Yubico vừa chính thức công bố phiên bản nâng cấp tiếp theo của dòng khóa bảo mật YubiKey 5 FIPS, nay đã đạt chứng nhận FIPS 140-3 – Tiêu chuẩn bảo mật mã hóa mới với các yêu cầu nghiêm ngặt hơn dành cho tổ chức chính phủ, doanh nghiệp lớn cùng những môi trường đòi hỏi độ an toàn cao.
FIPS 140-3 là tiêu chuẩn do National Institute of Standards and Technology (NIST) ban hành nhằm đánh giá mức độ an toàn của các thiết bị sử dụng công nghệ mã hóa như khóa bảo mật, hệ thống xác thực hay phần cứng lưu trữ dữ liệu nhạy cảm. Đây được xem là phiên bản nâng cấp của FIPS 140-2 với các yêu cầu chặt chẽ hơn về bảo mật vật lý, quy trình xác thực và khả năng chống lại các hình thức tấn công hiện đại.
Trong bối cảnh ngành công nghệ toàn cầu đang dần chuyển sang FIPS 140-3, động thái của Yubico khi “cải tiến” YubiKey 5 FIPS được xem là bước đi quan trọng giúp doanh nghiệp sẵn sàng đáp ứng những yêu cầu bảo mật ngày càng khắt khe trong tương lai.
Theo Yubico, dòng YubiKey 5 FIPS mới đạt chứng nhận FIPS 140-3 Overall Level 2 cùng cấp độ bảo mật vật lý Physical Security Level 3. Thiết bị cũng được bổ sung nhiều nâng cấp bảo mật mới như cơ chế xác thực doanh nghiệp (enterprise attestation) và yêu cầu PIN phức tạp hơn, giúp tăng độ an toàn khi đăng nhập cũng như giảm nguy cơ bị giả mạo tài khoản hay tấn công đánh cắp thông tin.
Bên cạnh đó, khả năng lưu trữ passkey cũng được mở rộng đáng kể khi người dùng có thể lưu tới 100 passkey trực tiếp trên thiết bị. Điều này giúp doanh nghiệp triển khai các phương thức đăng nhập không mật khẩu (passwordless) an toàn và thuận tiện hơn.
Đáng chú ý, YubiKey 5 FIPS mới còn hỗ trợ doanh nghiệp đơn giản hóa quá trình đáp ứng tiêu chuẩn NIST SP 800-63B AAL3, một bộ yêu cầu xác thực bảo mật cấp cao thường được áp dụng trong các lĩnh vực như tài chính, cơ quan chính phủ hay hạ tầng quan trọng.
Yubico cho biết đây là thời điểm phù hợp để doanh nghiệp hiện đại hóa chiến lược xác thực và chuyển sang chuẩn FIPS 140-3 nhằm tăng cường khả năng bảo vệ hệ thống trước các nguy cơ an ninh mạng ngày càng phức tạp.
