YubiKey ir daudzveidīgs vairāku protokolu drošības atslēgu klāsts, ko pārdod Yubico. Šīs atslēgas ir izstrādātas, lai uzlabotu tiešsaistes konta drošību, un tām ir nepieciešami gan konta pieteikšanās akreditācijas dati (lietotājvārds un parole), gan fiziskais YubiKey, lai piekļūtu, nodrošinot papildu drošības līmeni pret virtuālo kontu pārņemšanu.
Tas var būt ļoti noderīgi, piekļūstot vērtīgiem datiem tiešsaistē, un tas var būt lielisks veids, kā nodrošināt savus privātos datus, ieguldījumus (piemēram, starpniecības vai kriptovalūtas maiņas kontu) un naudu.
YubiKey 5 sērija ir Yubico jaunākā YubiKey sērija, un tā atbalsta FIDO2, kā arī dažādus savienojumus, tostarp USB-A, USB-C, Lightning un NFC.
YubiKey 5 sērijā ir modeļi ar vairākiem formas faktoriem, kas atbilst dažādiem lietošanas gadījumiem, piemēram, atslēgu piekariņiem draudzīgs dizains vai nanoizmēra atslēgas pastāvīgai savienošanai ar ierīci.
Pērciet YubiKey 5
Tikmēr YubiKey 4 drošības atslēgu sērija ir mantota sērija, ko Yubico vairs nepārdod.
Ja jums jau pieder YubiKey 4, jums varētu rasties jautājums, vai jaunināšana uz YubiKey 5 ir tā vērta, vai arī jums vajadzētu turpināt lietot YubiKey 4.
Īsā atbilde ir tāda, ka jauninājums nav tā vērts, ja vien jums nav īpaši nepieciešams FIDO 2 atbalsts un/vai savienojums, izmantojot NFC un Lightning.
YubiKey 4 pret YubiKey 5: kāda ir atšķirība?
YubiKey 4 YubiKey 5 modeļi YubiKey 4C Nano, YubiKey 4, YubiKey 4C, YubiKey 4 Nano YubiKey 5 NFC, YubiKey 5C NFC, YubiKey 5C, YubiKey 5 Nano, YubiKey 5C Nano, YubiKey 5C Nano, YubiKey 5C Nano, USB-C USB - C USB savienojumi — YubiKey A, USB-C, NFC, Lightning drošības funkcijas WebAuthn, FIDO, U2F, OATH - HOTP (notikums), OATH - TOTP (laiks), Yubico OTP, OpenPGP WebAuthn, FIDO2, U2F, PIV (viedkarte), Yubico OTP, OATH — HOTP (notikums), OATH — TOTP (laiks), OpenPGP
* Savienojamība atšķiras atkarībā no modeļa
Kā redzat, starp YubiKey 4 un YubiKey 5 sērijas ierīcēm nav lielas atšķirības — vissvarīgākā atšķirība ir tā, ka YubiKey 5 ierīces atbalsta FIDO2 autentifikācijas protokolu, savukārt YubiKey 4 ierīces ir ierobežotas ar FIDO U2F.
Turklāt dažiem YubiKey 5 modeļiem ir savienojums, izmantojot NFC vai Lightning, ko nevar atrast YubiKey 4 drošības atslēgu klāstā.
Papildus šīm atšķirībām YubiKey 4 un YubiKey 5 sērijas drošības atslēgas ir gandrīz identiskas. Tie atbalsta tos pašus kriptogrāfijas algoritmus, piemēram, RSA 2048, RSA 4096, ECC p256 un ECC p384.
Abas ierīces ir vienādas attiecībā uz krātuvi, jo YubiKey 4 un YubiKey 5 sērijas var izmantot, lai saglabātu līdz 32 OATH-TOTP akreditācijas datiem.
YubiKey 4 pret YubiKey 5: vai jauninājums ir tā vērts?
Rezumējot, jaunināšana no YubiKey 4 uz YubiKey 5 ir tā vērta tikai tad, ja nepieciešams FIDO2 atbalsts vai arī varat izmantot NFC vai Lightning savienojumu. Ja šīs funkcijas jums nav svarīgas, jauninājums nav tā vērts, jo pretējā gadījumā abas sērijas ir gandrīz identiskas funkcionalitātes ziņā.
Ja neesat pārliecināts, kura drošības atslēga jums ir piemērota, noteikti apsveriet arī dažas YubiKey alternatīvas, lai labāk izprastu, kāda veida drošības atslēgas ir pieejamas tirgū.
Kāda ir atšķirība starp U2F un FIDO2?
FIDO2 ir U2F standarta evolūcija, kuras mērķis ir iespējot bezparoles pieteikšanos. Lai gan abi standarti piedāvā spēcīgu drošību, FIDO2 pievieno WebAuthn un CTAP protokolus, atbalstot starpplatformu autentifikāciju bez paroles.
Sākotnēji U2F bija sekundārs paroļu faktors, savukārt FIDO2 nodrošina gan viena, gan vairāku faktoru bezparoles autentifikāciju, kopumā piedāvājot vienmērīgāku un drošāku lietotāja pieredzi.
Apakšējā līnija
FIDO2 atbalsts ir nepārprotama YubiKey 5 sērijas drošības atslēgu priekšrocība salīdzinājumā ar YubiKey 4 sēriju. Turklāt ir YubiKey 5 modeļi, kas atbalsta savienojamību, izmantojot NFC un/vai Lightning, kas ir divu veidu savienojumi, kuru YubiKey 4 sērijai trūkst.
Ja esat nolēmis jaunināt uz YubiKey 5 sēriju un neesat pārliecināts, kurš modelis ir jums piemērotākais, mēs piedāvājam YubiKey 5 un YubiKey 5 FIPS salīdzinājumu.