Los expertos en seguridad odian las contraseñas desde hace mucho tiempo. Son pirateables, olvidables y, a veces, adivinables (mirándote, contraseña1). A medida que empresas como Microsoft y Google adoptan inicios de sesión sin contraseña, Yubico cree que tiene la clave para mantenerlo simple. La serie YubiKey Bio anunciada hoy es la primera llave de seguridad de hardware de la compañía que ofrece inicios de sesión con huellas dactilares.
de Yubico Serie orgánica introduce la autenticación biométrica a la línea de fabricantes de claves de seguridad de hardware. Las nuevas claves son compatibles con los últimos estándares de autenticación FIDO2 / WebAuthn y U2Fopen a los que contribuye Yubico.
Las claves están destinadas a los escritorios, que normalmente son estacionarios, lo que facilita dejar la clave en un puerto USB tipo A o USB-C, según el modelo que elija. Cada tecla tiene un lector de huellas digitales incorporado, por lo que puede iniciar sesión con el toque de un dedo en lugar de tener que recordar su contraseña. La clave también podría servir como una forma de autenticación de dos factores.
La serie Bio sigue al anuncio del mes pasado de que ahora puedes vaya sin contraseña con las cuentas de Microsoft. En mayo, Google compartió su planes para erradicar las contraseñas, también, y señalado hoy que hará obligatoria la autenticación de dos factores en 150 millones de cuentas adicionales este año.
Las llaves de la serie Bio tienen una arquitectura de tres chips, donde la huella digital se almacena por separado y de forma segura, lo que, según Yubico, ayuda a proteger mejor contra ataques físicos.
Las nuevas claves de YubiKey pueden representar una única raíz de confianza a través de hardware seguro en varios navegadores, aplicaciones, escritorios e incluso sistemas operativos, explica Yubico. Las claves funcionan con sistemas operativos que admiten WebAuthn, incluidos Windows, macOS, Linux y ChromeOS, y navegadores basados en Chromium, incluidos Google Chrome y Microsoft Edge. Yubico también promete que las claves funcionarán de inmediato con una variedad de plataformas empresariales, incluidas Microsoft 365, Microsoft Azure Directory, Citrix Workspace, Okta y Duo. Pero tenga en cuenta que estas teclas no admiten la comunicación de campo cercano para iniciar sesión presionando la tecla en un dispositivo. Para eso, sería necesario acudir a YubiKey Serie 5.
Un bucle encima de cada YubiKey Bio lo convierte en un llavero, por lo que nunca tendrá que salir de casa sin él. Además, se cree que el marco moldeado por inyección es «resistente al aplastamiento» y «resistente al agua».
Estas teclas no tienen controlador, batería ni software, pero puede agregar o eliminar huellas digitales en el hardware a través de una aplicación de Yubico diseñada para Windows, macOS y Linux.
La versión USB-C de YubiKey Bio está disponible actualmente para $ 85, mientras que la versión USB-A es $ 80.
Imagen de listado de Yubico