Kompanija Yubico, poznata po sigurnosnim ključevima YubiKey, predstavila je YubiID, platformu za upravljanje digitalnim identitetom zaposlenih. Kako piše ID Tech, YubiID povezuje provjeru identiteta s izdavanjem pristupnih podataka i oporavkom naloga.
Platforma, međutim, još nije opšte dostupna. Zasad je u ograničenom ranom pristupu kroz program za partnere, a Yubico se nada opštoj dostupnosti u prvoj polovini 2027. Cijene nisu objavljene. Yubico je platformu dodatno predstavio na svojoj prvoj korisničkoj konferenciji YubiNation, piše Biometric Update.
YubiID je pretplatnička usluga koja radi s postojećim sistemima za upravljanje identitetom: Microsoft Entra, Okta i Ping. Pristupne podatke može upisati na YubiKey ili na mobilni telefon, pa nije namijenjen samo firmama koje već koriste hardverske ključeve. Uključuje osnovnu provjeru identiteta, a firme mogu koristiti i vlastiti proces ili druge pružaoce. Integracije s Clearom, Nametagom i HYPR-om su najavljene. „Mi nismo pružalac identiteta”, rekao je izvršni direktor Jerrod Chong za ID Tech, ističući saradnju umjesto konkurencije.
Problem koji Yubico želi riješiti dobro je poznat iz stvarnih napada. Američke agencije CISA i FBI su u novembru 2023. upozorile da hakerska grupa Scattered Spider ubjeđuje IT podršku firmi da resetuje lozinke i višefaktorsku autentifikaciju, piše TechTarget. Ključ otporan na phishing ne pomaže ako napadač preko telefona uvjeri podršku da mu izda novi. Derek Hanson, Yubicov tehnički direktor za rad s klijentima (Field CTO), za ID Tech je rekao da je IT podrška u većini firmi postala sigurnosna kontrola, a ne samo operativna.
