ברוכים הבאים לאתר שלנו!

אין פריטים בסל

אבטחת סודות YubiKey

רקע כללי

YubiHSM פותח במיוחד כדי להשתלב באופן חלק בהתקנת YubiRADIUS. כל הסיסמאות של מפתחות ה YubiKey שאוחסנו על ידי ה YubiRADIUS עוברים באופן אוטומטי הצפנה על ידי ה YubiHSM. כל בקשות האימות שמעובדות על ידי ה YubiRADIUS מועברות ל YubiHSM על מנת לעבור פיענוח ואימות - רק תוצאת האימות והספירה של מספר השימושים בסיסמה החד פעמית מוחזרים.

לשם שיפור האבטחה, ניתן להגדיר את ה YubiHSM כך שיכיל עד 1000 סיסמאות YubiKey באופן מקומי,כך שיהיו מבודדים משרת האחסון. במקרה כזה, גם אם חומרת השרת נפגעת, הסודות שעל מפתחות ה YubiKey נשארים מאובטחים על גבי חומרת ה YubiHSM המבודד.