Серия ключей YubiKey 5 с новой функцией NFC и FIDO2 беспарольным входом

Новая серия устройств аутентификации YubiKey 5 состоит из четырех многопротокольных ключей безопасности, и предлагает две долгожданные новые функции: FIDO2 / WebAuthn и NFC. YubiKey 5 — это первая на рынке информационной безопасности серия многопротокольных аппаратных ключей с поддержкой FIDO2 / WebAuthn — открытого стандарта аутентификации, в освоении которого участвовала компания Yubico, совместно с Microsoft, Google, и FIDO Alliance. Стандарт FIDO2 расширяет перечень возможных опций аутентификации при помощи устройств, таких как YubiKey, что позволяет использовать аппаратные ключи как в дополнение к именам пользователя и паролям, так и вовсе отказаться от ручного ввода учетных данных в пользу беспарольного входа. Большинство популярных онлайн-сервисов и браузеров уже поддерживает беспарольный вход. Следуя их примеру, многие компании ведут работу над обеспечением поддержки данного стандарта в своих продуктах. Каждый ключ из серии YubiKey 5 поддерживает FIDO2 / WebAuthn, FIDO U2F, режим PIV-совместимой смарт-карты, OpenPGP, одноразовые пароли Yubico OTP, OATH-TOTP, OATH-HOTP, и Challenge-Response*.

С новой серией аппаратных ключей YubiKey 5, компания Yubico предоставляет решение, которое не только соответствует сегодняшним требованиям безопасной аутентификации, но также будет актуальным для применения в дальнейшем, открывая тем самым дверь в будущее для беспарольных входов в учетные записи. Пользователи аппаратных ключей от Yubico получают все те же защиту, простоту использования и надежность, ожидаемые от YubiKey, но теперь уже с добавленной поддержкой беспарольного входа в учетные записи благодаря стандарту FIDO2:

Беспарольная Аутентификация с ключами серии YubiKey 5  – Ключи безопасности YubiKey 5 сами по себе могут использоваться для надежной однофакторной аутентификации, не требуя при этом ввода имени пользователя или пароля для входа в учетную запись. Для авторизации достаточно одного касания к кнопке-датчику на USB-ключе.

Двухфакторная Аутентификация с ключами серии YubiKey 5 – используя YubiKey 5 вместе с именем пользователя и паролем, можно обеспечить еще более надежную двухфакторную аутентификацию. Таким образом поддержка ключей YubiKey интегрирована в популярные онлайн сервисы, такие как Google, Twitter, и Facebook. На сегодняшний день, это наиболее распространенное решение среди пользователей.

Многофакторная Аутентификация (Беспарольная + PIN + касание) с ключами серии YubiKey 5 – для авторизации пользователя, ключи YubiKey 5 могут быть использованы в связке с PIN-кодом. В этом случае, PIN-код разблокирует устройство локально, а касание требуется для YubiKey, чтобы произвести аутентификацию.

Режимы аутентификации при помощи YubiKey 5.

Благодаря расширенному выбору режимов аутентификации, разработчики, которые планируют добавить поддержку ключей YubiKey в свои продукты, могут выбрать метод аутентификации, наиболее подходящий для целевого применения и нужд пользователей. Материалы по внедрению всех поддерживаемых YubiKey протоколов можно найти на сайте для разработчиков Yubico или через обмен электронными письмами между разработчиками Yubico.

Другой долгожданной функцией, добавленной к серии YubiKey 5, является поддержка NFC у модели YubiKey 5 NFC, что позволяет с легкостью и в одно касание проводить безопасную аутентификацию на мобильных устройствах или при помощи внешних NFC считывателей.

YubiKey 5 NFC

Сочетая безопасность с простотой использования, функции FIDO2 беспарольного входа и аутентификации одно касание при помощи NFC, предоставляют оптимальный пользовательский опыт и значительно повышают безопасность и продуктивность работы. Особенно, это удобно для использования на рабочих местах с высокой скоростью обслуживания и рассредоточением внимания работников, таких как точки продаж, финансовые и медицинские учреждения. FIDO2 — это первый в мире открытый стандарт, который делает безопасную аутентификацию простой и доступной для широкого круга пользователей.
Серия ключей YubiKey 5 включает: YubiKey 5 NFC, YubiKey 5 Nano, YubiKey 5C, и YubiKey 5C Nano. Чтобы определить, какой ключ подходит Вам наиболее, ознакомьтесь со сравнительной таблицей.
 
 
Challenge-Response — аутентификация типа Вызов-Ответ