Приложение для надежной аутентификации

Аутентификатор Yubico

Безопасное приложение для надежной проверки подлинности на компьютерах и мобильных телефонах, которое повышает уровень безопасности учетных записей в интернете.

Просмотреть инструкцию по настройке

Скачать

Аутентификатор Yubico – ваш дополнительный уровень безопасности

Совместим с сериями аппаратных ключей YubiKey 5иYubiKey FIPS

Защита 2FA

Генерирует коды двухэтапной проверки на мобильных устройствах или компьютерах.

Совместимость

Работает с операционными системами iOS, MacOS, Windows, Android и Linux, поддерживает NFC

Поддерживает YubiKey

Защищает учетные записи в службах, совместимых с другими аутентификаторами.

Важно! Благодаря аутентификатору Yubico вы можете использовать ключи YubiKey для защиты учетных записей в любых сервисах, даже не поддерживающих аутентификацию с помощью ключей безопасности. Достаточно, чтобы служба поддерживала любое приложение для 2FA вроде аутентификаторов от Google или Microsoft.

Как работает аутентификатор Yubico

В отличие от схожих по функционалу приложений, в которых для получения кода достаточно открыть приложение, а секретный ключ для генерации одноразовых паролей хранится непосредственно в памяти приложения, Yubico Authenticator сохраняет секрет на физическом ключе YubiKey. Поэтому для начала отображения одноразовых паролей на экране необходимо подключить аппаратный ключ или поднести YubiKey к устройству, на котором установлен аутентификатор. Таким образом, даже если ваше устройство попадет к посторонним, они не смогут считать одноразовые пароли в ваших аккаунтах.

Сравним аутентификаторы

Это лучше понять, сравнив аутентификаторы.

Как работает аутентификатор Yubico

Приложение генерирует секретный ключ (в виде строки или QR-кода).
Аутентификатор получает секретный ключ и хранит его в секретном хранилище ключа YubiKey (почти невозможно удалить).
Аутентификатор разблокируется ключом YubiKey.
После этого аутентификатор генерирует одноразовый код на основе криптографических вычислений с секретным ключом и текущим временем.

Как работает классический аутентификатор

Приложение генерирует секретный ключ (в виде строки или QR-кода).
Аутентификатор получает ключ и сохраняет его в памяти устройства (при этом его можно удалить).
Аутентификатор генерирует одноразовый код на базе вычислений криптографических и учитывая текущее время.

Такой способ дополнительной защиты вашего пароля является более надежным, потому что даже если злоумышленник с помощью программ-шпионов сможет дистанционно украсть информацию с вашего устройства, все равно ему не удастся войти в аккаунт без ключа безопасности YubiKey.

Преимущества аутентификатора Yubico

Самая надежная аппаратная защита

Хранить секреты на ключах безопасности надежнее, чем на других устройствах: телефонах, ноутбуках или планшетах. Потому что в отличие от них информацию из ключей безопасности невозможно считать или скопировать.

Легкая и простая настройка

Если вы работали с другими программами-аутентификаторами, то и работа с этим приложением будет вам интуитивно понятна. Для добавления аккаунта вам понадобится просто сгенерировать код, предложенный сайтом, и зарегистрировать ключ.

Защита нескольких рабочих и личных записей

Приложение позволяет хранить несколько аккаунтов и несколько ключей безопасности. Вы можете генерировать коды безопасности, которые будут храниться в секретном хранилище ключа и никогда не будут передаваться другим службам.

Доступ к данным на разных устройствах

Поскольку секреты пользователя хранятся непосредственно на ключах безопасности YubiKey, то даже при потере или порче устройства, или переустановке системы доступ к аккаунтам не теряется. Вы можете получить доступ к своим аккаунтам, загрузив аутентификатор снова и подключив YubiKey.