Llave multiprotocolo Yubikey de Yubico
Al admitir múltiples protocolos de autenticación y estar disponible en una amplia gama de formatos, una sola llave multiprotocolo Yubikey de Yubico protege las cuentas de sus aplicaciones y servicios online con la mejor experiencia de usuario.
Un simple toque a la YubiKey es todo lo que necesita para su autenticación de doble factor (2FA) y multi-factor (MFA). Y si quiere la máxima seguridad y rapidez de acceso, opte por la autenticación Passwordless, ¡y olvídese de sus contraseñas!
LA EMPRESA
Yubico fue fundada en 2007 en Suecia con la misión de reforzar la autenticación de forma sencilla y accesible para todos y fue pionera en el desarrollo de un autenticador OTP de un toque.
En 2011 la sede central se trasladó a Sillicon Valley donde, tras la fundación de la FIDO Alliance en 2013, creó junto con Google, Microsoft y la W3C, los estándares abiertos de autenticación FIDO U2F y WebAuthn (FIDO2). Yubico también es miembro de la W3C, OpenID e IDSEG.
Las llaves de Yubico son utilizadas por millones de usuarios en 160 países. Todas las llaves de Yubico se fabrican en EE.UU. y en Suecia, con los mejores estándares de calidad y manteniendo permanentemente el control de la producción.
GAMA de llaves de seguridad de Yubico
Las llaves de seguridad de Yubico protegen la autenticación como segundo factor de autenticación (2FA) o como factor único de autenticación sin contraseñas (Passwordless). Este último caso, el más rápido y seguro, se está implementando en multitud de aplicaciones. Además, para las aplicaciones no compatibles, soluciones como HYPR permiten implementarlo de forma sencilla sin apenas modificaciones de código.
Están fabricadas en Suecia y Estados Unidos, no tienen baterías, son muy resistentes a los golpes, el polvo y el agua (cuentan con la certificación IP68). Yubico cuenta con los siguientes modelos de llaves de seguridad:
– Security Key NFC
– YubiKey 5
– YubiKey 5 FIPS
– YubiKey Bio
Las llaves de seguridad de Yubico son compatibles con cientos de aplicaciones, gracias a que son compatibles con múltiples protocolos. Puede consultar una lista de aplicaciones compatibles, además de una guía donde se explican cómo funcionan cómo funcionan los distintos protocolos y factores de autenticación:
Security Key NFC
Llave de protocolos FIDO U2F y FIDO2
El modelo de acceso a la gama de llaves de Yubico, la llave de seguridad NFC Yubico Security Key, es totalmente compatible con los estándares FIDO U2F y WebAuthn (FIDO2) que utilizan criptografía de clave pública y que son compatibles con multitud de aplicaciones entre ellas las de Microsoft (incluyendo Microsoft 365, Azure o login en Windows 10 entre otros), Google (incluyendo GMail y YouTube entre muchos otros), Twitter, Facebook, Instagram, Dropbox, Dashlane, Salesforce, GitHub, Duo, Okta o OneLogin entre cientos servicios compatibles con U2F y FIDO2.
Está disponible en dos formatos:
- Security Key NFC, con la clásica interfaz USB-A y conexión inalámbrica NFC
- Security Key C NFC, con interfaz USB-C y conexión inalámbrica NFC
No se requiere software adicional y la autenticación es fácil, rápida y fiable. Para utilizarla, simplemente introduzca la llave en una ranura USB (USB-A o USB-C según modelo) y dé un toque a la llave cuando se solicite en pantalla. Y si dispone de un dispositivo con sensor NFC, simplemente acerque la llave de seguridad NFC al sensor de su dispositivo compatible. Si la aplicación utiliza el estándar WebAuthn, se le pedirá el PIN de su llave para que pueda iniciar sesión incluso prescindiendo de su contraseña.
La llave no tiene baterías ni requiere conectividad de red, por lo que siempre está disponible, y guarda los secretos cifrados, inaccesibles para el malware o cualquier tipo de atacante malicioso.
Yubikey 5
La llave multiprotocolo de Yubico
La YubiKey 5 es la llave de seguridad multiprotocolo que es compatible con multitud de modos de funcionamiento. Además, ahora está disponible en 6 formatos, 2 de ellos tamaño nano, con conexiones USB-A, USB-C, NFC y lightning:
 Yubikey 5 NFC |
 Yubikey 5 Nano |
 Yubikey 5C |
 Yubikey 5C NFC |
 Yubikey 5C Nano |
 Yubikey Ci |
Al igual que la Security Key NFC, la YubiKey 5 es compatible con FIDO U2F y WebAuthn (FIDO2). Pero además de los estándares FIDO, la YubiKey es compatible con los protocolos de autenticación utilizados por la mayoría de las aplicaciones, incluyendo la funcionalidad Smart Card y multitud de métodos OTP.
Puede encontrar más detalles sobre los distintos modos de funcionamiento en el siguiente cuadro desplegable:
Modos de funcionamiento
OTP
La YubiKey es compatible con los principales métodos de contraseñas de un solo uso (OTP por sus siglas en inglés). Funciona con el popular protocolo OATH-TOTP, gracias al Yubico Authenticator, que a diferencia de otros Authenticator, guarda la clave secreta en la llave, para que se pueda utilizar en cualquier smartphone u ordenador. También es compatible con los protocolos OATH-HOTP, Challenge-Response y con el protocolo propietario YubiOTP, con funcionalidades exclusivas. Además incluso permite guardar contraseñas y secretos estáticos.
Smart Card
La YubiKey permite guardar certificados para autenticación, firma y cifrado. Los casos de uso más habituales son los de inicio de sesión Passwordless en Active Directory y cifrado de emails (OpenPGP), aunque se pueden guardar certificados para múltiples usos. Los certificados están protegidos por un PIN secreto que nunca sale de la llave, por lo que no se puede interceptar.
FIDO
Los estándares FIDO han venido para hacer accesible la infraestructura de clave pública, creando un procedimiento de autenticación seguro y muy fácil y rápido para el usuario.
Primero nació FIDO U2F, el estándar para la autenticación de 2 pasos segura, resistente al phishing y a ataques Man-in-the-Middle. El usuario solo tiene que dar un toque a la llave para que iniciar un seguro mecanismo de autenticación que incluye la firma con la clave privada de la llave.
Por otro lado, el estándar WebAuthn, que pertenece al proyecto FIDO2, da un paso más en la autenticación segura. Este estándar permite autenticación Passwordless (sin contraseñas). El usuario simplemente tiene que introducir su PIN, que puede ser un código corto y sencillo, y dar un toque a la llave, y en unos pocos segundos se habrá autenticado de forma segura y sin contraseñas.
YubiKey Bio FIDO Edition
La llave biométrica de Yubico para los estándares FIDO U2F y FIDO2
La YubiKey Bio Series admite la autenticación biométrica mediante el reconocimiento de huellas dactilares para inicios de sesión seguros y sin contraseña. Construido principalmente para desktop y diseñado para ofrecer las opciones de autenticación biométrica más sólidas, la serie YubiKey Bio ofrece la seguridad de hardware distintiva de Yubico, combinada con una experiencia de usuario fluida y fácil de utilizar
- Cumple con los requisitos de seguridad de hardware más estrictos con plantillas de huellas dactilares almacenadas en el elemento seguro de la llave
- Funciona de inmediato con sistemas operativos y navegadores, incluidos Windows, macOS, Chrome OS, Linux, Chrome y Edge
- Soporte de FIDO2/WebAuth y FIDO U2F
- Disponible en formato USB-A y USB-C con soporte biométrico
YubiKey 5 FIPS
La YubiKey 5 que cumple con el estándar FIPS 140-2
Además de todo lo especificado para la YubiKey 5, el modelo YubiKey 5 FIPS cumple con el estándar FIPS 140-2 del Instituto Nacional de Estándares de Estados Unidos (NIST), necesario para cumplir los requisitos del nivel 3 de seguridad de autenticación de la guía NIST SP800-63B. Disponible bajo pedido.
Módulo de seguridad de hardware
YubiHSM 2
Con las soluciones HSM de Yubico, las organizaciones pueden proteger fácilmente servidores, aplicaciones, bases de datos, líneas de montaje, dispositivos IoT, transacciones con criptomonedas y mucho más. Además, su formato “nano” permite una implementación rápida y flexible en diversos entornos. Disponible también en versión FIPS.
Características Principales
- Factor de forma nano portátil con bajo consumo de energía
- Almacenamiento seguro de claves y operaciones de cifrado en un dispositivo a prueba de manipulaciones
- Compartible a través de la red para su uso por aplicaciones en otros servidores
- Interfaces vía YubiHSM KSP, PKCS # 11 y bibliotecas nativas
- Soporte USB directo, ideal para entornos virtualizados
Integración y despliegue
- El SDK de código abierto permite una integración rápida
- Permite a los desarrolladores soportar fácilmente seguridad sólida basada en hardware en una amplia gama de plataformas, aplicaciones y servicios.
- Permite a las organizaciones hacer que las funciones de YubiHSM 2 sean accesibles a través del estándar de la industria PKCS # 11
- Ultraportátil y cabe fácilmente en una ranura USB frontal de ordenadores y servidores
- Securiza casos de uso modernos como transacciones de criptomonedas, puertas de enlace y proxies de IoT y servicios en la nube.
- Securiza los certificados de Microsoft Active Directory
Solicitud de Información