Yubico s’apprête à lancer des versions actualisées de son matériel d’authentification des séries YubiKey 5, Security Key et Security Key Enterprise Edition, qui visent à aider les organisations à s’éloigner des protections basées sur des mots de passe. Le lundila société a annoncé que les nouvelles clés de sécurité avec le micrologiciel 5.7 mis à jour seront disponibles fin mai, offrant des fonctionnalités de sécurité améliorées telles que le stockage étendu des clés d’accès et la possibilité d’imposer la définition de codes PIN plus complexes.
Le matériel YubiKey existant ne peut pas être mis à jour avec le nouveau firmware 5.7 pour des raisons de sécuritéles utilisateurs devront donc acheter de nouvelles clés (qui commencent actuellement à partir de 25 $ pour la clé de sécurité NFC) pour bénéficier des protections améliorées. Ceux-ci inclus attestation d’entrepriseles protocoles standard FIDO2 actuels comme la possibilité de définir une longueur minimale de code PIN et un stockage pouvant accueillir jusqu’à 100 mots de passe, 24 certificats PIV, 64 graines OATH et 2 graines OTP.
« Les organisations continuent de faire face à une augmentation de la variété et de la complexité des cybermenaces à des rythmes historiques, souvent alimentées par des identifiants de connexion d’employés compromis, résultant fréquemment d’attaques telles que le phishing », a déclaré Jeff Wallace, vice-président senior des produits chez Yubico. « Ces mises à jour permettent aux entreprises de bénéficier des dernières avancées et outils d’authentification pour élaborer des stratégies spécifiques visant à créer des utilisateurs résistants au phishing et à atténuer les menaces de phishing pour les employés, les identités externes et les clients. »
Le nouveau matériel de sécurité chargé avec le nouveau micrologiciel est lancé parallèlement aux mises à jour pour Yubico Authenticator 7, qui comprend une interface utilisateur plus simplifiée, une prise en charge des langues française et japonaise, et peut être utilisé pour gérer les prochaines fonctionnalités de YubiKey 5.7. La nouvelle application Authenticator 7 est désormais disponible sur ordinateur et Android, avec une mise à jour pour les utilisateurs iOS à venir plus tard à une date indéterminée.