Yubico đã chính thức phát hành YubiKey firmware 5.8, đánh dấu bước tiến mới của khóa bảo mật trong kỷ nguyên AI. Không còn chỉ dùng để xác thực đăng nhập, YubiKey giờ đây còn có thể xác minh các hành động quan trọng như ký số, phê duyệt giao dịch hay xác nhận những tác vụ do AI agent đề xuất, mở ra một hướng tiếp cận mới cho bảo mật số.
AI đang ngày càng trở nên thông dụng và có thể thay mặt người dùng thực hiện nhiều tác vụ quan trọng. Do đó, việc chỉ xác minh danh tính người dùng lúc đăng nhập đã không còn đủ để đảm bảo an toàn. Và giờ đây, thách thức mới là làm sao xác nhận rằng mọi hành động nhạy cảm sau khi đăng nhập đều thực sự được chính người dùng cho phép.
Đó cũng là định hướng của YubiKey firmware 5.8. Phiên bản mới mở rộng vai trò của passkey từ xác thực danh tính (authentication) sang xác minh hành động (verified authorization). Nói cách khác, ngoài việc chứng minh “bạn là ai”, YubiKey còn có thể xác nhận rằng chính bạn đã đồng ý thực hiện hành động đó.
Để hiện thực hóa mục tiêu này, YubiKey firmware 5.8 đã mang đến nhiều cải tiến đáng chú ý, gồm:
- Hỗ trợ chữ ký số được bảo vệ bởi phần cứng: Cho phép YubiKey tạo chữ ký số thông qua các API tiêu chuẩn để ký xác thực tài liệu điện tử, ví định danh, phê duyệt quy trình làm việc và các giao dịch yêu cầu độ tin cậy cao.
- Mở rộng Enterprise Attestation: Một khóa YubiKey hỗ trợ tối đa 16 Relying Party ID, giúp doanh nghiệp triển khai xác thực trên nhiều dịch vụ một cách an toàn và thuận tiện.
- Hỗ trợ CTAP 2.3 và Signing Extension (Preview) của WebAuthn: Giúp các nhà phát triển dễ dàng tích hợp khả năng xác thực và ký số vào ứng dụng.
- Tăng cường hỗ trợ Digital Identity Wallet và Secure Payment Confirmation (SPC): Tạo nền tảng cho các ứng dụng thanh toán và định danh số được bảo vệ bằng phần cứng.
- Lưu trạng thái xác thực PIN/User Verification: Giúp giảm số lần nhập PIN và quá trình sử dụng passkey diễn ra liền mạch hơn.
Yubico cho biết các tính năng mới đặc biệt phù hợp với xu hướng phát triển của AI agent, khi mà trong tương lai, trí tuệ nhân tạo có thể được giao quyền để xử lý thanh toán, ký tài liệu hay truy cập các hệ thống quan trọng. Lúc đó, YubiKey sẽ đóng vai trò là lớp xác minh cuối cùng, yêu cầu sự hiện diện và chấp thuận của người dùng trước khi hành động được thực hiện, góp phần hạn chế nguy cơ AI bị lạm dụng hoặc đưa ra quyết định ngoài ý muốn.
Với firmware 5.8, Yubico đang từng bước mở rộng vai trò của YubiKey từ một khóa bảo mật dùng để đăng nhập thành thiết bị xác minh các hành động quan trọng trong môi trường số. Khi AI ngày càng được trao nhiều quyền tự động hóa, lớp xác thực dựa trên phần cứng được kỳ vọng sẽ trở thành yếu tố quan trọng để đảm bảo mọi quyết định nhạy cảm đều có sự phê duyệt của con người.
