Nguyên nhân hàng đầu dẫn đến các vụ vi phạm dữ liệu liên quan đến tấn công xâm nhập chính là thông tin xác thực bị xâm phạm. Với sự chuyển dịch sang mô hình làm việc từ xa / hybrid working, các cuộc tấn công an ninh mạng có chủ đích đang gia tăng mạnh mẽ. Xác thực đa yếu tố (MFA) mạnh đã được chứng minh là phương thức hiệu quả nhất để ngăn chặn các vụ chiếm đoạt tài khoản. Tuy nhiên, không phải mọi giải pháp MFA đều có mức độ bảo mật như nhau – mã SMS và các ứng dụng xác thực trên di động vẫn dễ bị tấn công bởi các hình thức tấn công mạng hiện đại như phishing, man-in-the-middle và SIM swapping. Xác thực dựa trên phần cứng với YubiKey mang lại mức độ bảo mật cao nhất, đồng thời vẫn đảm bảo dễ sử dụng. Trên thực tế, các khóa bảo mật FIDO như YubiKey đã được chứng minh có khả năng chống lại các cuộc tấn công phishing với tỷ lệ thành công lên đến 100%.
Giải pháp của Yubico – xác thực không thỏa hiệp
Yubico, đơn vị phát minh ra YubiKey, cung cấp giải pháp MFA có mức độ đảm bảo bảo mật cao nhất cùng trải nghiệm người dùng đơn giản, đồng thời được chứng minh giúp tăng tốc độ đăng nhập nhanh hơn 4 lần. YubiKey hỗ trợ xác thực bảo mật, mã hóa, ký mã nguồn (code signing), đồng thời cho phép một thiết bị duy nhất hoạt động trên hàng trăm ứng dụng và dịch vụ khác nhau. YubiKey hiện có nhiều kiểu dáng cùng đa dạng chuẩn kết nối để tương thích với các thiết bị mà người dùng yêu thích.
YubiKey đã được chứng minh hiệu quả trong việc bảo vệ khách hàng AWS
AWS Identity and Access Management (IAM) cho phép bạn quản lý quyền truy cập vào các dịch vụ và tài nguyên AWS một cách an toàn. Người dùng AWS IAM và tài khoản root của AWS có thể sử dụng YubiKey như một thiết bị MFA nhằm bổ sung thêm một lớp bảo vệ bên trên tên người dùng và mật khẩu. YubiKey cho phép khách hàng sử dụng cùng một khóa bảo mật như thiết bị MFA cho nhiều tài khoản IAM và tài khoản root trên các môi trường AWS khác nhau. Dịch vụ AWS Single Sign-On cũng hỗ trợ WebAuthn nhằm cung cấp lớp bảo mật chống phishing có khả năng xác thực mạnh mẽ trên các trình duyệt được hỗ trợ thông qua các thiết bị xác thực FIDO và FIDO2 tương thích như YubiKey.
Dù nền tảng quản lý danh tính và truy cập của bạn là AWS IAM, Okta, Ping, Duo hay bất kỳ dịch vụ nào khác, Yubico đều cung cấp giải pháp xác thực bảo mật phù hợp với hành trình Zero Trust, MFA và passwordless của doanh nghiệp. Việc bổ sung MFA cho người dùng AWS IAM, tài khoản root AWS và Amazon Cognito sẽ ngay lập tức nâng cao tư thế bảo mật của bạn, đồng thời tuân thủ các phương pháp bảo mật hiện đại nhằm chống lại hiệu quả các mối đe dọa mạng ngày nay.
Tính năng
Bảo vệ hàng trăm ứng dụng và dịch vụ
YubiKey bảo vệ hơn 700 ứng dụng doanh nghiệp, ứng dụng dành cho lập trình viên và ứng dụng tiêu dùng, hoạt động ngay khi triển khai mà không cần cài đặt phần mềm phía client. Kết hợp YubiKey với các trình quản lý mật khẩu hàng đầu, social login và các hệ thống Single Sign-On dành cho doanh nghiệp để cung cấp khả năng truy cập bảo mật cho hàng triệu dịch vụ trực tuyến.
Đơn giản hóa trải nghiệm đăng nhập
YubiKey mang đến trải nghiệm MFA chống phishing chỉ với một chạm và giúp đơn giản hóa quy trình đăng nhập vào các tài khoản AWS. Để sử dụng YubiKey, hãy truy cập phần Security Settings của dịch vụ được hỗ trợ và chọn xác thực hai yếu tố. Sau đó, trên máy tính, cắm YubiKey vào cổng USB và chạm vào YubiKey, hoặc trên điện thoại hỗ trợ NFC, chỉ cần chạm YubiKey hỗ trợ NFC vào điện thoại — và bạn đã đăng nhập thành công!
Mua khóa YubiKey ở đại lý chính hãng
Việc mua phải khóa YubiKey từ các nhà phân phối không rõ nguồn gốc có thể khiến bạn gặp phải hàng nhái và thiết bị không tương thích hoặc không được bảo hành chính hãng. Vì vậy, hãy lựa chọn khóa YubiKey tại DigiBit – Đại lý ủy quyền chính thức của Yubico tại Việt Nam.
