Yubico lanza llaves USB de seguridad con autenticación biométrica

El fabricante sueco de llaves de seguridad de autenticación por hardware, anuncia el lanzamiento mundial de la serie YubiKey Bio, un paso más allá de su serie 5 que admite ahora el reconocimiento de huellas dactilares para inicios de sesión seguros sin contraseña y de segundo factor y que sirve de sólida defensa contra la suplantación de identidad.

La serie YubiKey Bio reimagina la autenticación biométrica en una llave de seguridad. Su arquitectura de tres chips permite que el material biométrico de la huella dactilar se almacene en un elemento seguro independiente, que ofrece una mayor protección contra los ataques físicos. La YubiKey Bio actúa como un elemento de confianza respaldada por hardware que permite al usuario autenticarse con la misma clave en múltiples dispositivos de escritorio, sistemas operativos y aplicaciones.

Las nuevas llaves de seguridad se integran con las funciones originales de registro y gestión biométrica compatibles con las plataformas y los sistemas operativos más actuales. Una vez configurada la YubiKey Bio, los usuarios encontrarán un segundo factor seguro y un inicio de sesión sin contraseña para los servicios y aplicaciones de escritorio compatibles con FIDO. Creada para la autenticación biométrica en ordenadores de sobremesa, la serie YubiKey Bio es compatible con los modernos protocolos FIDO2/WebAuthn y U2F, en factores de forma USB-A y USB-C. Por otra parte, y en línea con la filosofía de innovación y diseño de Yubico, la YubiKey Bio no requiere baterías, controladores ni software asociado.

Stina Ehrensvärd, directora general y cofundadora de Yubico, apunta que: “Con el lanzamiento de la serie YubiKey Bio, nos sentimos orgullosos de mejorar el nivel de las claves de seguridad biométricas, permitiendo una autenticación sencilla y sólida sin contraseña para nuestros clientes empresariales y los usuarios cotidianos de YubiKey”.

Con la creciente adopción de la autenticación moderna, Yubico sigue trabajando estrechamente con sus socios para fomentar el apoyo a la autenticación biométrica como se detalla en las especificaciones de FIDO2/WebAuthn. YubiKey Bio permite el inicio de sesión biométrico en el escritorio con todas las aplicaciones y servicios que soportan los protocolos FIDO y funciona de forma inmediata con soluciones de Okta, Citrix Workspace, GitHub, IBM Security Verify, Microsoft Azure Active Directory y Microsoft 365, Duo y Ping Identity.

Gran parte de sus socios ya han confirmado la buena acogida que ha tenido entre ellos la nueva llave de seguridad. En este sentido, Maureen Little, vicepresidenta de Asociaciones Tecnológicas en Okta, señala que: “Okta y Yubico tienen una larga trayectoria en el campo de la autentificación. Al crear la compatibilidad de YubiKey Bio y el marco de políticas de autenticación multifactorial adaptativa de Okta, nuestros clientes se benefician aún más de la comodidad del inicio de sesión sin contraseña, al mismo tiempo que consiguen la autenticación de alta seguridad que esperan de ambas empresas. Nuestro trabajo conjunto es cada vez más importante en el actual panorama de amenazas dominado por los ataques de phishing”.

Principales aportaciones

De entre todas las capacidades clave de la serie YubiKey Bio como llave de seguridad de autenticación por hardware, cabe destacar:

• Cumplir con los requisitos más estrictos de claves de seguridad de hardware gracias a las plantillas de huellas dactilares almacenadas en un elemento seguro, independiente en la YubiKey Bio.
• Es compatible con FIDO2/WebAuthn y FIDO U2F, basándose en la novedad de permitir que un único autentificador funcione en cualquier número de aplicaciones, con el más alto nivel de seguridad y sin compartir ninguna información entre servicios.
• Funciona en todas las plataformas de escritorio que soporten FIDO2/WebAuthn, como Windows, macOS, Chrome OS y Linux, y en navegadores web compatibles con dicho protocolo.
• Disponible en los factores de forma USB-A y USB-C con el diseño de llavero característico de Yubico, delgado y duradero.
• Ofrece una portabilidad que permite a los usuarios cambiar de dispositivo, iniciar sesión en estaciones de trabajo compartidas y también es compatible en entornos con restricciones de movilidad.
• Permite el uso del PIN de la llave de seguridad para escenarios en los que no se puede utilizar la biometría.
• Es compatible con la aplicación Yubico Authenticator for Desktop en Windows, macOS y Linux para registrar nuevas huellas dactilares, añadir o eliminar huellas dactilares, en el momento en que la plataforma original y las capacidades del navegador son limitadas.

Recordemos que, en la Península Ibérica, Yubico ha firmado un acuerdo de distribución el pasado mes de junio con Ingecom, mayorista de valor añadido especializado en soluciones de ciberseguridad y ciberinteligencia, y mantiene su anterior acuerdo con DotForce. Yubico se integra perfectamente con otras soluciones del portfolio de Ingecom como son Okta, principal proveedor a nivel mundial de gestión de acceso e identidad (IAM), y Thycotic, fabricante líder en soluciones de gestión de accesos privilegiados (PAM), para aportar una capa más de seguridad en proyectos de Autenticación Multifactor (MFA).