Yubico 現可向企業使用者郵寄預設註冊的安全金鑰
作者：Frederic Lardinois
物理安全金鑰仍然是保護使用者帳戶的最佳方式之一，但事實上新使用者在使用金鑰之前必須先註冊，這常常會增加許多阻礙。而身負利用普遍存在的 FIDO 認證 YubiKeys 頗具盛名的 Yubico 公司現在為企業使用者提供了一個方便許多的選項，讓它成為事半功倍－透過可向員工郵寄預設註冊金鑰的服務。當員工收到他們的新金鑰後，他們只需前往公司的網路應用程式或身份供應商的登入頁面，輸入由 IT 部門提供的 PIN，便完成了所有步驟。這項新的 FIDO 預註冊服務現在正處於有限存取期，專為 Okta 客戶在美國提供（該公司在 Oktane － Okta 的使用者會議上宣布這項訊息）。當前有興趣使用該服務的使用者必須透過 Yubico 的 YubiEnterprise 訂閱計畫購買金鑰以及使用 Okta Identity Engine (OIE)、Okta Adaptive MFA (AMFA) 和 Okta Workflows。當前該計畫僅支援 YubiKey 5 NFC 和 YubiKey 5C NFC 金鑰。正式開放時，該計畫將支援該公司的所有金鑰型別。
提升企業使用者採用反釣魚 MFA 的速度和規模
Yubico 產品負責人 Jeff Wallace 表示：“各組織在加速員工對抗釣魚的 MFA 和 FIDO 金鑰解決方案（例如 YubiKeys）的採用速度和規模上曾經面臨一些挑戰。通常，管理員必須代表每位員工手動註冊 YubiKeys，然後將其送交辦公室或郵寄至員工所在地。FIDO 預註冊服務將消除這些挑戰，以提供一個快速且簡單的方式，透過 YubiKey 的「即開即用」啟用方式，使公司全面實現抵禦釣魚攻擊的能力，並同時減少 IT 成本。”
自動化生產提升產量
Yubico 共同創始人 Stina Ehrensvard 上個月接受存取時告訴我，當前該公司每個月的 YubiKeys 生產量已超過百萬支。僅僅幾年前，每月產量只有約二十萬支。部分原因是該公司在瑞典的總部大幅度投資於自動化生產。她告訴我說：“在 Yubico 的很多年裡，我們的存貨都不足。我們的網店經常缺貨，顧客只能等待。這個問題現在過去了——除非我們接到更多的訂單——當前我們的存貨非常充足，致使我們能夠大量生產、保持高品質和高安全性，並取得良好的利潤。”
評論與建議
Yubico 推出的 FIDO 預註冊服務將大大簡化企業使用者的金鑰註冊程式，節省了大量時間和精力。這項創新服務將促進企業使用者採用更安全的多重身份取證（MFA）方案，提高資料安全性。隨著金鑰註冊的簡化，員工能夠更迅速、更順利地開始使用 YubiKeys 進行安全登入。此舉將減輕企業 IT 部門的負擔，並降低金鑰配發過程中出錯的風險。
然而企業在採用這種預註冊服務時仍需謹慎。雖然註冊過程變得簡單，但金鑰在運送過程中的安全依然值得關注。企業應確保選擇可靠的運送方案，以確保金鑰能夠安全送達並保護其私密性。另外企業在使用這種服務前，也應評估其業務需求和預算，以確保它是否符合其安全相關需求。
總的來說 Yubico 的預註冊服務為企業使用者帶來了更方便的金鑰註冊流程，加速了採用反釣魚 MFA 的速度，提升了資料安全性。企業在使用這種服務時應謹慎考慮相關的安全性和成本因素，確保其所選擇的金鑰註冊方案符合其特定需求。
