Klucze YubiKey

YubiKey 5C NFC

YubiKey 5C NFC jest sprzętowym rozwiązaniem służącym do uwierzytelniania, które dostarcza zaawansowanej ochrony przeciwko phishingowi, a także uniemożliwia przejmowanie kont w systemach informatycznych i usługach online oraz oferuje szerokie możliwości silnego uwierzytelniania przy pomocy komunikacji zbliżeniowej NFC lub portu USB. Nowością w Yubikey 5C NFC jest wsparcie dla FIDO2, dzięki czemu umożliwia bezhasłowe logowanie. Cechy Yubikey 5C NFC obejmują:

• Wsparcie dla silnego uwierzytelniania jedno, dwu i wieloskładnikowego z pewnością pozwoli Ci dopasować rozwiązanie do własnych potrzeb
• Silne uwierzytelnianie z wsparciem dla wielu protokołów (Yubico OTP, OATH HOTP, OATH TOTP, U2F, PIV i Open PGP), a także FIDO2 – nowyego standardu umożliwiającego zastąpienie słabego uwierzytelniania opartego o klasyczne hasła.
• Integracja z setkami popularnych usług dzięki której zabezpieczysz kompleksowo swoją aktywność w Internecie.
• Przyjazny interfejs użytkownika, łatwy w użyciu, szybki i niezawodny oraz sprawdzony na dużą skalę, a w związku z tym znacząco obniżający koszty IT.

Jak działa Yubikey 5 NFC

1. Wybierz usługę, do której chcesz się zalogować, następnie podaj swoją nazwę użytkownika i hasło.
2. Po wyświetleniu monitu włóż YubiKey do portu USB lub zbliż go do urządzenia obsługującego technologię NFC.
3. Uwierzytelnij się w prosty sposób za pomocą dotknięcia klucza lub zbliżenia do urządzenia obsługującego technologię NFC.

Korzyści

• Silne uwierzytelnianie jedno, dwu i wieloskładnikowe
• Łatwe i szybkie uwierzytelnienie przy pomocy dotknięcia przycisku na kluczu YubiKey lub zbliżenia do urządzenia wspierającego NFC
• Obniżają koszty operacyjne IT
• Wsparcie dla wielu protokołów z użyciem jednego klucza
• Odporny na uszkodzenia i wodoodporny
• Produkowany w USA i Szwecji
• Cztery razy szybszy niż hasła jednorazowe (OTP)
• Zawsze dostępny gdyż nie wymaga baterii czy dostępu do sieci

Funkcje Yubikey 5C NFC

Produkt na stronie producenta: https://www.yubico.com/product/yubikey-5c-nfc

FAQ – często zadawane pytania

Który model klucza YubiKey wybrać?

Jeśli nie jesteś pewny/a, który model jest dla Ciebie właściwy zapraszamy do krótkiego quizu dostępnego na stronie producenta: „Find the right YubiKey”, który pomoże Ci dokonać wyboru odpowiedniego klucza YubiKey.

Jaka jest różnica pomiędzy poszczególnymi modelami YubiKey?

Krótko mówiąc: dostępnymi interfejsami oraz obsługiwanymi protokołami. Na stronie producenta kluczy jest dostępna tabela porównawcza, która zawiera szczegółowe informacje. Klucze YubiKey mogą być wyposażone w interfejsy USB-A, USB-C, Lightning oraz obsługiwać NFC. Wśród dostępnych protokołów są m.in. FIDO2, FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP i Challenge-Response. Security Key NFC posiada wsparcie jedynie dla FIDO2 oraz FIDO U2F dlatego prosimy o sprawdzenie specyfikacji poszczególnych modeli przed zakupem.

Z jakimi usługami i oprogramowaniem współpracuje z YubiKey?

Producent kluczy YubiKey, firma Yubico prowadzi stale aktualizowany katalog usług i oprogramowania, które posiada wsparcie dla kluczy YubiKey. Katalog jest dostępny tutaj. Dodatkowo w katalogu, dla większości usług są dostępne informacje jak skonfigurować klucz.

Co się stanie jeśli zgubię lub zostanie mi skradziony klucz YubiKey?

Producent zaleca zakup dodatkowego klucza, który umożliwi dostęp do kont i usług w przypadku utraty „głównego” klucza. Klucz zapasowy powinien być sparowany z wszystkimi usługami tak samo jak klucz główny. Klucz zapasowy powinien być przechowywany w bezpiecznym miejscu np. w sejfie. Innym rozwiązaniem jest także korzystanie z dodatkowych mechanizmów udostępnianych przez dostawców usług jak np. kody zapasowe, kody sms, które umożliwią dostęp i zmianę konfiguracji usługi w przypadku utraty klucza YubiKey.

Czy klucze YubiKey współpracują z Active Directory?

Tak, klucze serii 5 obsługujące protokół smart card PIV współpracują z domeną Active Directory. Instrukcja integracji z Active Directory jest dostępna tutaj: Smartcard Deployment guide.

Wersja „chmurowa” Azure Active Directory posiada już wsparcie dla FIDO2 w wersji „public preview” co umożliwia prawdziwie bezhasłowe uwierzytelnianie – jedynie z użyciem klucza YubiKey! Dalsze informacje: Passwordless authentication options.