|
YubiKey La YubiKey è un dispositivo di autenticazione hardware prodotto da Yubico per proteggere l'accesso a computer, reti e servizi online. È compatibile[1] con le One time password (in acronimo OTP, in italiano "password valida una sola volta" o anche "password usa e getta"),[2] la crittografia a chiave pubblica[3] e l'autenticazione SSH,[4] inclusi i protocolli Universal 2nd Factor e FIDO2,[5] sviluppati da FIDO Alliance. Fondata nel 2007 dal CEO Stina Ehrensvärd, Yubico è un'azienda privata con uffici a Palo Alto, Seattle e Stoccolma.[6] Il CTO di Yubico, Jakob Ehrensvärd, è l'autore principale della specifica originale di autenticazione forte che divenne nota come Universal 2nd Factor (U2F).[7] CaratteristicheConsente agli utenti di autenticarsi in modo sicuro nei loro account mediante la generazione di OTP oppure usando una coppia di chiavi pubblica/privata basata su FIDO generata dal dispositivo. La YubiKey permette anche la conservazione di password statiche[8] da usare in siti che non sono compatibili con le OTP. Facebook utilizza la YubiKey per le credenziali degli impiegati.[9] Google ne incoraggia l'uso sia per gli impiegati che per gli utenti.[10][11] Alcuni password manager sono compatibili con la YubiKey.[12][13][14] Yubico produce anche la Security Key, un dispositivo simile alla YubiKey, ma incentrata sull'autenticazione a chiave pubblica.[15][16] La YubiKey implementa gli algoritmi HMAC-based One-time Password (HOTP) e Time-based One-time Password (TOTP) e viene identificata come una tastiera che genera le OTP sul protocollo USB HID. La YubiKey NEO e la YubiKey 4 comprendono anche protocolli come OpenPGP card che usano chiavi RSA a 1024, 2048, 3072 e 4096 bit (per dimensioni di chiavi superiori a 2048 bit è necessario GnuPG in versione 2.0 o successiva) e la crittografia a curva ellittica (ECC) p256 e p384, Near Field Communication (NFC) e FIDO U2F. La YubiKey consente agli utenti di firmare, cifrare e decifrare messaggi senza esporre le chiavi private al mondo esterno. La quarta generazione delle YubiKey è stata lanciata il 16 novembre 2015.[17] È compatibile con OpenPGP con chiavi RSA a 4096 bit e PKCS#11 per le smart card PIV, una caratteristica che permette la firma del codice di immagini Docker.[18] Yubico ha rilasciato la serie YubiKey 5 nel 2018, che aggiunge la compatibilità con FIDO2.[19] Note
Voci correlateAltri progetti
Collegamenti esterni
|
