Yubico se está preparando para lanzar versiones actualizadas de su hardware de autenticación de las series YubiKey 5, Security Key y Security Key Enterprise Edition que tienen como objetivo ayudar a las organizaciones a alejarse de las protecciones basadas en contraseñas. Los lunesla compañía anunció que las nuevas claves de seguridad con firmware 5.7 actualizado estarán disponibles a fines de mayo, brindando características de seguridad mejoradas como almacenamiento ampliado de claves de acceso y la capacidad de imponer la configuración de PIN más complejos.
El hardware YubiKey existente no se puede actualizar con el nuevo firmware 5.7 por razones de seguridadpor lo que los usuarios deberán comprar nuevas claves (que actualmente comienzan desde $25 por la clave de seguridad NFC) para beneficiarse de las protecciones mejoradas. Éstas incluyen atestación empresariallos protocolos estándar FIDO2 actuales, como la capacidad de establecer una longitud mínima de PIN y almacenamiento para acomodar hasta 100 claves de acceso, 24 certificados PIV, 64 semillas OATH y 2 semillas OTP.
«Las organizaciones continúan enfrentando un aumento en la variedad y complejidad de las amenazas cibernéticas a tasas históricas, a menudo impulsadas por credenciales de inicio de sesión de empleados comprometidas, frecuentemente como resultado de ataques como el phishing», dijo Jeff Wallace, vicepresidente senior de producto de Yubico. «Estas actualizaciones brindan a las empresas los últimos avances y herramientas de autenticación para crear estrategias específicas para crear usuarios resistentes al phishing y mitigar las amenazas de phishing para los empleados, las identidades externas y los clientes».
El nuevo hardware de seguridad cargado con el nuevo firmware se lanza junto con actualizaciones para Yubico Authenticator 7, que incluye una interfaz de usuario más optimizada, soporte para los idiomas francés y japonés, y se puede utilizar para administrar las próximas funciones de YubiKey 5.7. La nueva aplicación Authenticator 7 ya está disponible para computadoras de escritorio y Android, y una actualización para usuarios de iOS llegará más adelante en una fecha no especificada.