A YubiKey fejlett PIN-funkciókkal rukkolt elő a legújabb frissítésben
A Yubico ma bemutatta a YubiKey 5 – Enhanced PIN modellt, amely kizárólag a YubiKey as a Service szolgáltatáson keresztül érhető el. Az új kiadás a vállalatok számára széleskörű rugalmasságot biztosít az eszközhöz kötött jelszókulcsok bevezetéséhez jelentős költségmegtakarítással. A frissítés 175 országban érhető el.
A YubiKey 5 – Enhanced PIN modell a PIN-ellenőrzés és a felhasználói kikényszerítés (user enforcement) képességével előre konfigurálva érkezik, amely minimálisan előírt PIN-hosszúsággal és a PIN-komplexitás növelésével rendelkezik. Az ügyfelek mostantól ezzel a „késztermékkel” könnyedén megfelelhetnek az irányelvi és ellenőrzési követelményeknek, valamint a hitelesítésre vonatkozó, folyamatosan fejlődő megfelelési és szabályozási útmutatóknak.
A folyamatosan fenálló kiberfenyegetésekre való felkészülés érdekében a kormányok világszerte egyre szigorúbb hitelesítési követelményeket írnak elő az online szolgáltatókra vonatkozóan. Bár jelenleg nincs általános szabályozás a robusztusabb többfaktoros hitelesítésre (MFA), ennek szükségességét számos követelmény hangsúlyozza, többek között a PSD2, a GDPR és a különböző kiberbiztonságról szóló törvények és előírások is az adathalász támadásokból eredő jogosulatlan hozzáféréssel szemben.
A kiberbiztonsági ágazat egyetért ezzel, hogy a legjobb gyakorlat az adathalászatra ellenálló többfaktoros hitelesítés alkalmazása a legbiztosabb védelem érdekében. Éppen ezért legalább hatkarakteres PIN-kódokat és a biztonsági kulcsok PIN-kódjának összetettségét írják elő.
Már Magyarországon is elérhető a frissítés
A YubiKey 5 NFC és a YubiKey 5C NFC modellekhez a YubiKey as a Service szolgáltatáson keresztül már elérhetőek az Enhanced PIN termék funkciói, többek között:
- Automatikusan bekapcsolt PIN-komplexitás
- A PIN minimális hossza 6 karakterre van beállítva
- Teljes PIN-ellenőrzés és felhasználói végrehajtási irányelvek minden felhasználó számára az alwaysUV (always user verify) révén, alapértelmezés szerint bekapcsolva.
- Egyedi FIDO AAGUID a szabályok érvényesítésének lehetővé tétele érdekében
A hozzáadott YubiKey 5 – Enhanced PIN kulcsok lehetővé teszik a szervezetek számára, hogy megfeleljenek a legújabb hitelesítési szabályozásoknak és követelményeknek, és a fejlődő kiberfenyegetésekkel szemben is előrébb járjanak.
A globális kereslet és a különböző regionális követelmények kielégítése érdekében a Yubico nemrégiben bejelentette, hogy a YubiKey as a Service szolgáltatást az Európai Unió (EU) összes országára kiterjesztette, valamint a YubiEnterprise Delivery szolgáltatást a világ 117 új helyszínén élesítette. A YubiKey biztonsági kulcs a Bitcoinbázis webshopjában is megrendelhető.
Ez az új kiadás a YubiKey 5.7 firmware és a Security Key – Enterprise Edition tavalyi bevezetését követi, ahol még a PIN-összetettsége opcionális funkció volt.
Ezek a fejlesztések tehát lehetővé teszik a felhasználók számára, hogy rugalmasabban és egyszerűbben alkalmazhassák az adathalászat-ellenálló YubiKey eszközöket.