Einmal und immer noch ein Techie Weblog

Yubico allgegenwärtigen zu Yubikey werden

Es ist unglaublich sicheren, bequemen Uber-, Open Source, und du wirst nicht eine wiederkehrende Gebühr zu bezahlen, es zu benutzen. Die Yubico Yubikey ist ein Durchbruch in der Technologie, die persönliche Authentifizierung anderen bestehenden Technologien wie VeriSign Identity Protection seekrank in seiner Spur läßt.

Zum Auftakt mit ein wenig comparo hier, wie VeriSign's VIP Werke entsprechend ihrer Website :

VeriSign Identity Protection (VIP) schützt Ihre Konten und Ihre Identität, indem eine einzigartige Sicherheits-Code, zusätzlich zu Ihrem Benutzernamen und Passwort, um Zugriff auf Ihre Konten online. So generieren Sie einen Sicherheitscode einzugeben, verwenden Sie ein VIP Credential (z. B. USB-Flash-Laufwerk oder VIP Security Token, dass Sie mit sich führen), die erzeugt eine einzigartige Reihe von Zahlen, dass VIP Credential. Während Benutzernamen und Passwörter erraten werden kann oder anderweitig entdeckt, nur Sie haben Zugriff auf das physikalische Gerät, dass sich die Sicherheit generiert Codes, die Sie brauchen, um zu identifizieren.

Wenn Sie die Verisign "Fußball" oben werden bemerken, erzeugt einen 6 stelligen Code, dass der Benutzer physikalisch-Typen in einem Feld auf einigen Web-Formular, das zur Authentifizierung vorgelegt werden muss. Die Yubikey verwendet das gleiche Konzept der Generierung eines One-Time Security Passcode mit einem wichtigen Unterschied: das Kennwort 32 Zeichen (128 Bit) lang. Wie die Yubikey bedeutet es die Aufgabe ist so viel bequemer, da alle Benutzer zu tun hat, ist, drücken eine einzige Taste auf dem Gerät und es wird, dass Passcode und geben Sie es für Sie zu generieren. Es kann "Typ" den Code aus, weil das Gerät scheint, den Computer als Standard-USB-HID-Gerät, irgendwie wie eine Standardtastatur, die praktisch jeden Computer angeschlossen, dass ein USB-Port laufen hat, kann unabhängig von Betriebssystem (MacOS, Windows, Linux , es spielt keine Rolle) Es ist Betriebssystem-unabhängig / Cross-Plattform. Jedes Mal, wenn Sie die Taste drücken, verschlüsselt es einige Daten mit Hilfe eines eingebauten geheimen 128-bit AES-Schlüssels und es platzt aus wie ein Kennwort. Wenn Sie das Web-Formular mit dem Passcode vorzulegen, ist diese Information für Ihre Sicherheit Providers Authentifizierungs-Server, die aufblickt des symmetrischen Schlüssels in seiner Datenbank, um die Daten zu entschlüsseln und wirksam zu authentifizieren Sie gesendet.

Yubico's an allen diesen bietet Interessierten die Werkzeuge, um ihre eigene Lösung für sichere Authentifizierung durch den Verkauf der Yubikey Gerät selbst und über ein SDK (Software Development Kit), das kann jeder von ihrer Website herunterladen zu bauen. Welches ist Meilen entfernt von VeriSign oder viele andere "Authentication Provider" Geschäftsmodell zu haben Sie sich für ihren Dienst und im Grunde unter Berufung auf ihre Authentifizierungs-Server und Infrastruktur, die ganz schön teuer werden kann.

Praktische Anwendungen für die Authentifizierung sind Yubikey Kunden den Zugang zu ihren Online-Banking-Service zu ermöglichen, die Anmeldung an ein eCommerce-Site, für die Abgabe von Kommentaren in einem Blog mit einer OpenID oder anderen Online-Dienst, um die Technologie nutzen wählt.

Zum Beispiel, sagen wir, ein pharmazeutisches Unternehmen ist daran interessiert, diese rollende, um ihre ärztliche Vertreter im Feld, die in der Lage, remote und sicher auf dem Intranet zur Vorlage von Berichten und was nicht brauchen. Sie können kaufen den Schlüssel in loser Schüttung aus Yubico und laden Sie das SDK von ihrer Website, die Open-Source und kostenlos, durch die Art und Weise, dann entwickeln und installieren maßgeschneiderte Software auf einem dedizierten Server im Unternehmen, deren Hauptaufgabe ist es, die Leute mit, um sich zu authentifizieren Yubikey in ihrem Intranet.

Yubico kommt von dem Wort allgegenwärtigen "coz sie nicht wollten, um mit einem Namen auf einigen Scheiß, unoriginell, sichere sicherheitsrelevante Begriff wie zu überprüfen, oder Verschlüsselung. Die sie sich vorstellen Yubikey als etwas werden Sie eines Tages finden wird überall im Einsatz für seine Omnipräsenz bekannt.

Informieren Sie sich über dieses tolle Produkt auf ihre Website Yubico.com