YubiID เป็นบริการใหม่ที่เชื่อมโยงการยืนยันตัวตนเข้ากับการลงทะเบียนและกู้คืนข้อมูลรับรอง ซึ่งช่วยปิดช่องว่างด้านการพิสูจน์ตัวตนที่แม้จะป้องกันการโจมตีแบบฟิชชิ่งแล้วก็ตาม นอกจากนี้ยังมีเบต้าสำหรับ YubiKey โพสต์ควอนตัมด้วย
Yubico ต้องการช่วยให้องค์กรสามารถยืนยันตัวตนของบุคคลก่อนการลงทะเบียนข้อมูลเข้าสู่ระบบ และอีกครั้งเมื่อพนักงานต้องการกู้คืนการเข้าถึงหลังจากทำคีย์หรืออุปกรณ์มือถือหาย
บริการ YubiID นี้ ซึ่งเปิดตัวในงาน YubiNation ที่ซานฟรานซิสโก ได้รับการผสานรวมกับผู้ให้บริการตัวตนหลัก รวมถึง Microsoft Entra, Okta และ Ping และรองรับการลงทะเบียนข้อมูลรับรองบน YubiKeys และโทรศัพท์มือถือด้วย
การขยายขอบเขตนี้ช่วยให้องค์กรที่ตัดสินใจไม่ใช้คีย์ฮาร์ดแวร์ของ Yubico ก็สามารถใช้งานบริการนี้ได้เช่นกัน
ศัพท์ที่ควรรู้
- YubiID – บริการสมัครสมาชิกใหม่ของ Yubico ที่เชื่อมโยงการยืนยันตัวตนกับการลงทะเบียนและกู้คืนข้อมูลรับรอง
- Credential Enrollment – กระบวนการลงทะเบียนข้อมูลรับรองที่ผู้ใช้ต้องดำเนินการเพื่อเข้าสู่ระบบ
- Phishing-Resistant – เทคโนโลยีที่ออกแบบมาเพื่อป้องกันการโจมตีแบบฟิชชิ่ง ซึ่งเป็นการหลอกลวงให้เปิดเผยข้อมูล
- Microsoft Entra – หนึ่งในผู้ให้บริการตัวตนรายใหญ่ที่ YubiID สามารถผสานรวมด้วยได้
- Post-quantum YubiKey – รุ่นเบต้าของ YubiKey ที่รองรับการเข้ารหัสในยุคคอมพิวเตอร์ควอนตัม
ที่มา: darkreading.com