Yubico dévoile sa première clé biométrique
Après des demandes répétées de ses utilisateurs, Yubico dévoile la YubiKey Bio qui permet de stocker l'ensemble de ses mots de passe de façon sécurisée sur une clé disposant d'un capteur biométrique.
Lors de la conférence Microsoft Ignite, Yubico a présenté sa nouvelle clé. L’entreprise est particulièrement connue dans la Silicon Valley pour offrir une authentification sécurisée qui passe obligatoirement par l’insertion d’une clé USB à l’empreinte unique. Utilisée par Google, Microsoft, le gouvernement américain et anglais, mais aussi le CERN, Dropbox et Dashlane, la société précise avoir la confiance de 9 des 10 plus grandes entreprises du web, deux des trois plus importantes dans les secteurs de la finance, de la santé, de la recherche et du retail. Yubico propose différentes clés avec des protocoles de chiffrements différents (FIDO2, U2F, Smart card, OpenPGP, OTP) au format USB-A, USB-C et même Lightning pour les appareils iOS. Elles permettent de s’authentifier automatiquement sur les sites web, de fournir une solution d’authentification à deux facteurs et plus pour 45 dollars l’unité.
S’identifier sans mot de passe
La dernière en date est la YubiKey Bio, pour “biométrique”, celle-ci embarquant un capteur d’empreinte digitale capable de reconnaître plusieurs empreintes et d’offrir les mêmes capacités que les clés mentionnées ci-dessous. Avec Microsoft Azure AD, la solution permet de s’identifier sans mot de passe sur les sites, une technique appelée passwordless login, qui se repose sur la clé comme identifiant. Les deux entreprises propose même un livre blanc exposant les avantages pour la sécurité mais aussi pour optimiser les coûts d’une entreprise.
Une clé bientôt disponible
Dans un billet sur le site officiel, Yubico explique que la YubiKey Bio offre par la voie de son capteur une fonctionnalité longtemps demandée par ses utilisateurs et répond aux standards d’authentification multi-facteurs (MFA). À ce jour, l’offre ne fonctionne a priori qu’avec les appareils Microsoft et sous Windows 10, qui sont équipés de la solution Azure Active Directory. La YubiKey Bio n’est pas encore disponible et sera lancée de concert avec Microsoft d’ici 2020.