Yubico представила сервис YubiID, который должен связать проверку личности сотрудников с выдачей и восстановлением средств входа. Это закрывает неприятную дыру в phishing-resistant аутентификации: ключ или passkey может быть устойчив к фишингу, но сама компания всё ещё должна убедиться, что его получает именно нужный сотрудник, а не злоумышленник, представившийся им в службе поддержки.
YubiID вышел в ограниченный ранний доступ и интегрируется с Microsoft Entra, Okta и Ping, сообщает Dark Reading. Сервис умеет оформлять учётные данные на аппаратные ключи YubiKey и мобильные устройства, а в первом полугодии 2027 года Yubico рассчитывает сделать продукт общедоступным. Цены компания пока не раскрыла.
Проблема выглядит прозаично, пока не приходит запрос «я потерял ключ, срочно нужен новый». В этот момент защита FIDO может оказаться лишь последним крепким звеном в цепочке, где остальные процессы держатся на звонке в help desk, письме с личной почты или нескольких ответах на вопросы, которые давно можно найти в соцсетях и утечках. Именно восстановление доступа директор FIDO Alliance Эндрю Шикиар называет слабым местом управления учётными данными.
YubiID не пытается стать ещё одним identity provider. По словам гендиректора Yubico Джеррода Чонга, задача сервиса — координировать верификацию человека и последующее оформление учётных данных в уже работающих системах идентификации. Компании смогут использовать базовую проверку от Yubico, собственный процесс или сторонних провайдеров. Среди запланированных интеграций названы Clear, Nametag и HYPR; это важно для международных организаций, где способы и доступность проверки личности различаются от страны к стране.
Практический сценарий — массовый найм перед сезоном, когда бизнесу нужно быстро выдать доступ тысячам временных работников. В таком случае проверка личности сотрудников может проходить очно с участием администратора либо удалённо, но её результат должен быть связан с конкретным действием: выдачей ключа, регистрацией passkey или заменой утраченного средства входа. Для распределённой команды это одновременно вопрос безопасности и операционной дисциплины: HR подтвердил человека, IT выдал доступ, а аудит может понять, где между этими этапами возникло исключение.
У Yubico здесь достаточно конкурентов. Microsoft Entra ещё в мае сделала общедоступным verified account recovery — механизм, позволяющий подтвердить личность пользователя при восстановлении аккаунта и регистрации методов аутентификации без традиционного ручного маршрута через help desk. Nametag и HYPR также продают решения для проверки работников и восстановления доступа; Beyond Identity уже связывает проверки Nametag с оформлением passkey, а 1Kosmos сочетает идентификацию с passwordless-входом. Ставка Yubico — не привязывать процесс к одному поставщику IAM и использовать опыт компании в доставке и замене аппаратных ключей.
Для российских команд, использующих несколько каталогов, SSO-платформ и филиальные процессы, новость полезна скорее как архитектурный сигнал, чем как повод немедленно закупать сервис. При внедрении FIDO стоит отдельно описать не только регистрацию ключа, но и сценарии его утраты, смены телефона, увольнения и повторного найма. Если восстановление строится на слабой проверке, злоумышленник обойдёт устойчивую к фишингу аутентификацию через самый удобный канал — человека и его рабочий регламент.
Yubico также сообщила о бета-версии постквантового YubiKey, но подробностей в представленном материале немного. Более насущный вопрос для рынка IAM уже не криптографический: смогут ли компании превратить проверку личности сотрудников из разрозненной процедуры HR и help desk в проверяемый процесс выдачи доступа. Именно на этом стыке обычно и решается, насколько FIDO-защита работает за пределами презентации. Подробнее о запуске — в .
