Yubico breidt passkeys uit naar digitale autorisatie

Yubico breidt zijn toepassing voor passkeys YubiKey uit met firmwareversie 5.8 naar authenticatie naar geverifieerde autorisatie. Organisaties kunnen volgens een persbericht van Yubico zo hardwarematig beveiligde digitale ondertekeningen, betalingen, wallets en AI-agentworkflows ondersteunen.

YubiKey wordt traditioneel gebruikt voor phishingbestendige authenticatie. Met de uitbreiding met ondersteuning voor geverifieerde autorisatie kunnen organisaties hardwarematig vastleggen dat niet alleen de identiteit van een gebruiker is gecontroleerd. Dus ook dat specifieke transacties, digitale ondertekeningen of andere gevoelige handelingen zijn goedgekeurd.

Yubico verwacht dat deze ontwikkeling organisaties helpt om AI-agents gecontroleerd toegang te geven tot bedrijfsapplicaties en werkprocessen. De hardwarematige beveiliging moet voorkomen dat gevoelige handelingen uitsluitend op softwarematige autorisatie vertrouwen.

Nieuwe standaarden

YubiKey 5.8 ondersteunt onder meer FIDO CTAP 2.3 en nieuwe mogelijkheden voor WebAuthn. Daardoor kunnen passkeys niet alleen worden gebruikt om gebruikers aan te melden, maar ook om digitale handelingen cryptografisch goed te keuren. Daarnaast ondersteunt de firmware digitale ondertekeningen, cryptowallets en betalingen. Volgens Yubico sluit de uitbreiding aan op de groeiende behoefte aan sterke identiteitscontrole binnen AI-gestuurde bedrijfsprocessen.

Beschikbaarheid

YubiKey 5.8 is per direct algemeen beschikbaar. De firmware is bedoeld voor organisaties die hardwarematige beveiliging willen toepassen binnen identity- en accessmanagement, digitale ondertekening en AI-gestuurde workflows.

Bron: Yubico