Yubico, hãng sản xuất khóa bảo mật YubiKey, vừa giới thiệu YubiID, dịch vụ thuê bao giúp doanh nghiệp xác minh nhân viên là ai khi cấp khóa lần đầu và khi khôi phục tài khoản, nhằm chặn kẻ gian giả danh để xin cấp lại quyền truy cập. Dịch vụ dự kiến ra mắt rộng rãi trong nửa đầu năm 2027.
YubiID được công bố ngày 3/11 tại YubiNation 2026, hội nghị người dùng đầu tiên của Yubico. Sản phẩm hiện ở giai đoạn truy cập sớm giới hạn (Limited Early Access). Hãng đang làm việc với một nhóm nhỏ khách hàng doanh nghiệp lớn và đối tác thông qua chương trình “đối tác thiết kế” (Design Partner Program).
YubiID làm gì?
Theo Yubico, YubiID là “nền tảng vòng đời danh tính, kết nối danh tính đáng tin cậy với các thông tin xác thực vật lý và xác thực số đã được phê duyệt”. Nền tảng giúp doanh nghiệp:
- Xác lập danh tính và đăng ký người dùng một cách an toàn.
- Cấp và quản lý vòng đời thông tin xác thực, như YubiKey hay passkey.
- Khôi phục quyền truy cập khi nhân viên mất khóa, đổi thiết bị.
- Mở rộng “gốc tin cậy phần cứng” của YubiKey ra ngoài bước đăng nhập, sang xác minh, khôi phục và cấp quyền.
YubiID sẽ tích hợp với các nhà cung cấp danh tính lớn như Microsoft Entra, Okta và Ping để bảo đảm người yêu cầu truy cập đúng là chủ tài khoản. Dịch vụ cũng đóng vai trò cầu nối giữa bộ phận nhân sự và bộ phận CNTT, nhằm giảm rủi ro mạo danh vốn hay xảy ra lúc cấp mới hoặc cấp lại thông tin xác thực. YubiID hỗ trợ cả YubiKey phần cứng lẫn xác thực trên điện thoại, phù hợp với doanh nghiệp ngại việc phát khóa vật lý cho từng người.
Yubico nêu một số trường hợp sử dụng: triển khai YubiKey cho hàng nghìn nhân viên, hỗ trợ đội ngũ làm việc phân tán, tăng cường khâu khôi phục thông tin xác thực, và chuẩn bị cho ví danh tính số (digital identity wallet) cùng các quy trình có AI tham gia.
Theo CEO Jerrod Chong, mục tiêu của YubiID là để “một người đã được doanh nghiệp biết đến vẫn tiếp tục được nhận diện một cách an toàn, khi mọi thứ xung quanh họ thay đổi”, từ lúc vào công ty, đổi vai trò, thay máy cho tới khi nghỉ việc.
Vì sao cần xác minh danh tính, không chỉ đăng nhập?
Passkey và khóa bảo mật đã giải quyết khá tốt bài toán đăng nhập chống lừa đảo. Điểm yếu còn lại nằm ở hai đầu: lúc cấp khóa cho nhân viên mới và lúc khôi phục khi mất khóa. Nếu kẻ gian giả danh nhân viên gọi bộ phận IT xin cấp lại quyền truy cập, khóa bảo mật mạnh đến đâu cũng trở nên vô nghĩa.
Giới quan sát nhận định đây là xu hướng chung của ngành: các cuộc gọi, yêu cầu hỗ trợ tại help desk không còn là việc vận hành thông thường mà đã trở thành điểm kiểm soát an ninh quan trọng.
Yubico cho rằng AI đang khiến lừa đảo và tấn công phi kỹ thuật (social engineering) tinh vi hơn, làm lộ giới hạn của xác thực đa yếu tố truyền thống. “Xác thực chỉ là một bước trong hành trình danh tính”.
YubiID là bước tiếp nối định hướng Yubico theo đuổi từ năm ngoái. Tháng 11/2025, hãng đã tích hợp dịch vụ xác minh danh tính của HYPR và Nametag vào YubiKey as a Service để xác minh nhân viên làm việc từ xa trước khi gửi khóa. Khi đó, ông Albert Biketi, Giám đốc Sản phẩm và Công nghệ Yubico, nói hãng muốn “mở rộng sự tin cậy trên toàn bộ vòng đời người dùng, từ lúc tạo danh tính đến khi đăng nhập”.
Khi nào có YubiID?
Yubico dự kiến đưa YubiID ra thị trường rộng rãi trong nửa đầu năm 2027; trên website, hãng chỉ nói sẽ chia sẻ thêm “trong những tháng tới”. Doanh nghiệp quan tâm có thể đăng ký tham gia chương trình đối tác thiết kế trên website Yubico. Các đối tác sẽ làm việc trực tiếp với đội ngũ Yubico, thử nghiệm tình huống thực tế và góp ý định hướng sản phẩm.
Cũng tại YubiNation 2026, Yubico mở thử nghiệm công khai (public beta) cho thế hệ YubiKey sẵn sàng cho mật mã hậu lượng tử (PQC-ready), hỗ trợ các thuật toán phù hợp yêu cầu của chính phủ Mỹ về chuẩn mật mã tương lai.
Hạ tầng của YubiID hiện tập trung vào xác minh và khôi phục, nhưng Yubico coi đây là nền tảng cho các khả năng sau này, trong đó có cấp quyền cho các tác nhân AI (AI agent).
YubiID là nền tảng dành cho doanh nghiệp và hiện chưa bán rộng rãi. Người dùng cá nhân và doanh nghiệp muốn bảo vệ tài khoản ngay hôm nay vẫn có thể dùng các dòng YubiKey hiện tại, vốn hỗ trợ passkey chuẩn FIDO2.
Bạn cần tư vấn triển khai khóa bảo mật cho đội ngũ? Xem các dòng YubiKey tại DigiBit hoặc liên hệ DigiBit để được hỗ trợ.
