کلید امنیتی جدید برای تشخیص هویت در فضای مجازی
به گزارش کارگروه امنیت سایبربان به نقل از انگجت، شرکت یوبیکو از مدتی قبل به دنبال ارائه کلیدهای سختافزاری فیزیکی بهجای کلمات عبور نرمافزاری است و از همین رو محصول تازهای را عرضه کرده که با استفاده از یک پروتکل تائید هویت با هر وسیلهای سازگار است.
این دستگاه کوچک که YubiKey 5C NFC نام دارد، هم از ان اف سی و هم از یو اس بی – سی استفاده می کند و از سیستمعاملهای ویندوز، مک و لینوکس نیز پشتیبانی می کند. دستگاه یادشده با گوشیهای اندرویدی، آی او اس و تبلت ها نیز سازگاری دارد.
شرکت سازنده می گوید استفاده از این ابزار کوچک از موفقیت حملات فیشینگ و سرقت اطلاعات حساس کاربران جلوگیری می کند. زیرا کلیدهای خاص و قدرتمندی را تولید و ذخیره می کند که تنها در صورت مالکیت فیزیکی آنها امکان استفاده از آنها وجود دارد. همچنین استفاده از این کلید برای دسترسی به اطلاعات چهار برابر سریع تر از کلیدهای فیزیکی مشابه است.
ابزار یادشده از پروتکل های تائید هویت متنوعی مانند FIDO2، FIDO U2F، smart card (PIV)،Yubico OTP، OpenPGP, OATH-TOTP و OATH-HOTP پشتیبانی می کند. سازگاری با برنامههای مدیریت کلمات عبور، پلتفرمهای شبکههای اجتماعی و مرورگرهای مختلف مانند کروم، فایرفاکس و اج مزیت دیگر این ابزار است. قیمت این محصول ۵۵ دلار است.