基于 FIDO 協(xié)議的硬件鑰硬件安全密鑰制造商 Yubico 即將推出 YubiKey 5、Security Key 和 Security Key Enterprise Edition 系列身份驗證硬件的安全新版本。

帶有新版固件的密鑰上海包夜學(xué)生妹（電話微信156-8194-*7106）一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源 Yubikey 硬件安全密鑰將在 5 月下旬推出，提供增強的推出安全功能包括擴展密鑰存儲和強制設(shè)置更復(fù)雜的 PIN 等。

遺憾的新版現(xiàn)有新是出于安全原因 Yubico 透露現(xiàn)有的 YubiKey 無法使用新版 5.7 固件進行更新，因此要想獲得這些擴展的固件安全功能，用戶只能購買一款新推出的但不的密 YubiKey。

新款 YubiKey 將提供企業(yè)身份證明 (支持自定義編程)、基于 FIDO2 協(xié)議限制 PIN 最低長度、藍點可以容納最多 100 個密鑰、硬件鑰上海包夜學(xué)生妹（電話微信156-8194-*7106）一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源24 個 PIV 證書、安全64 個 OATH 種子和 2 個 OTP 種子的密鑰存儲。

從今天起 Yubico Authenticator 7 重大版本更新發(fā)布，推出新版本支持上述提到的新版現(xiàn)有新這些新功能，包括支持使用 PIV 新的固件公鑰算法以及高級管理功能等，暫時僅支持 Android 設(shè)備，iOS 版更新將在晚些時候推出。

為什么現(xiàn)有的 YubiKey 無法更新呢？簡單來說就是 Yubico 從設(shè)計之初就不允許修改或更新固件，如果允許修改或更新固件則可能引起安全問題，例如基于供應(yīng)鏈的攻擊，攻擊者可以購買 YubiKey 并修改固件然后再分發(fā)。

因此所有 YubiKey 一旦發(fā)布之后就不再允許更新固件，這也是新推出的 5.7 版固件僅適用于新產(chǎn)品的原因，如果用戶想要獲得這些新功能只能購買新密鑰。

PS：藍點網(wǎng)幾個月前才購買的最新款 YubiKey 5 NFC 版，沒想到已經(jīng)變成舊款了??????幸好我也用不上上面提到的這些新安全功能??????

感謝網(wǎng)友 顏黎明 投遞的消息

(責(zé)任編輯：知識)