
Wsród zdobywców platynowej i złotej nagrody Govies Government Security Award za rok 2023, w kategorii sprzętowe urządzenia autentykujące, została firma Yubico z jej sprzętowymi kluczami bezpieczeństwa z serii Yubikey 5 FIPS.
Yubikey 5 FIPS są jedynymi sprzętowymi kluczami bezpieczeństwa, które posiadają certyfikację FIPS, standard bezpieczeństwa rządu Stanów Zjednoczonych, opracowany dla organizacji USA oraz wszystkich, którzy z rządem USA współpracują.
Klucze tego typu są urządzeniami typu multi factor/multi solution, wspierają protokoły logowania bezhasłowego, jak: FIDO2, kartę inteligentną, a także FIDO U2F, który co prawda nie wspiera logowania bez hasła, ale tak jak dwa poprzednie protokoły, opiera się phishingowi. Klucz dodatkowo wspiera starsze protokoły 2FA/MFA, jak:
- tokeny OATH, bazujące na czasie lub na zdarzeniu
- tokeny OTP, kody przechowywane są na kluczu Yubikey, tam generowane i odczytywane za pomocą bezpłatnej aplikacji Yubico Authenticator
- challenge-response, używany np. przy integracji z Keepass/KeepassXC
- statyczne hasło
Serdecznie gratulujemy naszemu dostawcy, firmie Yubico, zdobycia kolejnej nagrody do kolekcji.