Yubico bereidt zich voor op de lancering van vernieuwde versies van zijn YubiKey 5-authenticatiehardware, beveiligingssleutels en beveiligingssleutels uit de Enterprise Edition-serie, bedoeld om organisaties te helpen af te stappen van wachtwoordgebaseerde bescherming. Het bedrijf maakte maandag bekend dat eind mei nieuwe beveiligingssleutels met bijgewerkte 5.7-firmware beschikbaar zullen zijn, die verbeterde beveiligingsfuncties bieden, zoals uitgebreide wachtwoordopslag en de mogelijkheid om complexere pincodes af te dwingen.
Bestaande YubiKey-hardware kan om veiligheidsredenen niet worden bijgewerkt naar de nieuwe 5.7-firmware, dus gebruikers zullen nieuwe sleutels moeten aanschaffen (momenteel vanaf $ 25 voor een NFC-beveiligingssleutel) om te kunnen profiteren van de verbeterde beveiliging. Deze omvatten bedrijfsauthenticatie, huidige FIDO2-standaardprotocollen zoals de mogelijkheid om een minimale pincodelengte in te stellen, en opslag voor maximaal 100 toegangssleutels, 24 PIV-certificaten, 64 OATH-seeds en 2 OTP-seeds.
“Organisaties worden nog steeds geconfronteerd met een historische toename van de verscheidenheid en complexiteit van cyberdreigingen, vaak aangewakkerd door gecompromitteerde inloggegevens van werknemers, vaak het gevolg van aanvallen zoals phishing”, zegt Jeff Wallace, senior vice president products bij Yubic. “Deze updates bieden bedrijven de nieuwste ontwikkelingen en authenticatietools om specifieke strategieën te ontwikkelen om phishing-resistente gebruikers te creëren en phishing-bedreigingen voor werknemers, externe identiteiten en klanten te verminderen.”
De nieuwe beveiligingshardware, geladen met nieuwe firmware, wordt gelanceerd naast updates voor Yubico Authenticator 7, die een meer gestroomlijnde gebruikersinterface, Franse en Japanse taalondersteuning bevat, en kan worden gebruikt om de komende YubiKey 5.7-functies te beheren. De nieuwe Authenticator 7-app is nu beschikbaar op desktop en Android, met een update voor iOS-gebruikers later op een onbepaalde datum.