Yubico

sprzętowe klucze bezpieczeństwa odporne na phishing

Przejęte hasła, fałszywe strony logowania i wyłudzone kody jednorazowe należą do najczęściej wykorzystywanych dróg dostępu do firmowych kont. Tradycyjne metody uwierzytelniania coraz częściej okazują się niewystarczające wobec nowoczesnych kampanii phishingowych.

Klucze bezpieczeństwa YubiKey umożliwiają wdrożenie sprzętowego uwierzytelniania wieloskładnikowego oraz logowania bez hasła. Weryfikacja użytkownika odbywa się przy użyciu fizycznego urządzenia, dlatego dane potrzebne do zalogowania nie mogą zostać łatwo wyłudzone lub przechwycone zdalnie.

Uwierzytelnianie, którego nie da się wyłudzić

W przypadku popularnych kodów SMS, powiadomień push i aplikacji generujących kody użytkownik nadal może zostać nakłoniony do zatwierdzenia logowania czyli przekazania poufnych danych atakującemu. YubiKey wykorzystuje mechanizmy kryptograficzne powiązane z konkretną usługą. Klucz rozpoznaje, czy użytkownik loguje się na właściwej stronie i nie udostępnia poświadczeń fałszywej domenie.

Rozwiązanie pomaga:

  • chronić konta przed phishingiem,
  • ograniczyć skutki wycieków haseł,
  • zabezpieczyć użytkowników przed przejęciem sesji logowania,
  • wyeliminować konieczność przepisywania kodów SMS,
  • zmniejszyć ryzyko przypadkowego zatwierdzenia fałszywego żądania,
  • wprowadzić silne uwierzytelnianie dla kont o podwyższonym poziomie ryzyka.

Klucz nie wymaga baterii ani dostępu do sieci komórkowej. Użytkownik podłącza go do urządzenia lub zbliża za pomocą NFC, a następnie potwierdza operację dotknięciem.

Od dodatkowego zabezpieczenia do logowania bez hasła

Yubico współtworzyło standardy, które stały się podstawą współczesnego uwierzytelniania odpornego na phishing. W zależności od modelu klucze YubiKey mogą obsługiwać między innymi:

  • FIDO2 i WebAuthn – uwierzytelnianie oparte na kluczach kryptograficznych,
  • sprzętowe passkeys – dane logowania przechowywane na fizycznym kluczu,
  • FIDO U2F – dodatkowy składnik zabezpieczający konto,
  • Smart Card PIV – logowanie i uwierzytelnianie certyfikatem,
  • OpenPGP – obsługa kluczy kryptograficznych,
  • OATH i OTP – wsparcie dla wybranych starszych metod uwierzytelniania.

Dzięki temu YubiKey może wspierać stopniowe przejście od haseł i tradycyjnego MFA do modelu Passwordless. Organizacja nie musi zmieniać wszystkich systemów jednocześnie — odpowiednio dobrane modele mogą działać w środowiskach wykorzystujących nowe standardy oraz starsze mechanizmy bezpieczeństwa.

Klucze dopasowane do różnych użytkowników

Portfolio Yubico obejmuje kilka rodzin urządzeń przeznaczonych do różnych zastosowań.

Klucze skoncentrowane na uwierzytelnianiu FIDO2 i U2F. Sprawdzają się w organizacjach, które potrzebują prostego, sprzętowego zabezpieczenia popularnych usług internetowych i platform tożsamości.

Wieloprotokołowe klucze dla rozbudowanych środowisk firmowych. Oprócz FIDO2 obsługują między innymi PIV, OpenPGP, OATH i OTP, dzięki czemu mogą zabezpieczać współczesne aplikacje oraz wybrane systemy starszego typu.

Modele wyposażone w czytnik linii papilarnych. Tożsamość użytkownika jest potwierdzana bezpośrednio na urządzeniu, co może ułatwić wdrażanie logowania bez hasła w środowiskach wymagających dodatkowej weryfikacji.

Rozwiązania przeznaczone dla organizacji, które potrzebują urządzeń podlegających wymaganiom i walidacjom bezpieczeństwa. Dobór konkretnej wersji powinien uwzględniać aktualny status certyfikacji oraz wymagania danej instytucji.

Klucze są dostępne w wariantach wykorzystujących między innymi USB-A, USB-C, Lightning oraz NFC. Odpowiedni model można dopasować do komputerów, urządzeń mobilnych, stanowisk współdzielonych i sposobu pracy użytkowników.

Bezpieczny dostęp do firmowych usług

YubiKey może być wykorzystywany do ochrony dostępu do wielu aplikacji i środowisk IT. Zakres funkcji zależy od obsługiwanych standardów, konfiguracji usługi oraz wybranego modelu klucza. Typowe zastosowania obejmują:

  • Microsoft Entra ID i Microsoft 365,
  • konta Microsoft oraz Google,
  • Google Workspace,
  • środowiska Windows, macOS i Linux,
  • GitHub i GitLab,
  • usługi chmurowe,
  • systemy VPN i zdalny dostęp,
  • platformy IAM i PAM,
  • aplikacje biznesowe obsługujące FIDO2, WebAuthn lub logowanie kartą inteligentną.

Klucze YubiKey mogą zabezpieczać logowanie do usług powiązanych z Microsoft Entra ID, kont użytkowników, administratorów oraz dostęp do Microsoft 365. Organizacja może wykorzystać je jako odporną na phishing metodę MFA, sprzętowy passkey lub element uwierzytelniania opartego na certyfikatach. Zarządzanie konfiguracją urządzeń i politykami dostępu może być powiązane z rozwiązaniami takimi jak Microsoft Intune oraz mechanizmami Conditional Access.

YubiKey działa z obsługiwanymi komputerami Mac, iPhone’ami i iPadami. Może zabezpieczać między innymi Apple ID, aplikacje internetowe, usługi firmowe oraz platformy tożsamości obsługujące standard FIDO. W środowiskach zarządzanych przez Jamf, Mosyle lub Microsoft Intune klucze mogą być częścią szerszej polityki bezpieczeństwa urządzeń i dostępu. Dokładny sposób wdrożenia zależy od wykorzystywanego dostawcy tożsamości oraz wymagań organizacji.

Increase Brand Awareness

Szczególna ochrona kont uprzywilejowanych

Konta administratorów zapewniają dostęp do najważniejszych systemów, konfiguracji i danych przedsiębiorstwa. Ich przejęcie może umożliwić atakującemu dalsze poruszanie się po infrastrukturze, wyłączenie zabezpieczeń lub zmianę uprawnień.

Sprzętowe klucze warto stosować przede wszystkim do ochrony:

  • administratorów Microsoft Entra ID i Microsoft 365,
  • administratorów domeny,
  • zespołów odpowiedzialnych za serwery Windows i Linux,
  • administratorów usług chmurowych,
  • kont DevOps,
  • użytkowników systemów IAM i PAM,
  • operatorów infrastruktury krytycznej,
  • osób mających dostęp do danych szczególnie chronionych.

YubiKey może być również stosowany na współdzielonych stanowiskach, w miejscach ograniczających korzystanie z telefonów oraz tam, gdzie uwierzytelnianie musi działać bez dostępu do sieci komórkowej.

Wdrożenie w całej organizacji

Zakup kluczy jest jednym z elementów projektu. Konieczne jest również określenie, którzy użytkownicy powinni je otrzymać, w jakich usługach będą wykorzystywane oraz co stanie się w przypadku utraty urządzenia.

Prawidłowo zaplanowane wdrożenie powinno uwzględniać:

  • analizę używanych obecnie metod logowania,
  • wybór grup użytkowników i systemów objętych szczególną ochroną,
  • dobór odpowiednich modeli YubiKey,
  • konfigurację polityk dostępu MFA i Passwordless,
  • rejestrację kluczy w platformie tożsamości,
  • przygotowanie kluczy zapasowych,
  • procedury odzyskiwania dostępu,
  • procesy dla nowych i odchodzących pracowników,
  • szkolenie administratorów i użytkowników,
  • ewidencję oraz zarządzanie cyklem życia urządzeń.

Rozwiązania Yubico mogą wspierać realizację założeń Zero Trust oraz wymagań dotyczących silnego uwierzytelniania. Mogą też stanowić jeden z elementów działań podejmowanych w związku z NIS2, DORA lub ISO 27001. Samo wdrożenie kluczy nie oznacza jednak automatycznego osiągnięcia zgodności z daną regulacją lub normą.

Yubico i Jupiter Integration

Jupiter Integration wspiera organizacje w doborze rozwiązań Yubico do konkretnych scenariuszy bezpieczeństwa — od ochrony pojedynczych kont uprzywilejowanych po wdrożenia obejmujące większe grupy pracowników.

Najczęściej zadawane pytania

YubiKey to fizyczny klucz bezpieczeństwa opracowany przez firmę Yubico. Może być wykorzystywany do uwierzytelniania wieloskładnikowego, logowania bez hasła oraz zabezpieczania dostępu za pomocą standardów takich jak FIDO2 i WebAuthn.

Nie. Security Key Series koncentruje się na standardach FIDO, natomiast YubiKey 5 Series obsługuje także rozwiązania takie jak PIV, OpenPGP, OATH i OTP. Model należy dobrać do systemów wykorzystywanych w organizacji.

Uwierzytelnianie FIDO2 i WebAuthn jest odporne na typowe ataki phishingowe. Klucz weryfikuje domenę usługi i nie przekazuje poświadczeń stronie podszywającej się pod serwis.

Tak. Jeden YubiKey może zostać zarejestrowany w wielu kompatybilnych usługach. Liczba przechowywanych danych i dostępne funkcje zależą od modelu, zastosowanego standardu oraz wersji oprogramowania urządzenia.

Jupiter Integration

Twój partner w biznesie technologicznym!

  • ul. Żegańska 2a, 04-713 Warszawa

  • 511 828 849

  • kontakt@jupiter-integration.pl

  • Godziny otwarcia: 8:00-17:00