基于 FIDO 協(xié)議的硬件鑰硬件安全密鑰制造商 Yubico 即將推出 YubiKey 5、Security Key 和 Security Key Enterprise Edition 系列身份驗(yàn)證硬件的安全新版本。
帶有新版固件的密鑰成都成華（外圍經(jīng)紀(jì)人）外圍服務(wù)vx《356+2895》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá) Yubikey 硬件安全密鑰將在 5 月下旬推出，提供增強(qiáng)的推出安全功能包括擴(kuò)展密鑰存儲(chǔ)和強(qiáng)制設(shè)置更復(fù)雜的 PIN 等。
遺憾的新版現(xiàn)有新是出于安全原因 Yubico 透露現(xiàn)有的 YubiKey 無(wú)法使用新版 5.7 固件進(jìn)行更新，因此要想獲得這些擴(kuò)展的固件安全功能，用戶(hù)只能購(gòu)買(mǎi)一款新推出的但不的密 YubiKey。
新款 YubiKey 將提供企業(yè)身份證明 (支持自定義編程)、基于 FIDO2 協(xié)議限制 PIN 最低長(zhǎng)度、藍(lán)點(diǎn)可以容納最多 100 個(gè)密鑰、硬件鑰成都成華（外圍經(jīng)紀(jì)人）外圍服務(wù)vx《356+2895》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)24 個(gè) PIV 證書(shū)、安全64 個(gè) OATH 種子和 2 個(gè) OTP 種子的密鑰存儲(chǔ)。
從今天起 Yubico Authenticator 7 重大版本更新發(fā)布，推出新版本支持上述提到的新版現(xiàn)有新這些新功能，包括支持使用 PIV 新的固件公鑰算法以及高級(jí)管理功能等，暫時(shí)僅支持 Android 設(shè)備，iOS 版更新將在晚些時(shí)候推出。
為什么現(xiàn)有的 YubiKey 無(wú)法更新呢？簡(jiǎn)單來(lái)說(shuō)就是 Yubico 從設(shè)計(jì)之初就不允許修改或更新固件，如果允許修改或更新固件則可能引起安全問(wèn)題，例如基于供應(yīng)鏈的攻擊，攻擊者可以購(gòu)買(mǎi) YubiKey 并修改固件然后再分發(fā)。
因此所有 YubiKey 一旦發(fā)布之后就不再允許更新固件，這也是新推出的 5.7 版固件僅適用于新產(chǎn)品的原因，如果用戶(hù)想要獲得這些新功能只能購(gòu)買(mǎi)新密鑰。
PS：藍(lán)點(diǎn)網(wǎng)幾個(gè)月前才購(gòu)買(mǎi)的最新款 YubiKey 5 NFC 版，沒(méi)想到已經(jīng)變成舊款了??????幸好我也用不上上面提到的這些新安全功能??????
感謝網(wǎng)友 顏黎明 投遞的消息
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
