Yubico YubiKey - uwierzytelnianie bez haseł

Yubico - Uwierzytelnianie bez haseł

Korzyści

Yubico YubiKey to sprzętowy klucz 2FA produkowany przez szwedzką firmę Yubico założoną w 2007 roku. Od początku klucze produkowane są wyłącznie w Szwecji i Stanach Zjednoczonych, co przy obecnej sytuacji geopolitycznej jest niezwykle istotne.

YubiKey zabezpiecza logowanie do wielu programów, witryn i usług, np.: Twitter, Facebook, Google, Instagram, GitHub, Docker, Dropbox, KeePass, usługi kont Microsoft, Okta, Reddit, Salesforce i wiele innych. Klucze YubiKey są wygodnym rozwiązaniem podnoszącym bezpieczeństwo autentykacji użytkowników. Oprócz hasła lub PINu (pierwszy składnik logowania), użytkownik musi mieć przy sobie fizyczny, sprzętowy klucz (drugi składnik logowania). Jest to doskonałe zabezpieczenie przed np. phishingiem, czyli przechwyceniem loginu i hasła przez osoby trzecie. Nawet jeśli potencjalny włamywacz przechwyci login, hasło i np. kod SMS, nadal nie zaloguje się bez sprzętowego klucza.


Zalety Yubico YubiKey

Yubico Ico

Uniwersalny, konfigurowalny klucz bezpieczeństwa

Za jednym dotknięciem wieloprotokołowy YubiKey chroni dostęp do komputerów, sieci i usług online

Yubico Ico

Łatwiejsze i bezpieczniejsze niż aplikacje uwierzytelniające

Koniec z sięganiem po smartfon i ponownym wpisywaniem haseł. Po prostu podłącz YubiKey, dotknij, a resztę zrobi za Ciebie

Yubico Ico

Współpracuje z setkami usług

YubiKey współpracuje z logowaniem do systemów Windows i Mac, pocztą Gmail, Dropboxem, Facebookiem, Salesforce, Duo i wieloma innymi usługami

Funkcje Yubico YubiKey


Yubico Zrzut

Obsługiwane protokoły

Jeden klucz posiada wiele możliwości i może być wykorzystywany na wiele sposobów. Yubico (w zależności od modelu) wspiera następujące protokoły autentykacji:

  • FIDO U2F/FIDO2 U2F
  • Yubico OTP (hasło jednorazowe), HOTP (token czasowy lub zdarzeniowy)
  • PIV (smart card) – możliwość zapisania certyfikatu PIV na kluczu, dzięki niemu można logować się m.in. do Active Directory
  • Statyczne hasła – klucze z serii 5 mają możliwość zapisania maksymalnie dwóch długich ciągów znaków, które później mogą być „wstrzykiwane” do interfejsu użytkownika
  • Challenge Response – metoda logowania wymagająca zautoryzowania się obydwu stron (klucza i aplikacji), na zasadzie “hasło-odzew”
  • OpenPGP – możliwość przechowywania klucza PGP, służącego do szyfrowania poczty, plików, ale także podpisywania ich

Rodzaje kluczy YubiKey

  • YubiKey BIO FIDO Edition – klucz z wbudowanym czytnikiem linii papilarnych. Dostępny ze złączami USB A i USB C. Obsługuje FIDO/FIDO2/Passwordless
  • YubiKey serii 5 – obsługują wszystkie wyżej wymienione protokoły autoryzacyjne. Występują w różnych wersjach, różniących się złączami komunikacyjnymi. Są to m.in:
  • YubiKey 5 NFC (ze złączem USB A i obsługą NFC)
  • YubiKey 5C NFC (ze złączem USB C i obsługą NFC)
  • YubiKey 5C (ze złączem USB C)
  • YubiKey 5 Nano (ze złączem USB A, w wersji Nano, czyli mieszczącej się w porcie USB)
  • YubiKey 5C Nano (ze złączem USB C, w wersji Nano, czyli mieszczącej się w porcie USB)
  • YubiKey 5Ci (ze złączem USB C i Lightning)
  • YubiKey Security Key – Obsługuje FIDO/FIDO2/Passwordless. Występują w dwóch wersjach, ze złączem USB A i USB C. Obydwa obsługują NFC.
Yubico Zrzut
Yubico Zrzut

Dodatkowe korzyści

Za pomocą jednego klucza YubiKey można zalogować się na wiele sposobów do wielu różnych systemów/aplikacji. Klucze występują w postaci urządzenia USB, nie potrzeba do nich sterowników, systemy operacyjne rozpoznają je jako klawiaturę. Nie wpisujemy hasła sami, jest ono wstrzykiwane bezpośrednio z klucza, po jego dotknięciu, co czyni takie rozwiązanie odpornym na przechwycenie wpisywanych znaków z klawiatury. Inny sposób na autentykację za pomocą kluczy YubiKey, to biometria, czyli klucz rozpoznaje odcisk palca użytkownika i dopiero wtedy następuje wstrzyknięcie kodu do aplikacji. Działają w każdym systemem operacyjnym. Większość wersji kluczy YubiKey obsługuje NFC, więc można ich używać także razem z urządzeniami mobilnymi.

Wszystkie modele są całkowicie pyło- i wodoodporne. Nie wymagają ładowania, nie posiadają akumulatorów. Nie ma możliwości ich rozkręcenia, rozmontowania, nie posiadają ruchomych części. Są proste w obsłudze i konfiguracji.

Autoryzowany reseller Yubico

Jesteśmy autoryzowanym resellerem

Firma Technologie Internetowe jest autoryzowanym partnerem w zakresie dystrybucji produktów Yubico

Zadaj pytanie on-line