Yubikeys kunnen voortaan documenten ondertekenen en AI-acties bevestigen

In dit artikel:

Yubico heeft firmware 5.8 uitgebracht voor nieuwe Yubikeys, met onder meer ondersteuning voor CTAP 2.3 en nieuwe WebAuthn-mogelijkheden. Daardoor kunnen de beveiligingssleutels in de toekomst niet alleen worden gebruikt voor inloggen, maar ook voor het digitaal ondertekenen van documenten, het goedkeuren van AI-acties en het beveiligen van wallets. Ook vraagt de sleutel volgens Yubico minder vaak om een pincode, wat het gebruik eenvoudiger moet maken. Voor bedrijven is er bovendien een uitbreiding van Expanded Enterprise Attestation: één Yubikey kan nu op zestien apparaten of omgevingen worden gebruikt, waar dat er eerder acht waren.

De nieuwe functies komen alleen naar pas verkochte sleutels; bestaande Yubikeys kunnen niet worden geüpdatet. Volgens Yubico is dat bewust, omdat firmware die wél te updaten is ook misbruikt zou kunnen worden. Wie een Yubikey koopt, moet daarom goed letten op de firmwareversie, omdat webwinkels daar niet altijd duidelijk over zijn.