Yubico étend les fonctionnalités des passkeys avec la YubiKey 5.8
Yubico, fournisseur de solutions d’authentification, a annoncé la disponibilité générale de sa YubiKey 5.8, marquant une évolution significative du rôle des passkeys. Cette nouvelle version permet de passer de l’authentification sécurisée à une autorisation vérifiable et sécurisée par matériel.
Le micrologiciel de la YubiKey 5.8 établit des bases solides pour des workflows d’entreprise sécurisés, incluant les portefeuilles d’identités, la signature de documents et les validations pilotées par l’intelligence artificielle. Les développeurs peuvent dès à présent tester, concevoir et déployer ces nouvelles fonctionnalités de sécurité. Cette solution supporte la norme CTAP 2.3 et offre une prise en charge préliminaire de l’extension de signature WebAuthn, permettant aux développeurs de créer des workflows sécurisés sans dépendre de systèmes de gestion des clés coûteux.
La YubiKey 5.8 comporte des améliorations techniques majeures, notamment des signatures numériques matérielles via des API standardisées. Cela facilite la signature de documents et l’attestation d’entreprise, permettant à une seule clé d’être identifiée de manière unique auprès de multiples fournisseurs d’identité, sans compromettre la confidentialité des utilisateurs.
Cette version étend également la prise en charge des portefeuilles d’identité numérique et des identifiants vérifiables, tout en intégrant un système de détection des identifiants de type « remplissage automatique » associé aux passkeys logicielles. Cela vise à réduire la confusion des utilisateurs et à minimiser les coûts d’inscription pour les services d’assistance informatique.
À partir d’aujourd’hui, la YubiKey 5.8 sera disponible dans toutes les principales gammes de produits YubiKey, bien que la gamme YubiKey FIPS conserve la version 5.7.4 du micrologiciel pour rester conforme aux réglementations en vigueur.
Source : L’Informaticien.
