Hasło można wykraść, kod z SMS lub aplikacji można wyłudzić. Klucz FIDO2 chroni przed takim scenariuszem, bo uwierzytelniania nie da się przechwycić i wykorzystać na fałszywej stronie. Budujemy. Rozwijamy. Chronimy.
Większość udanych ataków na środowisko Microsoft 365 zaczyna się od przejęcia dostępu do konta. Samo hasło dawno przestało wystarczać, a nawet klasyczne metody uwierzytelniania wieloskładnikowego - kody SMS czy z aplikacji - można wyłudzić za pomocą dobrze przygotowanego phishingu. Dlatego przy kontach wymagających najwyższego poziomu ochrony stosujemy metody uwierzytelniania odporne na phishing. Jedną z nich są sprzętowe klucze bezpieczeństwa FIDO2. Klucz prywatny pozostaje na urządzeniu, dlatego nie można przechwycić go zdalnie podczas ataku phishingowego.
YubiKey to fizyczny klucz produkowany przez firmę Yubico, zapewniający uwierzytelnianie w standardzie FIDO2 odporne na phishing. Aby się zalogować, użytkownik musi fizycznie posiadać klucz - a to sprawia, że przejęcie konta wyłącznie za pomocą wykradzionego hasła staje się praktycznie niemożliwe. Nawet skuteczny phishing nie wystarczy, jeśli atakujący nie ma dostępu do fizycznego klucza.
Klucze YubiKey działają w standardzie FIDO2, który wiąże logowanie z konkretną, prawdziwą stroną. Nawet jeśli użytkownik trafi na spreparowaną stronę phishingową, klucz nie potwierdzi logowania. To fundamentalna różnica wobec kodów, które można nieświadomie przepisać na fałszywej stronie i tym samym oddać atakującemu dostęp do konta.
Konta administratorów i osób o szerokim dostępie są najczęstszym celem ataków - to właśnie je warto chronić najmocniej. Sprzętowe klucze YubiKey znacząco ograniczają ryzyko przejęcia tych kont, stanowiąc jeden z najwyższych obecnie poziomów ochrony procesu uwierzytelniania. Przejęcie konta administratora często oznacza dostęp do całego środowiska, dlatego akurat tam warto zainwestować w najmocniejsze zabezpieczenie.
Uwierzytelnianie odporne na phishing, powiązane z prawdziwą stroną logowania - kluczowa przewaga nad kodami możliwymi do wyłudzenia na spreparowanej stronie.
Uwierzytelnienie wymaga fizycznego klucza. Atakujący nie może więc przejąć danych logowania przez zwykły phishing i wykorzystać ich do zalogowania się z własnego urządzenia.
Najwyższy poziom zabezpieczenia administratorów oraz kont krytycznych dla działania organizacji, których przejęcie miałoby najpoważniejsze skutki.
Klucze wpisują się w politykę dostępu i uwierzytelniania Microsoft Entra ID oraz w reguły dostępu warunkowego, stając się częścią spójnej architektury tożsamości.
Wdrażamy YubiKey jako część całej architektury ochrony tożsamości - razem z Microsoft Entra ID i odpowiednio skonfigurowanym dostępem warunkowym. Dzięki temu silne uwierzytelnianie nie jest pojedynczym zabezpieczeniem, ale elementem spójnej polityki dostępu.
Logowanie opieramy na fizycznym kluczu, a nie tylko na haśle czy kodzie.
Uwierzytelnianie powiązujemy z prawdziwą stroną logowania w standardzie FIDO2.
Szczególnie zabezpieczamy konta uprzywilejowane i krytyczne dla organizacji, których przejęcie miałoby najpoważniejsze skutki.
Sprzętowe klucze YubiKey są elementem fundamentu wariantu Business Premium Assurance, obok Microsoft Entra ID Plan 2 i Check Point Harmony.
Razem z dostępem warunkowym tworzą pierwszą, najmocniejszą linię ochrony tożsamości w środowisku Microsoft 365.
Wszystko, co warto wiedzieć o kluczach Yubikey.
To sprzętowy klucz w standardzie FIDO2 odporny na phishing. W przeciwieństwie do kodów SMS czy z aplikacji nie da się go wyłudzić na fałszywej stronie logowania.
Szczególnie ważne jest zabezpieczenie kont administratorów i osób o szerokim dostępie. Zakres wdrożenia kluczy ustalamy w zależności od poziomu ryzyka.
Dlatego użytkownik nie powinien być uzależniony od jednego klucza. Podczas wdrożenia planujemy zapasową metodę dostępu i procedurę odzyskania konta na wypadek zgubienia lub uszkodzenia klucza.
Tak. Klucze działają w ramach Microsoft Entra ID i standardu FIDO2, wpisując się w polityki dostępu i uwierzytelniania środowiska Microsoft 365.
