Klucze YubiKey

YubiKey 5 NFC

YubiKey 5 NFC jest sprzętowym rozwiązaniem służącym do uwierzytelniania, które dostarcza zaawansowanej ochrony przeciwko phishingowi, a także uniemożliwia przejmowanie kont w systemach informatycznych i usługach online oraz oferuje szerokie możliwości silnego uwierzytelniania przy pomocy komunikacji zbliżeniowej NFC lub portu USB. Nowością w Yubikey 5 NFC jest wsparcie dla FIDO2, dzięki czemu umożliwia bezhasłowe logowanie. Cechy Yubikey 5 NFC obejmują:

• Wsparcie dla silnego uwierzytelniania jedno, dwu i wieloskładnikowego z pewnością pozwoli Ci dopasować rozwiązanie do własnych potrzeb
• Silne uwierzytelnianie z wsparciem dla wielu protokołów (Yubico OTP, OATH HOTP, OATH TOTP, U2F, PIV i Open PGP), a także FIDO2 – nowyego standardu umożliwiającego zastąpienie słabego uwierzytelniania opartego o klasyczne hasła.
• Integracja z setkami popularnych usług dzięki której zabezpieczysz kompleksowo swoją aktywność w Internecie.
• Przyjazny interfejs użytkownika, łatwy w użyciu, szybki i niezawodny oraz sprawdzony na dużą skalę, a w związku z tym znacząco obniżający koszty IT.

Jak działa Yubikey 5 NFC

1. Wybierz usługę, do której chcesz się zalogować, następnie podaj swoją nazwę użytkownika i hasło.
2. Po wyświetleniu monitu włóż YubiKey do portu USB lub zbliż go do urządzenia obsługującego technologię NFC.
3. Uwierzytelnij się w prosty sposób za pomocą dotknięcia klucza lub zbliżenia do urządzenia obsługującego technologię NFC.

Korzyści

• Silne uwierzytelnianie jedno, dwu i wieloskładnikowe
• Łatwe i szybkie uwierzytelnienie przy pomocy dotknięcia przycisku na kluczu YubiKey lub zbliżenia do urządzenia wspierającego NFC
• Obniżają koszty operacyjne IT
• Wsparcie dla wielu protokołów z użyciem jednego klucza
• Odporny na uszkodzenia i wodoodporny
• Produkowany w USA i Szwecji
• Cztery razy szybszy niż hasła jednorazowe (OTP)
• Zawsze dostępny gdyż nie wymaga baterii czy dostępu do sieci

Funkcje Yubikey 5 NFC

• Zaloguj się do swojego konta Microsoft z użyciem Yubikey – na wspieranym sprzęcie hasło nie będzie wymagane⁸
• Wspierane protokoły: FIDO2, FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP i Challenge-Response
• Bezpieczne urządzenie do ochrony kluczy kryptograficznych i wykonywania operacji kryptograficznych
• Algorytmy kryptograficzne: RSA 4096⁵, RSA 3072⁵, RSA 2048, RSA 1024, ECC p256⁶, ECC p384⁶
• Interfejs: USB-A and NFC
• Współpracuje z Microsoft Windows, macOS, Linux i wszystkimi popularnymi przeglądarkami www jak Chrome, Firefox², Safari³, Edge⁷ i Opera⁴
• Kompatybilny z mobilnymi systemami operacyjnymi iOS¹ i Android⁴
• Współpracuje z serwisami Google, Facebook, Dropbox, Twitter, LastPass, Instagram i setkami innych popularnych usług
• Tryb PIV smart card, mini-sterownik smart card dostępny w systemie Windows

¹ Działa tylko z Yubico OTP przez NFC poprzez aplikacje, które posiadają zintegrowane wsparcie
² Firefox posiada domyślnie wyłączone FIDO U2F i musi zostać włączone poprzez menu about:config. Niektóre usługi które wspierają U2F nie działają w Firefoksie nawet pomimo włączenia funkcji.
³ Niekompatybilne z FIDO U2F lub FIDO2/WebAuthn
⁴ Niekompatybilne z FIDO2/WebAuthn
⁵ Działa tylko z OpenPGP.
⁶ Obsługiwany tylko w trybie smart card (PIV).
⁷ Wymaga Windows 10 1809 lub nowszego. Edge nie wspiera U2F API.
⁸ Funkcjonalność dostępna na PC z systemem Windows 10 w wersji conajmniej 1809 i zainstalowanym Microsoft Edge

Produkt na stronie producenta: https://www.yubico.com/product/yubikey-5-nfc

FAQ – często zadawane pytania

Który model klucza YubiKey wybrać?

Jeśli nie jesteś pewny/a, który model jest dla Ciebie właściwy zapraszamy do krótkiego quizu dostępnego na stronie producenta: „Find the right YubiKey”, który pomoże Ci dokonać wyboru odpowiedniego klucza YubiKey.

Jaka jest różnica pomiędzy poszczególnymi modelami YubiKey?

Krótko mówiąc: dostępnymi interfejsami oraz obsługiwanymi protokołami. Na stronie producenta kluczy jest dostępna tabela porównawcza, która zawiera szczegółowe informacje. Klucze YubiKey mogą być wyposażone w interfejsy USB-A, USB-C, Lightning oraz obsługiwać NFC. Wśród dostępnych protokołów są m.in. FIDO2, FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP i Challenge-Response. Security Key NFC posiada wsparcie jedynie dla FIDO2 oraz FIDO U2F dlatego prosimy o sprawdzenie specyfikacji poszczególnych modeli przed zakupem.

Z jakimi usługami i oprogramowaniem współpracuje z YubiKey?

Producent kluczy YubiKey, firma Yubico prowadzi stale aktualizowany katalog usług i oprogramowania, które posiada wsparcie dla kluczy YubiKey. Katalog jest dostępny tutaj. Dodatkowo w katalogu, dla większości usług są dostępne informacje jak skonfigurować klucz.

Co się stanie jeśli zgubię lub zostanie mi skradziony klucz YubiKey?

Producent zaleca zakup dodatkowego klucza, który umożliwi dostęp do kont i usług w przypadku utraty „głównego” klucza. Klucz zapasowy powinien być sparowany z wszystkimi usługami tak samo jak klucz główny. Klucz zapasowy powinien być przechowywany w bezpiecznym miejscu np. w sejfie. Innym rozwiązaniem jest także korzystanie z dodatkowych mechanizmów udostępnianych przez dostawców usług jak np. kody zapasowe, kody sms, które umożliwią dostęp i zmianę konfiguracji usługi w przypadku utraty klucza YubiKey.

Czy klucze YubiKey współpracują z Active Directory?

Tak, klucze serii 5 obsługujące protokół smart card PIV współpracują z domeną Active Directory. Instrukcja integracji z Active Directory jest dostępna tutaj: Smartcard Deployment guide.

Wersja „chmurowa” Azure Active Directory posiada już wsparcie dla FIDO2 w wersji „public preview” co umożliwia prawdziwie bezhasłowe uwierzytelnianie – jedynie z użyciem klucza YubiKey! Dalsze informacje: Passwordless authentication options.