Yubico przygotowuje się do wprowadzenia odświeżonych wersji sprzętu uwierzytelniającego z serii YubiKey 5, Security Key i Security Key Enterprise Edition, które mają pomóc organizacjom w odejściu od zabezpieczeń opartych na hasłach. W poniedziałekfirma ogłosiła, że pod koniec maja będą dostępne nowe klucze bezpieczeństwa ze zaktualizowanym oprogramowaniem sprzętowym 5.7, zapewniające ulepszone funkcje bezpieczeństwa, takie jak rozszerzone miejsce na klucze i możliwość wymuszania ustawiania bardziej złożonych kodów PIN.
Istniejącego sprzętu YubiKey nie można zaktualizować za pomocą nowego oprogramowania sprzętowego 5.7 ze względów bezpieczeństwawięc użytkownicy będą musieli kupić nowe klucze (które obecnie zaczynają się od 25 USD za klucz bezpieczeństwa NFC), aby móc korzystać z ulepszonych zabezpieczeń. Obejmują one zaświadczenie o przedsiębiorstwieaktualne standardowe protokoły FIDO2, takie jak możliwość ustawienia minimalnej długości kodu PIN oraz pamięć mieszcząca do 100 kluczy, 24 certyfikaty PIV, 64 nasiona OATH i 2 nasiona OTP.
„Organizacje w dalszym ciągu stają w obliczu wzrostu różnorodności i złożoności cyberzagrożeń w historycznym tempie, często spowodowanego naruszeniem danych logowania pracowników, często wynikającym z ataków takich jak phishing” – powiedział Jeff Wallace, starszy wiceprezes ds. produktu w Yubico. „Te aktualizacje wyposażają przedsiębiorstwa w najnowsze udoskonalenia w zakresie uwierzytelniania i narzędzia do tworzenia konkretnych strategii tworzenia użytkowników odpornych na phishing i łagodzenia zagrożeń phishingowych dla pracowników, tożsamości zewnętrznych i klientów”.
Nowy sprzęt zabezpieczający z nowym oprogramowaniem sprzętowym zostanie wprowadzony na rynek wraz z aktualizacjami Yubico Authenticator 7, który obejmuje usprawniony interfejs użytkownika, obsługę języków francuskiego i japońskiego i może być używany do zarządzania nadchodzącymi funkcjami YubiKey 5.7. Nowa aplikacja Authenticator 7 jest już dostępna na komputery stacjonarne i urządzenia z systemem Android, a aktualizacja dla użytkowników systemu iOS pojawi się później, w nieokreślonym terminie.