البحرين، السعودية
Yubicoتسجيل دخول لا يستطيع موقع مزيّف سرقته
تصنع Yubico مفتاح YubiKey، وهو مفتاح أمان مادي لتسجيل الدخول متعدد العوامل ودون كلمة مرور. وعند استخدام مفاتيح المرور (Passkeys) وفق FIDO2 أو تسجيل الدخول بالبطاقة الذكية (PIV)، يظل YubiKey مرتبطاً بالخدمة الحقيقية، فلا يستطيع موقع التصيّد إعادة استخدام ما يلتقطه.
- مفتاح مادي
- لا يحتاج إلى بطاريات؛ ويتصل عبر USB-A أو USB-C أو Lightning أو NFC حسب الطراز
- متعدد البروتوكولات
- تدعم سلسلة YubiKey 5 بروتوكولات FIDO2 وU2F والبطاقة الذكية وOTP وOpenPGP
- مقاوم للتصيّد الاحتيالي
- ترتبط بيانات اعتماد FIDO2 بالموقع الذي سُجّلت فيه
المشكلات التي صُمّمت Yubico لمعالجتها
يمكن سرقة كلمات المرور وكثير من أساليب المصادقة متعددة العوامل الشائعة عبر التصيّد الاحتيالي. وهذه هي الفجوات التي صُمّمت مفاتيح الأمان المادية لسدّها.
| الموضوع | ما قد يترتب عليها | كيف تساعد Yubico |
|---|---|---|
| كلمات مرور تُسرق عبر صفحات التصيّد الاحتيالي | ما قد يترتب عليها: يسجّل المهاجمون الدخول بهوية موظفيك إلى البريد الإلكتروني والأنظمة السحابية وأنظمة الأعمال. | كيف تساعد Yubico: مع FIDO2، لا يسجّل المفتاح الدخول إلا إلى الموقع الحقيقي الذي سُجّل فيه، فلا يحصل الموقع المقلَّد على أي شيء يمكنه استخدامه. |
| رموز لمرة واحدة وموافقات عبر الإشعارات يمكن سرقتها بالتصيّد | ما قد يترتب عليها: يُدخل المستخدمون الرموز في مواقع مزيّفة أو يوافقون على طلبات لم يبادروا بها. | كيف تساعد Yubico: تتطلب المصادقة عبر FIDO2 والبطاقة الذكية المفتاح المادي، ولا تعتمد على قدرة المستخدم على تمييز الموقع المزيّف. |
| مسؤولون محميون بكلمات المرور فقط | ما قد يترتب عليها: قد تمنح كلمة مرور واحدة مسروقة لحساب مسؤول السيطرة على البيئة بأكملها. | كيف تساعد Yubico: يمكن إلزام المستخدمين ذوي الصلاحيات المميّزة بتسجيل الدخول باستخدام YubiKey إلى الأنظمة الأكثر أهمية. |
| أجهزة مشتركة أو أجهزة أكشاك لا يكون استخدام الهواتف فيها عملياً | ما قد يترتب عليها: يجري تجاوز المصادقة متعددة العوامل لبعض المستخدمين أو المواقع. | كيف تساعد Yubico: تُحمل بيانات الاعتماد على المفتاح، الذي تذكر Yubico أنه يعمل على الحواسيب والأجهزة اللوحية والأجهزة المحمولة. |
| بيئات خاضعة للتنظيم تحتاج إلى أجهزة معتمدة | ما قد يترتب عليها: مصادقة لا تستوفي مستوى الضمان المطلوب. | كيف تساعد Yubico: سلسلة YubiKey 5 FIPS موجّهة إلى الجهات الحكومية والقطاعات الخاضعة للتنظيم، ومصمَّمة لاستيفاء متطلبات NIST SP 800-63B AAL3. |
ما الذي تقدمه Yubico
مفاتيح YubiKey مفاتيح مادية، تصاحبها برمجيات وخدمات من Yubico لإدارتها. وتعتمد قدرات المفتاح على السلسلة التي ينتمي إليها.
مفاتيح المرور وفق FIDO2 وU2F
يخزّن مفاتيح مرور مرتبطة بالجهاز المادي لتسجيل الدخول دون كلمة مرور أو بمصادقة متعددة العوامل إلى الخدمات التي تدعم FIDO2/WebAuthn.
البطاقة الذكية (PIV)
يعمل بطاقةً ذكية لتسجيل الدخول القائم على الشهادات إلى الحواسيب والأنظمة التي تستخدم PIV، الذي يعترف به NIST إلى جانب FIDO2 بوصفه مقاوماً للتصيّد الاحتيالي.
كلمات المرور لمرة واحدة
يدعم Yubico OTP، ويخزّن رموز OATH المستندة إلى الوقت لاستخدامها مع تطبيق Yubico Authenticator على الحواسيب المكتبية والأجهزة المحمولة، للخدمات التي لا تدعم FIDO2 بعد.
YubiKey Bio Series
تضيف التحقق ببصمة الإصبع على المفتاح نفسه، مع حفظ نموذج البصمة في العنصر الآمن داخل المفتاح. يدعم إصدار FIDO Edition بروتوكولي FIDO2 وU2F؛ ويضيف إصدار Multi-protocol Edition تسجيل الدخول بالبطاقة الذكية (PIV).
YubiKey as a Service
اشتراك للشركات التي لديها 500 مستخدم أو أكثر، مع خدمات من Yubico للتوصيل والتسجيل لتوزيع المفاتيح على الموظفين.
مقارنة سلاسل YubiKey
اختر السلسلة التي تتوافق مع أساليب تسجيل الدخول التي تستخدمها أنظمتك. ويسرد دليل Works with YubiKey على موقع Yubico التطبيقات المدعومة.
| الموضوع | البروتوكولات المدعومة | الأنسب لـ |
|---|---|---|
| YubiKey 5 Series | البروتوكولات المدعومة: FIDO2/WebAuthn وU2F والبطاقة الذكية (PIV) وYubico OTP وOATH (TOTP/HOTP) وOpenPGP. | الأنسب لـ: البيئات المختلطة التي تحتاج إلى مفاتيح المرور إلى جانب البطاقة الذكية أو الرموز لمرة واحدة. |
| YubiKey 5 FIPS Series | البروتوكولات المدعومة: البطاقة الذكية وOTP وOpenPGP وFIDO2/WebAuthn. | الأنسب لـ: الجهات الحكومية والمؤسسات الخاضعة للتنظيم التي تحتاج إلى مفاتيح معتمدة وفق FIPS. |
| YubiKey Bio Series | البروتوكولات المدعومة: FIDO2/WebAuthn وU2F مع التحقق ببصمة الإصبع (FIDO Edition)؛ ويضيف إصدار Multi-protocol Edition البطاقة الذكية (PIV). | الأنسب لـ: تسجيل دخول دون كلمة مرور يُتحقق منه ببصمة الإصبع على المفتاح. |
| Security Key Series | البروتوكولات المدعومة: FIDO2/WebAuthn وU2F فقط. | الأنسب لـ: المؤسسات التي تحتاج فقط إلى تسجيل الدخول القائم على FIDO. |
قبل تطبيق مفاتيح الأمان
تنطبق هذه الفحوصات على أي مشروع للمصادقة متعددة العوامل المقاومة للتصيّد الاحتيالي. لن يُحفظ أو يُرسل أي شيء تحدده.
كيف تساعدك فيرتيوثينكو على اعتماد Yubico
- 01
المتطلبات
يمكننا مساعدتك في تحديد المشكلة التي تريد أن تحلها Yubico، والأنظمة والمستخدمين ضمن النطاق، وما يُعد نجاحاً.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا مساعدتك في اختبار مفاتيح YubiKey مع مزوّد الهوية لديك وتطبيقاتك الرئيسية على مجموعة تجريبية صغيرة.
- 03
التصميم والنشر
يمكننا المساعدة في اختيار سلسلة المفاتيح والموصلات المناسبة، وإعداد سياسات تسجيل الدخول، والتخطيط للتسجيل لكل مجموعة من المستخدمين.
- 04
الضبط والتسليم
يمكننا المساعدة في إرشادات التسجيل، وإجراءات الاستعادة والاستبدال، وإزالة أساليب المصادقة متعددة العوامل الأضعف بعد بدء استخدام المفاتيح.
- 05
الدعم المستمر
ويمكننا عند الحاجة مواصلة الدعم في تغييرات السياسات وفحوصات السلامة والإجابة عن الأسئلة اليومية، ضمن نطاق متفق عليه.
عند تسجيل YubiKey في خدمة باستخدام FIDO2، ترتبط بيانات الاعتماد بعنوان تلك الخدمة على الويب. وللموقع المزيّف عنوان مختلف، لذا لن يسجّل المفتاح الدخول إليه. وتشير Yubico إلى أن NIST يعترف بـ FIDO2/WebAuthn وبطاقات PIV الذكية بوصفها مقاومة للتصيّد الاحتيالي.
لا. فالرموز لمرة واحدة، بما فيها رموز OATH المخزّنة على YubiKey، لا تزال تُكتب في صفحة، لذا يمكن لموقع مزيّف التقاطها. استخدم FIDO2 أو تسجيل الدخول بالبطاقة الذكية حيثما تدعمه الخدمة.
لا يحتاج إلى بطاريات. ويتصل بالجهاز عبر USB أو NFC حسب الطراز.
ينبغي إلغاء المفتاح المفقود في نظام الهوية لديك، ويسجّل المستخدم الدخول بمفتاح احتياطي مسجّل أو عبر آلية استعادة متفق عليها. ومن المهم التخطيط لذلك قبل التطبيق.
يعتمد ذلك على أساليب تسجيل الدخول التي تدعمها أنظمتك والأجهزة التي يستخدمها الموظفون. تغطي سلسلة YubiKey 5 أوسع نطاق من البروتوكولات، وتغطي سلسلة Security Key بروتوكول FIDO فقط، أما سلسلة FIPS فموجّهة إلى البيئات الخاضعة للتنظيم.
استكشف Yubico لمؤسستك
أخبرنا بمزوّد الهوية لديك، والتطبيقات الرئيسية التي يسجّل الموظفون الدخول إليها، والمستخدمين الذين تريد حمايتهم أولاً. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.