安全专家长期以来一直厌恶密码。它们是可破解的、容易忘记的,有时甚至是可猜测的(看着你,密码 1)。随着微软和谷歌等公司开始采用无密码登录,Yubico 认为它拥有让事情变得简单的关键。今天宣布的 YubiKey Bio 系列是该公司第一个提供指纹登录的硬件安全密钥。
Yubico 的Bio 系列将生物特征认证引入硬件安全密钥制造商的阵容。新密钥支持 Yubico 贡献的最新 FIDO2/WebAuthn 和 U2F 开放身份验证标准。
这些钥匙针对通常是固定的台式电脑,因此可以轻松地将钥匙留在 USB Type-A 或 USB-C 端口中,具体取决于您选择的型号。每个按键都有一个内置的指纹读取器,因此您只需轻按手指即可登录,而无需记住密码。该密钥还可以用作双因素身份验证的一种形式。
Bio 系列是继上个月宣布您现在 可以使用 Microsoft 帐户无密码的公告之后推出的。5 月,谷歌也分享了其根除密码的计划,并在今天表示,它将在今年对另外 1.5 亿个账户强制执行双重身份验证。
Bio 系列钥匙采用三芯片架构,指纹单独安全存储,Yubico 声称这有助于进一步防止物理攻击。