本周,Yubico的人们首次向公众发布了YubiKey Bio。这就是早在2019年微软Ignite大会上首次向世界预览的USB锁扣式指纹扫描安全钥匙系统。现在这个钥匙系统有两个接口的版本,一个是USB-A的,另一个是USB-C的,都带有指纹读取器。
YubiKey Bio系列与FIDO协议支持、WebAuthn和U2F一起工作。这个新系统采用指纹认证,取代了之前发布的系统的PIN码。同时,如果用户的指纹无法注册(由于手指不干净或其他类似的奇怪情况),YubiKey Bio也可以使用上述的PIN码登录。
早期YubiKey设备的用户会发现YubiKey Bio的尺寸和形状很熟悉。这种新的硬件具有与以前的钥匙相同的防水性,以及可长期使用的"耐久性"。
Yubico Authenticator桌面应用程序可用于macOS、 Windows 和Linux。这个应用程序允许指纹注册和删除以及进一步管理。按照Yubico的说法,指纹模板来自手指触摸钥匙,存储在"一个独立的安全元件上,有助于防止物理攻击",并与之匹配。Yubico向用户保证,"指纹材料永远不会离开YubiKey Bio系列"。
支持YubiKey Bio系列开箱即用的服务包括Microsoft Azure Active Directory和Microsoft 365、Citrix Workspace、Okta、Duo、GitHub、IBM Security Verify和Ping Identity。YubiKey Bio系列可以与所有支持FIDO2、WebAuthn、U2F的桌面应用程序和服务一起使用。
YubiKey Bio FIDO版的USB-A和USB-C两个版本现在都可以购买。YubiKey Bio FIDO Edition的USB-A版本的发行价为80美元,USB-C版本的发行价为85美元。
【来源:cnBeta.COM】