Cách YubiKey hoạt động

Bảo vệ danh tính số của bạn với khóa bảo mật an toàn và dễ sử dụng nhất.

Bảo mật đã được kiểm chứng ở quy mô lớn

Ngăn chặn hành vi chiếm đoạt tài khoản	Dễ dàng triển khai và hỗ trợ	Được thiết kế chuyên biệt cho mục tiêu bảo mật
YubiKey được tin dùng bởi các tập đoàn lớn nhất thế giới và người dùng đã ghi nhận 0 trường hợp bị chiếm đoạt tài khoản.	Đơn giản như một thiết bị USB! Truy cập tài khoản nhanh hơn gấp 4 lần so với các phương thức xác thực hai yếu tố (2FA) khác, đồng thời giảm tới 92% số lượng cuộc gọi hỗ trợ kỹ thuật.	Khác với các giải pháp 2FA khác, YubiKey không lưu trữ dữ liệu, không có kết nối mạng và không phụ thuộc vào phần mềm để vận hành.

Một khóa cho nhiều ứng dụng

YubiKey tương thích với hàng trăm ứng dụng dành cho doanh nghiệp, nhà phát triển và người tiêu dùng, hoạt động ngay khi sử dụng mà không cần cài đặt phần mềm phía máy khách. Khi kết hợp với các trình quản lý mật khẩu hàng đầu, đăng nhập mạng xã hội và hệ thống đăng nhập một lần dành cho doanh nghiệp (SSO), YubiKey cho phép truy cập an toàn vào hàng triệu dịch vụ trực tuyến.

 

Cách thức hoạt động

Một thiết bị YubiKey tích hợp nhiều chức năng nhằm bảo vệ quy trình đăng nhập vào email, dịch vụ trực tuyến, ứng dụng, máy tính và thậm chí cả không gian vật lý. Bạn có thể sử dụng từng tính năng riêng lẻ hoặc kết hợp tất cả. YubiKey không yêu cầu cài đặt phần mềm hay sử dụng pin. Chỉ cần cắm vào cổng USB và chạm vào nút xác nhận, hoặc chạm nhanh qua NFC để hoàn tất quá trình xác thực an toàn.

Đăng ký YubiKey của bạn	Cắm YubiKey và chạm xác nhận	Chạm trên điện thoại
Để sử dụng YubiKey, hãy truy cập phần Cài đặt bảo mật của dịch vụ được hỗ trợ và chọn kích hoạt xác thực hai yếu tố (2FA).	Trên máy tính, hãy cắm YubiKey vào cổng USB và chạm vào thiết bị để xác minh bạn là người dùng hợp lệ, không phải tin tặc truy cập từ xa.	Đối với điện thoại hỗ trợ NFC, chỉ cần chạm YubiKey có NFC vào thiết bị để hoàn tất xác thực.

 

Khóa bảo mật đa giao thức bảo vệ cả hệ thống hiện đại lẫn hệ thống kế thừa

YubiKey hỗ trợ WebAuthn/FIDO2, FIDO U2F, mật khẩu dùng một lần (OTP), OpenPGP 3 và xác thực thẻ thông minh, từ đó cung cấp giải pháp kết nối liền mạch giữa các ứng dụng truyền thống và hiện đại. Đồng thời, Yubico và YubiKey sẽ tiếp tục phát triển nhằm đáp ứng nhu cầu kinh doanh ngày càng thay đổi.

YubiKey hỗ trợ mã xác thực dùng một lần (OTP)

OTP hỗ trợ các giao thức yêu cầu nhập mã sử dụng một lần để thực hiện xác thực. Những giao thức này thường ra đời sớm và được hỗ trợ rộng rãi trong các hệ thống kế thừa. YubiKey giao tiếp thông qua giao diện bàn phím HID, gửi dữ liệu đầu ra dưới dạng chuỗi thao tác gõ phím. Nhờ đó, giao thức OTP có thể hoạt động trên mọi hệ điều hành và môi trường hỗ trợ bàn phím USB, cũng như trên bất kỳ ứng dụng nào chấp nhận dữ liệu nhập từ bàn phím.

YubiKey cho phép xác thực thẻ thông minh

Thẻ thông minh là một giao thức khác được YubiKey hỗ trợ. Thiết bị tự nhận diện như một đầu đọc thẻ thông minh có gắn thẻ, vì vậy có thể hoạt động với hầu hết các trình điều khiển thẻ thông minh phổ biến. YubiKey cho phép sử dụng đồng thời ba giao thức khác nhau:

• PIV theo tiêu chuẩn xác thực của NIST
• OpenPGP dùng cho mã hóa, giải mã và ký số
• OATH dành cho các ứng dụng máy khách như Yubico Authenticator.

Kích hoạt xác thực hiện đại với FIDO U2F

FIDO U2F là một giao thức khác được YubiKey hỗ trợ. Giao thức này cung cấp cơ chế xác thực mạnh mà không yêu cầu hệ thống backend phức tạp. Thay đổi cách tiếp cận truyền thống, FIDO U2F biến chính thiết bị xác thực – như YubiKey – thành nhà cung cấp xác thực. Thiết bị phát hành khóa riêng biệt cho từng dịch vụ, đảm bảo mỗi dịch vụ không có thông tin về các dịch vụ khác và loại bỏ nhu cầu sử dụng một dịch vụ xác thực tập trung.

Trải nghiệm xác thực không mật khẩu với FIDO2

FIDO2 là bước phát triển xác thực không mật khẩu dựa trên nền tảng FIDO U2F. Mục tiêu của FIDO2 là mở rộng bộ tính năng để đáp ứng nhiều trường hợp sử dụng hơn, trong đó trọng tâm là quy trình đăng nhập không cần mật khẩu. Mô hình U2F vẫn là nền tảng cốt lõi của FIDO2 và khả năng tương thích với các triển khai U2F hiện có được đảm bảo trong đặc tả kỹ thuật của FIDO2.