Bisher kennt man den YubiKey vor allem als Werkzeug für die phishing-resistente Mehrfaktor-Authentifizierung. Der YubiKey 5.8 geht einen entscheidenden Schritt weiter. Er bestätigt künftig nicht nur Identitäten, sondern bestätigt auch die Aktionen des Nutzers. Ob eine digitale Unterschrift unter einem Vertrag, die Freigabe eines automatisierten Arbeitsschritts oder die Bestätigung einer sicherheitskritischen Aktion: der YubiKey 5.8 sorgt dafür, dass all das Aktionen eindeutig einem Menschen zugeordnet werden können.
Was ist neu? Die drei wichtigsten Neuerungen für Entwicklerteams
1. Hardwaregestützte digitale Signaturen über Preview-APIs
Bisher erforderte die Implementierung hochsicherer digitaler Signaturen den Einsatz komplexer, teurer Backend-Hardware-Sicherheitsmodule (HSMs) oder maßgeschneiderter Public-Key-Infrastrukturen (PKIs). YubiKey 5.8 bietet nun vollständige Unterstützung für FIDO CTAP 2.3 sowie eine Entwickler-Vorschau für die neue WebAuthn-Signaturerweiterung – damit können Entwickler kryptografische digitale Signaturen von einem Hardware-Sicherheitsschlüssel anfordern, indem sie die offenen WebAuthn-Erweiterungsmuster nutzen, die Sie bereits für Ihre Anmeldeabläufe verwenden.
Sicherheitsmaßnahmen für agentische KI: Die Bindung risikoreicher Entscheidungen eines automatisierten KI-Workflows (wie die Änderung von Produktionsdatenbankschemata) an eine obligatorische physische Interaktion durch einen Menschen.
Dezentrale Identität: Dient als sichere Vertrauensbasis für digitale Identitäts-Wallets, überprüfbare Berechtigungsnachweise und Secure Payment Confirmation (SPC).
2. Datenschutzbewusste Kryptografie (ARKG-Vorschau)
Ein häufiges Hindernis bei der Nachverfolgung digitaler Signaturen besteht darin, dass öffentliche Schlüssel versehentlich von externen Prüfern genutzt werden können, um sich abzusprechen und Nutzer über separate digitale Sitzungen hinweg nachzuverfolgen.
Um dieses Problem zu lösen, führt der YubiKey 5.8 eine Entwicklervorschau der Erweiterung „Asynchronous Remote Key Generation“ (ARKG) ein. ARKG ermöglicht es dem Sicherheitsschlüssel, dynamisch eindeutige öffentliche Schlüssel für unterschiedliche Arbeitsabläufe zu generieren. Prüfer können die Gültigkeit der Signatur und die Herkunft der Hardware kryptografisch bestätigen, ohne den Nutzer jemals über separate Plattforminteraktionen hinweg verknüpfen oder nachverfolgen zu können. Dies ermöglicht die Unterstützung neuer Initiativen wie digitale Geldbörsen und Zahlungen.
3. Optimierte Benutzererfahrung und reibungslose Erkennung von Anmeldedaten
Hardwaregestützte Passkeys sind unglaublich sicher, hatten jedoch in der Vergangenheit im Vergleich zu nativen Software-Anmeldedaten ein Sichtbarkeitsproblem im Browser. Der YubiKey 5.8 implementiert die neuesten CTAP 2.3-Verbesserungen der Benutzererfahrung, einschließlich der Protokollfunktion „Persistent PIN/User Verification Auth Token“ (PPUAT). Dieser Mechanismus ermöglicht es Anwendungen, auf dem Hardware-Schlüssel gespeicherte, erkennbare Anmeldedaten reibungslos und intuitiv zu ermitteln.
Für den Endnutzer bedeutet dies ein optimiertes, dem automatischen Ausfüllen ähnliches Passkey-Erlebnis innerhalb nativer Apps. Nutzer können die Dropdown-Menüs der automatischen Ausfüllfunktion des Systems nutzen, um ihre Sicherheitsschlüssel-Anmeldedaten sofort auszuwählen, wodurch verlängerte Reaktionszeiten durch mehrfache PIN-Anfragen während einer Arbeitssitzung mit mehreren Anwendungen erheblich minimiert werden.
Für wen lohnt sich der Umstieg?
Der YubiKey 5.8 lohnt sich vor allem für Unternehmen mit eigener Softwareentwicklung, die an neuen Anwendungsfällen arbeiten: etwa digitalen Signaturen, Identity Wallets oder Freigabeprozessen für KI-gestützte Workflows.
Jetzt bestellen
Der YubiKey 5.8 ist ab sofort über sysob erhältlich. Bei Fragen zur Auswahl des passenden Modells oder zur Migration unterstützen wir Sie gerne – sprechen Sie uns einfach an.
Sie haben Rückfragen? Wir stehen Ihnen gerne zur Verfügung!
