身份与访问🔥7.0
防钓鱼还不够：Yubico瞄准身份验证缺口
原标题: 防钓鱼还不够：Yubico瞄准身份验证缺口
📋总体概括
Yubico推出新服务YubiID，将身份验证（identity proofing）与凭证注册、恢复流程打通，接入企业现有的身份平台，试图补上「防钓鱼认证之前的身份核验」这一缺口。同时公司公布支持后量子密码算法的YubiKey Beta版本。这标志着Yubico从硬件密钥厂商向完整身份安全链条延伸，把身份核验、凭证生命周期管理与抗钓鱼认证组合成闭环。
⚡关键信息
- ▸Yubico发布YubiID，将身份验证与凭证注册、恢复流程整合为一项服务
- ▸YubiID定位为对接企业现有身份平台的补充层，而非替代现有IdP
- ▸目标缺口：防钓鱼认证解决了认证环节，但没解决『人是否为本人』的身份核验环节
- ▸同时推出支持后量子密码算法的YubiKey Beta，为PQC迁移做准备
- ▸Yubico从纯硬件密钥厂商向身份全生命周期安全解决方案扩展
🔥犀利点评
防钓鱼密钥卖了很多年，Yubico终于承认一个尴尬事实：MFA再硬，前面那道『你是谁』的验证照样是纸糊的——凭证注册和恢复环节早已是账号接管的重灾区。YubiID本质上是把博弈从「认证」前移到「身份核验+生命周期管理」，战略上聪明：不抢Okta、Entra的地盘，而是骑在它们上面补缺。风险在于这块市场已有ID.me、Persona等玩家，Yubico的品牌溢价能否转化为身份验证赛道的话语权，还要看。PQC版YubiKey Beta则是对『先收割』（harvest now, decrypt later）威胁的正面回应，卡位及时。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →