L’ajout des YubiKey 5 NFC, YubiKey 5C NFC et YubiKey 5Ci à la gamme de la série FIPS élargit considérablement la couverture des environnements mobiles que de nombreuses organisations attendaient. Cette combinaison de fonctionnalités de bureau et mobiles permet aux organisations, notamment dans le secteur public, y compris celles hautement réglementées, de moderniser leur cadre d’authentification existant et d’obtenir une authentification sans mot de passe résistante au phishing pour tous les utilisateurs.

Dans le sillage de la COVID-19 et de la transition vers le travail hybride, le secteur public — comme de nombreuses autres industries — a été amené à accélérer de plusieurs mois, voire de plusieurs années, sa transformation numérique. Cette évolution s’accompagne d’un défi supplémentaire : il s’agit non seulement de moderniser les infrastructures existantes, mais aussi de les sécuriser à distance de manière appropriée. La série YubiKey 5 FIPS permet aux organisations de traverser cette période de transition avec facilité, en travaillant en parallèle avec les méthodes d’authentification forte existantes, comme la vérification d’identité personnelle (PIV) et les cartes d’accès communes (CAC) pour étendre l’authentification multifacteurs (MFA) résistante au phishing, aux employés et aux contractants non éligibles à la norme PIV/CAC, aux employés à distance, aux utilisateurs mobiles BYOAD (Bring Your Own Approved Device) et même aux environnements à mobilité restreinte.

La série YubiKey 5 FIPS apporte plusieurs améliorations importantes :

 ? La prise en charge de FIDO2 et de WebAuthn permet de faire la transition vers le sans mot de passe — En particulier, la série YubiKey 5 FIPS intègre désormais FIDO2 et WebAuthn, ce qui permet de prendre en charge les environnements traditionnels et modernes, et de faire la transition vers des flux de travail sécurisés sans mot de passe. Grâce à la prise en charge de plusieurs autres protocoles, tels que smart card (PIV), FIDO U2F, Yubico OTP et OATH HOTP, cette solution permet aux organisations d’obtenir une authentification forte à travers les technologies et les appareils traditionnels et modernes.

 ? Des facteurs de forme supplémentaires pour les utilisateurs mobiles — La dernière gamme YubiKey FIPS est désormais disponible dans un large éventail de facteurs de forme, y compris la prise en charge de l’USB-A, de l’USB-C, du NFC et du port Lightning, permettant une authentification de confiance validée par FIPS pour les utilisateurs mobiles et les appareils modernes. Les trois nouveaux facteurs de forme comprennent la YubiKey 5 NFC FIPS, la YubiKey 5C NFC FIPS et la YubiKey 5Ci FIPS, qui est la première clé de sécurité multi-protocoles validée FIPS et supportée par Lightning, spécialement conçue pour les appareils iOS. Au total, la série YubiKey 5 FIPS est disponible en six facteurs de forme différents.

 ? La mise à niveau du firmware favorise des scénarios d’entreprise spécifiques — Avec son firmware 5.4.2, il s’agit d’une mise à niveau majeure par rapport à la version originale de la série FIPS YubiKey, lancée il y a trois ans avec le firmware 4.4.5. Le nouveau firmware offre des capacités améliorées de chiffrement et de gestion des smart cards (PIV), notamment des intégrations plus poussées avec les services CMS, un provisionnement à distance sécurisé, une communication par canal sécurisé et des méthodes étendues de gestion des smart cards/PIV.

La série YubiKey 5 FIPS est certifiée FIPS 140-2, niveau 1 et niveau 2, et a en outre atteint le niveau 3 de sécurité physique ; la série YubiKey 5 FIPS est en mesure de répondre aux exigences de l’Authenticator Assurance Level 3 (AAL3) telles que définies dans la NIST SP800-63B.

La gamme de produits FIPS de Yubico est fabriquée selon des procédés rigoureux et suivant une chaîne d’approvisionnement sécurisée pour des composants dignes de confiance, ce qui garantit une sécurité solide et une conformité réglementaire pour les organisations les plus soucieuses de sécurité.