YubiKey 5.8 подтверждает действия пользователей и ИИ-агентов

Главное изменение YubiKey 5.8 связано с аппаратно защищенными цифровыми подписями. Компания хочет перенести защиту от фишинга с этапа авторизации на рабочие процессы, где одного подтверждения личности уже недостаточно.

Например, система может проверить, что пользователь действительно одобрил подписание документа или выполнение операции. Тот же принцип предлагается применять к автономным ИИ-агентам, которые получают доступ к корпоративным системам и могут запускать действия без постоянного участия человека.

Прошивка получила поддержку стандарта CTAP 2.3 и предварительную поддержку расширения WebAuthn для подписей. Разработчики смогут создавать такие механизмы через стандартные API, без собственной криптографической инфраструктуры и отдельных серверных систем управления ключами.

Yubico называет среди возможных сценариев электронные подписи, цифровые кошельки, проверяемые удостоверения, подтверждение платежей в интернете и согласование корпоративных операций. Речь пока идет прежде всего о платформе для разработчиков и компаний, а не о новой функции, которая сразу появится во всех привычных сервисах.

Расширилась и корпоративная аттестация. Один ключ теперь поддерживает до 16 идентификаторов Relying Party. Это позволяет распознавать конкретное устройство в средах разработки, тестирования и эксплуатации, а также при работе с несколькими поставщиками идентификации.

Постоянные токены проверки PIN и пользователя должны сократить число повторных запросов PIN-кода. Учетные данные также смогут отображаться рядом с программными ключами доступа в интерфейсах с автозаполнением, чтобы пользователю было проще выбрать нужный способ входа.

YubiKey 5.8 уже устанавливается на основные линейки ключей компании. Серии YubiKey FIPS и CCN пока остаются на прошивке 5.7.4: первая сохраняет сертификацию FIPS 140-3, а вторая проходит повторную сертификацию.

Пока вопрос в том, насколько быстро поддержку подписей через YubiKey добавят браузеры, корпоративные платформы и разработчики цифровых кошельков. Стали бы вы отдельно подтверждать аппаратным ключом действия ИИ-агента?