Yubico YubiKey 5.8 mit hardwaregestützter Autorisierung und digitaler Signatur

Der Übergang zu generativer und agentenbasierter KI hat zu schnelleren und automatisierten Cyberangriffen geführt, wodurch die herkömmliche Multi-Faktor-Authentifizierung in manchen Szenarien nicht mehr ausreicht. Die zentrale Sicherheitsherausforderung hat sich von der bloßen Überprüfung der Benutzeridentität bei der Anmeldung hin zur Sicherstellung verlagert, dass bestimmte Aktionen, die von Benutzern oder autonomen KI-Agenten ausgeführt werden, autorisiert sind. YubiKey 5.8 begegnet diesem Problem, indem es eine physische Grundlage für die Überprüfung digitaler Absichten und Aktionen in komplexen Unternehmensumgebungen bietet.

Technische Neuerungen und Entwicklerfunktionen

Die Firmware-Version 5.8 führt mehrere technische Verbesserungen ein, die darauf abzielen, die Bereitstellung sicherer digitaler Workflows durch offene Standards zu vereinfachen:

• Standardisierte APIs: Das Update umfasst die Unterstützung des CTAP 2.3-Standards und bietet eine Vorabunterstützung für WebAuthn-Signaturerweiterungen. Dies ermöglicht es Entwicklern, hochsichere Signaturen in Webanwendungen und KI-Workflow-Systemen zu implementieren, ohne dass eine benutzerdefinierte kryptografische Infrastruktur erforderlich ist.
• Unternehmensbescheinigung: Die Unterstützung wurde erweitert, sodass nun bis zu 16 Relying-Party-IDs (RP-IDs) auf einem einzigen Schlüssel möglich sind. Dadurch kann ein Gerät über mehrere Umgebungen hinweg – wie Entwicklung, Staging und Produktion – sowie bei verschiedenen Identitätsanbietern eindeutig identifiziert werden, während die Privatsphäre der Benutzer gewahrt bleibt.
• Digitale Identität und Zahlungen: Die Firmware erweitert die Unterstützung für überprüfbare Anmeldedaten unter Verwendung datenschutzfördernder Algorithmen, digitaler Identitäts-Wallets und der „Secure Payment Confirmation“ (SPC) für webbasierte Zahlungsanwendungen.

Benutzererfahrung und betriebliche Verbesserungen

Um Reibungsverluste während des Authentifizierungsprozesses zu reduzieren, führt YubiKey 5.8 mehrere Funktionen zur Verbesserung der Benutzerfreundlichkeit ein:

• Persistente Authentifizierungstoken: Durch die Einbindung persistenter PIN- und UV-Authentifizierungstoken können Anwendungen die Erkennung von Anmeldedaten erleichtern, sodass weniger häufige PIN-Abfragen erforderlich sind.
• Erkennung von Anmeldedaten: Das Update implementiert neben Software-Passkeys eine „Autofill“-ähnliche Erkennung von Anmeldedaten, die darauf abzielt, Verwirrung bei den Benutzern zu verringern und den Verwaltungsaufwand für IT-Helpdesks während der Registrierung zu senken.

Verfügbarkeit und Versionierung

YubiKey 5.8 ist ab sofort für alle wichtigen YubiKey-Produktreihen verfügbar. Es behält alle in Version 5.7.4 vorhandenen Funktionen bei und fügt gleichzeitig die neuen Autorisierungs- und Signaturfunktionen hinzu. Bestimmte Spezialversionen werden nicht sofort auf diese Firmware umgestellt: Die YubiKey FIPS-Serie bleibt bei Version 5.7.4, um die Konformität mit der Norm FIPS 140-3 zu gewährleisten, und die YubiKey CCN-Serie bleibt ebenfalls bei 5.7.4, bis die endgültige Rezertifizierung vorliegt.