yubico

Yubico to szwedzko-amerykańska firma specjalizująca się w produkcji sprzętowych kluczy bezpieczeństwa, które stanowią najwyższy standard uwierzytelniania wieloskładnikowego (MFA). Założona w 2007 roku przez Stinę i Jakoba Ehrensvardów, Yubico kieruje swoją ofertę przede wszystkim do firm dbających o cyberbezpieczeństwo, profesjonalistów IT oraz świadomych użytkowników indywidualnych. Produkty Yubico plasują się w segmencie premium, oferując najwyższą jakość wykonania i funkcjonalność w zamian za wyższą cenę niż podstawowe rozwiązania MFA. Komputronik jako partner Yubico zapewnia dostęp do pełnej gamy kluczy zabezpieczających, które chronią przed phishingiem i przejęciem kont.

Klucze zabezpieczające YubiKey

W ofercie Komputronika dostępne są dwie główne serie kluczy bezpieczeństwa Yubico:

YubiKey 5 Series - wszechstronne klucze obsługujące multiple protokoły uwierzytelniania:

• YubiKey 5 NFC (USB-A z NFC)
• YubiKey 5C NFC (USB-C z NFC)
• YubiKey 5C Nano (miniaturowy USB-C)
• YubiKey 5Ci (Lightning + USB-C dla ekosystemu Apple)

Security Key Series - uproszczone klucze skoncentrowane na standardach FIDO:

• Security Key NFC (USB-A z NFC)
• Security Key C NFC (USB-C z NFC)

Klucze YubiKey charakteryzują się wodoodpornością (IP68), brakiem baterii oraz konstrukcją bez ruchomych części, co gwarantuje długowieczność i niezawodność.

Obsługiwane protokoły i standardy

Produkty Yubico wspierają szerokie spektrum protokołów bezpieczeństwa:

• FIDO2/WebAuthn - nowoczesny standard umożliwiający logowanie bezhasłowe (passkeys), kompatybilny z wszystkimi głównymi przeglądarkami internetowymi.
• FIDO U2F - poprzednik FIDO2, wciąż szeroko stosowany do silnego uwierzytelniania dwuskładnikowego w tysiącach serwisów internetowych.
• PIV (Personal Identity Verification) - standard kart inteligentnych używany w środowiskach korporacyjnych i rządowych do logowania do komputerów i podpisywania cyfrowego.
• OpenPGP - standard szyfrowania i podpisywania cyfrowego, umożliwiający zabezpieczenie komunikacji e-mailowej i plików.
• OTP (One-Time Password) - obsługa haseł jednorazowych TOTP/HOTP oraz autorskiego protokołu Yubico OTP.

Zastosowania i kompatybilność

Klucze YubiKey działają natywnie z setkami aplikacji i usług, w tym:

• Platformy tożsamości - Microsoft Entra ID, Google Workspace, Okta, które wykorzystują protokoły FIDO2 i PIV do uwierzytelniania użytkowników.
• Usługi chmurowe - Amazon Web Services (AWS), Google Cloud Platform, Microsoft Azure obsługujące uwierzytelnianie wieloskładnikowe.
• Menedżery haseł - 1Password, Bitwarden, LastPass, Keeper integrujące się z kluczami YubiKey 5 Series.
• Media społecznościowe - Facebook, Twitter, Discord wykorzystujące standardy FIDO U2F i FIDO2.
• Platformy deweloperskie - GitHub, GitLab, Bitbucket wspierające uwierzytelnianie sprzętowe.

Aplikacja Yubico Authenticator umożliwia bezpieczne przechowywanie sekretów TOTP na kluczach z serii YubiKey 5, zastępując mniej bezpieczne aplikacje mobilne.

Bezpieczeństwo i produkcja

Wszystkie klucze YubiKey są produkowane i programowane wyłącznie w USA i Szwecji, co eliminuje ryzyko manipulacji sprzętowej w łańcuchu dostaw. Urządzenia wykorzystują zabezpieczony element (secure element) do przechowywania kluczy kryptograficznych, które nigdy nie opuszczają urządzenia.

Protokoły FIDO implementowane w kluczach YubiKey wykorzystują mechanizm "wiązania z pochodzeniem" (origin binding), który kryptograficznie weryfikuje autentyczność strony internetowej, czyniąc ataki phishingowe praktycznie niemożliwymi.

Dlaczego warto wybrać Yubico w Komputronik?

Komputronik jako partner Yubico oferuje pełną gamę sprzętowych kluczy bezpieczeństwa z gwarancją oryginalności i najwyższej jakości. Nasz zespół ekspertów pomoże dobrać odpowiedni model YubiKey do konkretnych potrzeb bezpieczeństwa. Zapewniamy profesjonalną obsługę posprzedażową, możliwość zakupu na raty oraz dodatkowe usługi, takie jak rozszerzona gwarancja czy wsparcie techniczne. Dzięki długoletniemu doświadczeniu w branży IT gwarantujemy rzetelne doradztwo przy wyborze odpowiedniego rozwiązania zabezpieczającego dla firm i użytkowników indywidualnych.