz wiele systemów WebAuthn pozwala na szybkie i efektywne wdrożenie w każdej firmie, pozwalając na wprowadzenie najwyższych standardów bezpieczeństwa w krótkim czasie.
Niezależny i samowystarczalny
Oprócz wysokich standardów bezpieczeństwa, filozofia projektowania Yubico – zakłada niezależność swoich kluczy. YubiKey Bio Seria nie wymaga żadnych baterii, sterowników ani wspierającego oprogramowania. Klucz płynnie przeprowadza rejestrację biometryczną i zarządzania obsługiwane przez różne usługi z obsługą FIDO2/WebAuthn, dzięki czemu jest to szybkiei wygodne dla użytkowników do przyjęcia odpornego na phishing przepływ logowania bez hasła.