Yubico tiếp tục mở rộng khả năng của khóa bảo mật với YubiKey firmware 5.8 sắp ra mắt. Bản cập nhật sẽ bổ sung hỗ trợ Secure Payment Confirmation (SPC) thông qua tiện ích mở rộng ThirdPartyPayment, cho phép người dùng xác nhận giao dịch thanh toán bằng passkey ngay trên website bán hàng với tính bảo mật cao. Đây được xem là bước tiến mới của WebAuthn trong việc mở rộng từ xác thực đăng nhập sang xác nhận giao dịch.
Trước đây, WebAuthn được thiết kế chủ yếu để xác thực đăng nhập. Mỗi lần ký xác thực đều gắn với một tên miền và một yêu cầu (challenge) cụ thể từ máy chủ. Cơ chế này giúp passkey trở nên cực kỳ an toàn, nhưng lại hạn chế khả năng sử dụng cho các tác vụ ký dữ liệu hoặc xác nhận giao dịch khác.
Và YubiKey firmware 5.8 đã mang đến giải pháp mới khi bổ sung SPC – tiêu chuẩn do W3C phát triển nhằm mở rộng khả năng của WebAuthn sang việc xác nhận thanh toán.
Thay vì chỉ xác minh danh tính người dùng, SPC cho phép khóa bảo mật ký xác nhận toàn bộ thông tin của giao dịch, như số tiền, đơn vị bán hàng và nội dung thanh toán. Người dùng có thể kiểm tra các thông tin này trước khi đồng ý xác nhận, giúp hạn chế nguy cơ “blind signing”. Toàn bộ quá trình ký đều được thực hiện ngay trên YubiKey, trong khi private key luôn được bảo vệ an toàn.
Điểm đáng chú ý hơn nằm ở tiện ích mở rộng ThirdPartyPayment được tích hợp trong YubiKey firmware 5.8. Trước đây, nhà cung cấp dịch vụ thanh toán chỉ có thể sử dụng SPC với các thông tin xác thực (credential) đã được đăng ký trên chính tên miền của họ. Nhưng với ThirdPartyPayment, website bán hàng có thể trực tiếp sử dụng credential đã đăng ký trên một tên miền khác mà không cần chuyển hướng người dùng sang trang của đơn vị thanh toán.
Nhờ đó, quá trình thanh toán diễn ra liền mạch, nhanh chóng nhưng vẫn duy trì đầy đủ các cơ chế bảo mật của WebAuthn. Không dừng lại ở đó, YubiKey firmware 5.8 còn được Yubico phát triển song song với Signing Extension (hiện đang ở giai đoạn Preview), cho phép passkey hỗ trợ ký dữ liệu tùy ý ngoài các giao dịch thanh toán.
Theo Yubico, sự kết hợp giữa SPC và Signing Extension sẽ mở ra hai hướng sử dụng mới cho cùng một chiếc YubiKey:
- Xác nhận các giao dịch thanh toán có cấu trúc bằng Secure Payment Confirmation.
- Ký số nhiều loại dữ liệu khác nhau thông qua passkey bằng Signing Extension.
Với YubiKey firmware 5.8, Yubico tiếp tục đưa khóa bảo mật tiến gần hơn đến một nền tảng xác thực đa năng. Việc kết hợp đăng nhập, xác nhận thanh toán và ký số trên cùng một thiết bị không chỉ nâng cao trải nghiệm người dùng mà còn mở rộng đáng kể phạm vi ứng dụng của WebAuthn và passkey trong tương lai.
