کلید امنیتی Yubikey مدل 5NFC مناسب برای افزایش ضریب امنیت در وبسایت های ارز دیجیتال Binance , Bitmex , Bitfinex  , Kraken , Nanex , BitBay می باشد.

علاوه بر این برای افزایش ضریب امنیت وبسایت ها و خدماتی مانند :

Instagram - Youtube - Dropbox - Gmail - Google Accounts - Brave - Evanto - Eset - Github - Joomla - Keepass - Linux - Macos - Microsoft Accounts - Teamviewer - Trello - Twitter و  ورود به ده ها سرویس دیگر را ایمن میکند.

لینک وبسایت ها و خدماتی که از این کلید امنیتی پشتیبانی میکنند 

Yubikey در حال حاضر در مرورگرهای Google Chrome و  Opera پشتیبانی می شود.

---

توضیحات محصول

سری YubiKey 5 یک راهکار احرازهویت سخت افزاری است که محافظت زیادی در برابر فیشینگ ایجاد می‌کند، از کنترل دیگران بر حساب شما پیشگیری می‌کند و الزامات لازم جهت احرازهویت قوی را دارد.

احرازهویت قوی

YubiKey با ترکیب احرازهویت سخت افزاری و رمزنگاری کلیدهای عمومی امنیت زیادی ایجاد می‌کند تا از اکانت شما در برابر حملات فیشینگ محافظت کرده و امکان تصاحب آن توسط دیگران را از بین ببرد. این ابزار از پروتکل‌هایی مثل FIDO2، Yubico OTP، OATH، HOTP، U2F، PIV و Open PGP پشتیبانی می‌کند. کاربران گزینه‌های زیادی برای احرازهویت قوی در اختیار دارند از جمله احرازهویت دو مرحله‌ای و پشتیبانی از لاگین بدون پسورد تک مرحله‌ای و احرازهویت چند مرحله‌ای همراه با پین کد و اثر انگشت.

قابلیت لاگین بدون پسورد

Yubikey 5 Series با پشتیبانی از پروتکل FIDO2 به سازمان‌ها کمک می‌کند به سمت آینده‌ای بدون پسورد حرکت کنند. FIDO2 علاوه بر پشتیبانی از مکانیزم‌های احرازهویت دو مرحله‌ای امروزی با پشتیبانی از احرازهویت سخت افزاری تک عاملی قوی، مسیر را برای حذف پسوردهای ضعیف باز می‌کند.

آسان، سریع و قابل اطمینان

YubiKey یک مکانیزم احرازهویت ساده و بصری فراهم کرده که کاربران می‌توانند به راحتی از آن استفاده کنند و این ویژگی‌ها امکان پذیرش سریع این راهکار و افزایش سطح امنیت سازمانی را فراهم می‌کنند. با توجه به اینکه سرعت احرازهویت این سیستم تا 4 برابر سریع تر از روش‌های مبتنی بر پیامک یا OTP است و YubiKey نیازی به باتری یا اتصال شبکه ندارد، احرازهویت با این ابزار همیشه در دسترس شما خواهد بود.

کاهش هزینه‌های عملیاتی IT

راحتی استفاده و قابل اطمینان بودن YubiKey منجر به کاهش 92 درصدی حوادث مربوط به پسورد می‌شود. این آمار در یک مقاله تحقیقاتی که توسط گوگل منتشر شد اعلام شده که برای این تحقیق، اظهارات کارمندان از بیشتر از 70 کشور مختلف جمع آوری شده است. با توجه به پشتیبانی YubiKey از پروتکل‌ها، سیستم‌ها و سرویس‌های مختلف که در نوع خود کم نظیر است، پیاده سازی‌ها سریع تر انجام شده و هزینه کمتری در پی خواهد داشت.

تکنولوژی احرازهویت مدرن ارائه شده توسط یکی از پیشگامان صنعت

YubiKey گزینه مورد اعتماد بزرگترین شرکت‌های حوزه تکنولوژی، اقتصاد و فروش اینترنتی برای احرازهویت امن است که شامل 9 مورد از 10 شرکت تکنولوژیکی بزرگ، 4 مورد از 10 بانک برتر امریکایی و 2 فروشگاه از 3 فروشگاه اینترنتی بزرگ جهان است. این شرکت‌ها شامل گوگل، فیسبوک، Salesforce و هزاران شرکت دیگری هستند که برای محافظت از اکانت‌ها جهت دسترسی به کامپیوترها، شبکه‌ها و سرویس‌های آنلاین به YubiKey اعتماد می‌کنند.

---

امکانات کلیدی

اکوسیستمی وسیع

نصب سریع با Centrify، Ping، Okta، Google و غیره.

قابل تنظیم و پیکربندی

پروتکل‌های قابل تنظیم مختلف برای انواع کامپیوترها، شبکه‌ها و سرویس‌ها و اپلیکیشن‌های آنلاین.

پروتکل‌های متعدد

پشتیبانی از پروتکل‌های WebAuthn، FIDO2، FIDO U2F، کارت هوشمند (PIV)، Yubico OTP، OpenPGP، OATH-TOTP، OATH-HOTP و Challenge-Response

موبایل

ارائه مکانیزم احرازهویت فوری در دستگاه اندروید مجهز به NFC

راحتی استفاده

بدون نیاز به اتصال شبکه یا باتری، کافیست کاربران کلید را وارد کرده و گزینه احرازهویت را انتخاب کنند.

همکاری قابل اعتماد

YubiKey توسط 9 برند از 10 برند برتر اینترنت پیاده سازی شده و مورد پسند آنهاست و میلیون کاربر آن را پسندیده اند.

---

مشخصات

نوع USB USB-A

مجهز به NFC = بله

روش‌های احرازهویت: روش بدون پسورد، روش دو مرحله‌ای قوی، روش چند مرحله‌ای قوی

مدیریت هویت و دسترسی : سیستم مدیریت دسترسی و هویت AWS (IAM)، Centrify، Duo Security، سیستم هویتی گوگل کلود، Idaptive، اکتیو دایرکتوری مایکروسافت، AD مایکروسافت آژور، Okta، Ping Identity

ارتباطات و بهره وری : حساب گوگل، حساب مایکروسافت، Salesforce.com

پسورد منیجرهای تحت پشتیبانی: 1Password, Dashlane Premium, Keeper®, LastPass Premium

پروتکل‌های تحت پشتیبانی: WebAuthn, FIDO2 CTAP1, FIDO2 CTAP2, Universal 2nd Factor (U2F), Smart card (PIV-compatible), Yubico OTP, OATH – HOTP (Event), OATH – TOTP (Time), Open PGP, Secure Static Password

گواهینامه‌ها: FIDO 2 و FIDO Universal 2nd Factor (U2F)

مشخصات سیستم رمزنگاری: RSA 2048، RSA 4096 (PGP)، ECC p256، ECC p384

طراحی و دوام: ضدآب، ضد شکستن، بی نیاز به باتری، بدون قطعات متحرک

نوع دستگاه: صفحه کلید HID، کارت هوشمند CCIDT، دستگاه FIDO HID

تولید: ساخت امریکا و سوئد

---

 سوالات متداول

چطور می‌توانم یک سفارش انبوه برای کارم اجرا کنم؟

در وبسایت Yubico بسته‌های خرید 10 و 50 تایی وجود دارد. در صورتیکه قصد خرید بیشتر از 500 کلید را دارید، توصیه می‌شود که با یکی از کارشناسان این شرکت تماس بگیرید.

آیا برای ایمن سازی سازمان خودم نیاز به کلیدهای FIPS دارم؟

FIPS مخفف کلمات "Federal Information Processing Standard" به معنای استاندارد پردازش اطلاعات فدرال است. FIPS بیشتر برای شرکت‌هایی که در صنایع قانونمند کار می‌کنند (موسسات دولتی یا فدرال) یا با چنین کسب و کارهایی در تعامل هستند طراحی شده است. اگر در فضای دولتی یا فدرال کار نمی‌کنید که نیاز به مجوز FIPS 140-2 داشته باشد، وجود آن برای سازمان شما ضرورت ندارد. FIPS یک مجوز امنیتی است که با استانداردهای امنیتی دقیقی سازگار است.

آیا Yubikeys به صورت برند مشترک هم عرضه می‌شود؟

بله! اما با توجه به تلاش لازم برای تولید این محصول با برند مشترک، سفارش شما باید یک تعداد حداقلی تعیین شده داشته باشد.

آیا YubiKey با Windows Hello کار می‌کند؟

در حال حاضر YubiKey مخصوص اپلیکیشن Windows Hello با دستگاه‌های سری YubiKey 5 سازگار نیست. ما به دنبال گزینه‌هایی برای حل این مسئله هستیم. می‌توانید برای ایمن سازی حساب ویندوز خودتان از راهنمای پیکربندی و ابزار لاگین ویندوز استفاده کنید.

آیا YubiKey با اکتیو دایرکتوری هم کار می‌کند؟

بله، YubiKey قادر است با استفاده از پروتکل کارت هوشمند PIV با اکتیو دایرکتوری کار کند. برای تنظیم YubiKey با اکتیو دایرکتوری می‌توانید به راهنمای Smartcard Deployment مراجعه کنید.

قابلیت کار با YubiKey

YubiKey برای ایمن سازی لاگین شما و ساده تر کردن دسترسی خود شما (فقط شما) به حسابتان با صدها سرویس مختلف همکاری می‌کند.

ایمن سازی دو مرحله‌ای با یک لمس

پس از ثبت YubiKey برای سرویس‌های مختلف، کافیست برای احرازهویت دو مرحله‌ای قوی و آسان در کامپیوتر، شبکه‌ها و حساب‌های آنلاین یک بار روی YubiKey ضربه بزنید. نیازی به دریافت پیام متنی یا رمزعبور یک مرحله‌ای نخواهید داشت.

طرز کار YubiKey

یک کلید برای همه حساب‌ها

YubiKey یک وسیله سخت افزاری کوچک است که از آن برای دسترسی امن به حساب‌ها از طریق دستگاه‌های موبایل، کامپیوتر و سرورها استفاده می‌شود. چند فرم فاکتور مختلف انتخاب کنید تا با نیازهای شما سازگاری داشته باشند.

ثبت YubiKey

برای استفاده از YubiKey به بخش تنظیمات امنیتی دستگاه رفته و احرازهویت دو مرحله‌ای را انتخاب کنید.

درج YubiKey و یک لمس

در کامپیوتر، YubiKey را وارد یک پورت USB کنید و برای تائید اینکه شما انسان هستید و نه یک هکر راه دور، YubiKey را لمس کنید.

یک کلیک روی گوشی

برای گوشی‌های مجهز به NFC، کافیست برای تکمیل احرازهویت YubiKey NFC را روی گوشی انتخاب کنید.

اگر محصولات، اپلیکیشن‌ها یا سرویس‌های شما از تکنولوژی YubiKey NFC پشتیبانی می‌کند، برای تایید ادغام آنها با YubiKey و لیست شدن آنها در کاتالوگ این ابزار، کافیست به طرح Works with YubiKey این شرکت ملحق شوید.

گم شدن YubiKey

متن این مقاله در مورد تمام دستگاه‌های YubiKeyو کلیدهای امنیتی (Security Key) صدق می‌کند.

اگر از YubiKey برای یک سرویس یا اپلیکیشن استفاده می‌کند، خط مشی مربوط به گم شدن یا سرقت YubiKey بستگی به نحوه مدیریت چنین شرایطی توسط آن سرویس یا اپلیکیشن دارد.

ساده ترین راه برای بازیابی، پشتیبانی آن سایت از مکانیزم‌های احرازهویت جایگزین است تا بتوانید با این مکانیزم‌ها دوباره به اکانت خودتان دسترسی پیدا کنید و YubiKey گم شده را از اکانتتان حذف کنید (ارتباط آن را با اکانتتان قطع کنید). بعد از آن می‌توانید یک YubiKey دیگر (یا جدید) را برای اکانتتان تنظیم کنید.

به عنوان مثال طرح اشتراک LastPass Premium به شما امکان می‌دهد تا پنج YubiKeys را برای یک اکانت LastPass تنظیم کنید تا در صورت گم شدن یکی از آنها باز هم بتوانید با سایر کلیدها به اکانتتان لاگین کنید.

اگر قادر به بازیابی دسترسی خودتان به اکانتتان نیستید، خیلی از سایت‌ها مکانیزم ریکاوری اطلاعات لاگین را دارند که می‌توانید از آن برای دسترسی به اکانتتان استفاده کنید. می‌توانید ارتباط YubiKey گم شده را با اکانتتان قطع کرده و یک کلید دیگر را برای آن تنظیم کنید.

ممکن است سرویس‌ها یا اپلیکیشن‌ها مکانیزم‌های دیگری برای تعیین یک YubiKey جدید توسط شما یا ادمین‌ها در صورت گم شدن کلید اصلی داشته باشند. با شرکتی که از خدمات آن استفاده می‌کنید تماس بگیرید تا از سیاست‌های آنها در رابطه با YubiKey مطلع شوید.