YubiKey е наименованието на серия продукти, предназначени за двуфакторна автентикация, разработвани от шведската компания за киберсигурност Yubico от 2007 г.
Описание Yubico представя хардуерните ключове като алтернатива на традиционните методи за многофакторно удостоверяване като SMS кодове, софтуерни идентификатори и генератори на кодове. Според специалисти конвенционалните решения имат значителни слабости, тъй като смартфоните могат да бъдат хакнати.
Физическия ключ потребителят носи със себе си и включва в USB входа на устройството, с което иска да се впише в някакъв уебсайт. YubiKey поддържа индустриални стандарти като FIDO. Специална функция за сигурност е така нареченото доказателство за физическо присъствие, която изисква потребителят да докосне ключа по време на вписване, за да гарантира, че той извършва опита, а не го инициират хакери дистанционно.
През годините Yubico поддържа USB-A, USB-C, Lightning портове и NFC. Устройствата работят без интернет и съхраняват криптографските ключове за удостоверяване на самите тях.
YubiKey 5C NFC се счита за първия хардуерен ключ с комбинирана USB-C и NFC функционалност и поддръжка на множество протоколи за удостоверяване.
Източници
Категория:Криптография