Yubico, una compañía que produce claves de seguridad físicas basadas en NFC para inicio de sesión sin contraseña y autenticación de dos factores, anunció hoy en el programa CES 2019 que está desarrollando una clave de hardware que funciona con dispositivos iOS y Macs que tienen USB-C.
Las claves de seguridad físicas se pueden usar en el escritorio conectándolo a un lector NFC que está conectado a una computadora a través de USB-C. Hasta hoy, no había opciones viables para los clientes de iOS que querían elevar su seguridad con una llave de hardware además de conectar dicho accesorio a un dispositivo iOS a través de Bluetooth, que era inseguro y poco confiable.
"La industria terminó con Bluetooth como la mejor forma de conectarse con iPhones", dijo el vicepresidente sénior de producto de Yubico, Jerrod Chong. “Sentimos que eso no era lo suficientemente bueno. Si desea que los usuarios superen el obstáculo de usar un dispositivo de seguridad, debe resolver ese problema de usabilidad ”.
YubiKey tiene Lightning en un extremo y USB-C en el otro, lo que permite que se use no solo con iPhones y iPads sino también con Macs más nuevos y otros dispositivos USB-C, como el iPad Pro 2018.
Para la autenticación de dos factores, el dispositivo puede generar un código de acceso único y enviarlo a la aplicación solicitante a través de NFC. Esto mejora la experiencia de autenticación de dos factores en iOS porque puede autenticarse con solo un toque de su YubiKey en su teléfono.
Y como el último autenticador de hardware de Yubico, YubiKey está diseñado para durar. Está hecho en los EE. UU. Y Suecia con fibra de vidrio reforzada que está sellada herméticamente y moldeada por inyección en un bloque monolítico, lo que brinda una durabilidad física excepcional..
Este es el primer dispositivo aprobado por Apple.
Las claves físicas son más seguras que las contraseñas o los códigos de un solo uso, por lo que YubiKey debería ser perfecto para una autenticación segura sin múltiples factores, dos factores y un solo factor..
Los desarrolladores que deseen admitir la autenticación YubiKey deben registrarse en el programa YubiKey for Lightning de Yubico, actualmente en una vista previa privada, para actualizar sus aplicaciones en consecuencia. "La clave no resuelve nada si la aplicación no es compatible con el dispositivo", dijo Chang a The Verge.
Los productos clave de seguridad existentes basados en NFC de la compañía funcionan de inmediato con cientos de servicios que admiten los protocolos de autenticación FIDO U2F y FIDO2.
Además de Microsoft, la lista incluye Google, Facebook, Twitter, Dropbox, además de una creciente lista de administradores de contraseñas y un montón de sitios web compatibles con FIDO2 / U2F.
No está claro cuándo podría comenzar la disponibilidad general, Yubico espera que la nueva clave salga a la venta en algún momento de 2019, así que mantén los ojos bien abiertos y mira este espacio para conocer las últimas novedades..
Mientras tanto, puede comprar YubiKeys existentes visitando la tienda en línea de Yubico. La edición NFC que mencionamos anteriormente está disponible a partir de hoy por $ 27.