Anar al contingut

YubiKey

De L'Enciclopèdia, la wikipedia en valencià
YubiKey

YubiKey és un dispositiu d'autenticació d'hardware fabricat per Yubico per a protegir l'accés a computadores, rets i servicis en llínea que admet contrasenyes d'un sol us (OTP), criptografia de clau pública i autenticació, i els protocols Universal 2nd Factor (U2F) i FIDO2. [1] desenrollat per l'Aliança FIDO. Permet als usuaris iniciar sessió de forma segura en els seus contes emetent contrasenyes d'un sol us o utilisant un parell de claus pública/privada basada en FIDO generada pel dispositiu. YubiKey també permet almagasenar contrasenyes estàtiques per a usar en llocs que no admeten contrasenyes d'un sol us. [2] Google, Amazon, Microsoft, Twitter i Facebook utilisen dispositius YubiKey per a protegir els contes dels empleats i els contes dels usuaris finals. [3] [4] [5] Alguns administradors de contrasenyes admeten YubiKey. [6] [7] Yubico també fabrica Security Key, un dispositiu similar de menor cost que solament admet FIDO2/WebAuthn i FIDO/U2F. [8] [9]


YubiKey implementa l'algoritme de contrasenya d'un sol us (HOTP) basat en HMAC i l'algoritme de contrasenya d'un sol us basat en temps (TOTP), i s'identifica com un teclat que proporciona la contrasenya d'un sol us a través del protocol USB HID. Una YubiKey també pot presentar-se com una targeta OpenPGP utilisant RSA de 1024, 2048, 3072 i 4096 bits (per a tamanys de clau superiors a 2048 bits, es requerix GnuPG versió 2.0 o superior) i criptografia de curva elíptica (ECC) p256, p384 i més. Segons la versió, [10] permet als usuaris firmar, sifrar i dessifrar mensages sense expondre les claus privades al món exterior. També s'admet l'estàndart PKCS#11 per a emular una targeta inteligent PIV. Esta característica permet la firma de còdic d'imàgens de Docker, aixina com l'autenticació basada en certificats per a Microsoft Active Directory i SSH. [11] [12] [13] [14]

Fundada en 2007 per la directora eixecutiva Stina Ehrensvärd, Yubico és una empresa privada en oficines en Pal Alt, Seattle i Estocolm. [15] El CTO de Yubico, Jakob Ehrensvärd, és l'autor principal de l'especificació d'autenticació forta original que es va conéixer com a Universal 2nd Factor (U2F). [16]

YubiKey va llançar la série YubiKey 5 en 2018, que agrega soport per a FIDO2. [17]

Història

Yubico es va fundar en 2007 i va començar a oferir una Caixa Pilot per a desenrolladors en novembre d'eixe any. [18] El producte YubiKey original es va mostrar en la conferència anual RSA en abril de 2008, [19] [20] i en 2009 es va llançar un model YubiKey II més robust [21] L'explicació de Yubico del nom "YubiKey" és que deriva de la frase "la teua clau ubiqua", i que "yubi" és la paraula japonesa per a dit. [22]

YubiKey II i models posteriors tenen dos "recalats" disponibles per a almagasenar dos configuracions distintes en secrets AES separats i atres configuracions. Al autenticar, el primer recalat s'usa pressionant solament breument el botó en el dispositiu, mentres que el segon recalat s'usa quan es manté pressionat el botó durant 2 a 5 segons.

En 2010, Yubico va començar a oferir els models YubiKey OATH i YubiKey RFID. YubiKey OATH va agregar la capacitat de generar contrasenyes d'un sol us de 6 i 8 caràcters utilisant protocols de l'Iniciativa per a l'Autenticació Oberta (OATH), ademés de les contrasenyes de 32 caràcters utilisades pel propi esquema d'autenticació OTP de Yubico. El model YubiKey RFID incloïa la capacitat OATH i també incloïa un chip d'identificació per radiofrecuencia MIFARE Classic 1k, [23] encara que era un dispositiu separat dins del paquet que no es podia configurar en el software normal de Yubico a través d'una conexió USB. [24]

Yubico va anunciar el YubiKey Nano en febrer de 2012, una versió miniaturizada del YubiKey estàndar que va ser dissenyat per a que encaixara casi per complet dins d'un port USB i solament exponguera un chicotet panel tàctil per al botó. [25] La majoria dels models posteriors de YubiKey també varen estar disponibles en tamanys estàndar i "nano".


En 2012 també es va presentar YubiKey Neo, que va millorar el producte YubiKey RFID anterior en implementar tecnologia de comunicació de camp propenc (NFC) i integrar-la en el costat USB del dispositiu. [26] YubiKey Neo (i Neo-n, una versió "nano" del dispositiu) poden transmetre contrasenyes d'un sol us a llectors NFC com a part d'una URL configurable continguda en un mensage de format d'intercanvi de senyes NFC (NDEF). El Neo també pot comunicar-se utilisant el protocol de targeta inteligent CCID ademés de l'emulació de teclat USB HID (dispositiu d'interfaç humà). El modo CCID s'utilisa per a la targeta inteligent PIV i la compatibilitat en OpenPGP, mentres que USB HID s'utilisa per als esquemes d'autenticació de contrasenya d'un sol us. [27]

En 2014, YubiKey Neo es va actualisar en compatibilitat en FIDO Universal 2nd Factor (U2F). [28] Més tart eixe any, Yubico va llançar la clau de seguritat FIDO U2F, que incloïa específicament soport U2F pero cap de les atres funcions de contrasenya d'un sol us, contrasenya estàtica, targeta inteligent o NFC de les YubiKeys anteriors. [29] En el llançament, es va vendre correspondientemente a un preu més baix de sol $ 18, en comparació a $ 25 per a YubiKey Standard ($ 40 per a la versió Nano) i $ 50 per a YubiKey Neo ($ 60 per a Neo-n). [30] Alguns dels dispositius de prellançament emesos per Google durant el desenroll de FIDO/U2F es varen informar com "Yubico WinUSB Gnubby (gnubby1)". [31]

En abril de 2015, la companyia va llançar YubiKey Edge en format estàndar i nano. Açò s'ubica entre els productes Neo i FIDO U2F sobre característiques, ya que va ser dissenyat per a manejar l'autenticació OTP i U2F, pero no incloïa soport per a targetes inteligents o NFC. [32]


La família de dispositius YubiKey 4 es va llançar per primera volta en novembre de 2015, en models USB-A en tamanys estàndar i nano. YubiKey 4 inclou la majoria de les característiques de YubiKey Neo, inclós l'aument del tamany de clau OpenPGP permés a 4096 bits (front als 2048 anteriors), pero va eliminar la capacitat NFC de Neo.

En CES 2017, Yubico va anunciar una expansió de la série YubiKey 4 per a admetre un nou disseny USB-C . El YubiKey 4C es va llançar el 13 de febrer de 2017. [33] En el sistema operatiu Android a través de la conexió USB-C, el sistema operatiu Android i YubiKey solament admeten la funció de contrasenya d'un sol us, i atres funcions no són compatibles actualment, inclós el segon factor universal (U2F). [34] Una versió 4C Nano va estar disponible en setembre de 2017. [35]

En abril de 2018, la companyia va llançar Security Key de Yubico, el seu primer dispositiu que implementa els nous protocols d'autenticació FIDO2, WebAuthn (que va alcançar l'estat de Recomanació Candidata de el W3C en març)[36] i el Protocol de Client a Autenticador (CTAP). En el llançament, el dispositiu només està disponible en el factor de forma "estàndart" en un conector USB-A. De la mateixa manera que la clau de seguritat FIDO U2F anterior, és de color blau i utilisa un icon de clau en el seu botó. Es distinguix per un número "2" gravat en el plàstic entre el botó i l'orifici del llavero. També és menys costós que els models YubiKey Neo i YubiKey 4, ya que costa $ 20 per unitat en el llançament perque carix de les funcions OTP i de targeta inteligent d'eixos dispositius anteriors, encara que conserva la capacitat FIDO U2F. [37]

Característiques del producte

Una llista de les principals característiques i capacitats dels productes YubiKey. [38]

Model Fabricació OATH SSP YOTP HOTP TOTP PIV OPGP U2F FIDO2 HSM FIPS 140-2 NFC USB-A USB-C Lightning
YubiKey VIP 2011-2017 X X
YubiKey Plus 2014-2015 X X X
YubiKey Nano 2012-2016 X X X X
YubiKey NEO-n 2014-2016 X X X X X X X
YubiKey 4 Nano 2016-2017 X X X X X X
YubiKey Edge-n 2015-2016 X X X X X X
YubiKey Standard 2014-2016 X X X X
YubiHSM 1 2015-2017
Clau de seguritat FIDO U2F 2013-2018 X X
Clau de seguritat FIDO2 de Yubico 2018-2020 X X X
YubiKey NEO 2012-2018 X X X X X X X X X
YubiKey 4C Nano 2017-2018 X X X X X X X X X
YubiKey 4C 2017-2018 X X X X X X X X X
YubiKey 4 2015-2018 X X X X X X X X
YubiKey C Nano FIPS 2018-2021 X X
YubiKey C FIPS 2018-2021 X X
YubiKey Nano FIPS 2018-2021 X
YubiKey FIPS 2018-2021 X X
YubiHSM 2 2018-present
Clau de seguritat NFC de Yubico 2017-present
YubiKey 5C Nano 2019-present
YubiKey 5C 2018-present X X X X X X X X
YubiKey 5 Nano 2018-present X X X X X X X X X
YubiKey 5 NFC 2018-present X X X X X X X X X X
YubiKey 5Ci 2019-present X X X X X X X X X X
YubiKey 5C NFC 2020-present X X X X X X X X X

Referències

  1. ↑ «Specifications Overview». FIDO Alliance. Consultat el 2015-12-04.
  2. ↑ «What Is A Yubikey». Yubico. Consultat el 2014-11-07.
  3. ↑ McMillan«Facebook Pushes Passwords One Step Closer to Death».
  4. ↑ «[1]», Forbes. Consultat el 2014-11-15.
  5. ↑ «[2]», The Wall Street Journal. Consultat el 2014-11-15.
  6. ↑ «YubiKey Authentication». LastPass. Consultat el 2014-11-15.
  7. ↑ «KeePass & YubiKey». KeePass. Consultat el 2014-11-15.
  8. ↑ «Yubico Releases FIDO U2F Security Key».
  9. ↑ «Yubico Launches New Developer Program and Security Key for FIDO2 and WebAuthn W3C Specifications».
  10. ↑ https://support.yubico.com/hc/en-us/articles/360016649139-YubiKey-5-2-Enhancements-to-OpenPGP-3-4-Support#h.17w9cagj5zl8
  11. ↑ «Launching The 4th Generation YubiKey». Yubico. Consultat el 2015-11-20.
  12. ↑ «With a Touch, Yubico, Docker Revolutionize Code Signing». Yubico. Consultat el 2015-11-20.
  13. ↑ «Setting up Windows Server for YubiKey PIV Authentication» (en en-us). Yubico. Consultat el 2021-06-06.
  14. ↑ «SSH user certificates». developers.yubico.com. Consultat el 2021-06-06.
  15. ↑ «The Team». Yubico. Consultat el 2015-09-12.
  16. ↑ «History of FIDO». FIDO Alliance. Archivat des d'el original, el 26 d'agost de 2018. Consultat el 2017-03-16.
  17. ↑ «Yubico launches new YubiKey 5 Séries 2FA keys, supports passwordless FIDO2 and NFC». Android Police. Consultat el 2019-10-07.
  18. ↑ «Yubico launches YubiKey Pilot Box». Yubico. Archivat des d'el original, el 2008-02-21. Consultat el 2018-05-06.
  19. ↑ Steve Gibson. «Security Now! Notes for Episode #». Security Now!. Gibson Research Corporation. Consultat el 2018-05-05.
  20. ↑ Leo Laporte and Steve Gibson. «Episode # - RSA Conference 2008». Security Now!. Gibson Research Corporation. Consultat el 2018-05-05.
  21. ↑ Mike. «Yubikey II – got it». Read My Damn Blog. Consultat el 2018-05-05.
  22. ↑ «Company Information» (en en-us). Yubico. Consultat el 2020-11-30.
  23. ↑ «RFID YubiKey». Yubico Store. Archivat des d'el original, el 2011-08-29. Consultat el 2018-05-05.
  24. ↑ «RFID YubiKey». IDivine Technology. Archivat des d'el original, el 6 de maig de 2018. Consultat el 2018-05-05.
  25. ↑ «Yubico Launches YubiKey Nano, The World's Smallest One-Clave Password Token», Yubico.
  26. ↑ Clark. «Yubico introduïxes one-clave password token that secures access to the contents of NFC phones». NFC World. Consultat el 2018-05-05.
  27. ↑ Maples. «YubiKey NEO Composite Device». Yubico. Consultat el 2018-05-05.
  28. ↑ «Yubico Introduïxes Industry's First FIDO Ready™ Universal 2nd Factor Device».
  29. ↑ «Yubico Releases FIDO U2F Security Key».
  30. ↑ «YubiKey Hardware». Yubico. Archivat des d'el original, el 2014-11-07.
  31. ↑ «pamu2fcfg doesn't support test devices». GitHub.
  32. ↑ «Yubico Launches YubiKey Edge at RSA 2015; OTP and U2F Two-Factor Authentication in One Key».
  33. ↑ «[3]», Yubico. Consultat el 2017-09-14.
  34. ↑ «[4]», Yubico. Consultat el 2017-09-14.
  35. ↑ «Our Family is Growing! YubiKey 4C Nano Unveiled at Microsoft Ignite». Yubico. Consultat el 2018-05-05.
  36. ↑ Jones. «Candidate Recommendation (CR) for Web Authentication Specification». W3C Web Authentication Working Group. Consultat el 2018-05-06.
  37. ↑ «Yubico Launches New Developer Program and Security Key for FIDO2 and WebAuthn W3C Specifications».
  38. ↑ «What YubiKey Do You Have». Consultat el 2021-02-11.


Obtingut de «https://lenciclopedia.org/w/index.php?title=YubiKey&oldid=1397327»