热门资讯> 正文
2025-10-14 21:05
Dashlane与FIDO 2 YubiKeys的集成为新Dashlane用户提供最强的可用保护,通过设备绑定的密钥来替代主密码,为金库访问和加密提供最强的保护
纽约和斯德哥尔摩,2025年10月14日/美通社/ --凭据安全领导者Dashlane和现代网络安全公司和最安全密钥的创造者Yubico合作推出了防网络钓鱼、无密码登录Dashlane,为金库登录和加密提供最强的密钥保护,无需主密码。通过将Yubico的标志性产品YubiKey与Dashlane的无密码登录集成,新的个人用户将获得强大的硬件支持身份验证和访问其金库的能力,所有这些都只需YubiKey的简单触摸即可。用户还可以注册多个密钥,以确保在主YubiKey丢失或损坏时保持访问权限,并在无需输入单个密码的情况下设置其他设备。
Yubico业务发展高级副总裁Sheryl Chamberlain表示:“实现防网络钓鱼、无密码的未来取决于我们的行业是否能够让每个人都可以访问且易于使用安全和密码验证。”“Yubico和Dashlane在使互联网更加安全方面都拥有深厚的安全创新历史,并且处于使用密钥进行身份验证和加密达到下一个地平线的最前沿。随着社会面临人工智能驱动的网络钓鱼攻击等不断变化的威胁,简化对设备绑定密钥的访问比以往任何时候都更加重要,这些密钥可以解决当今被盗登录凭证的最大威胁。"
随着该版本的发布,Dashlane成为第一个采用DID 2安全密钥作为金库访问主要方法的主要凭证管理器,这一进步通过利用WebAuthn PGP(伪随机函数)扩展而成为可能。WebAuthn PGP扩展不使用安全密钥作为身份验证因素,而是使YubiKey能够对用户进行身份验证并解锁金库。这是通过安全地生成本质上绑定到密钥的强、加密唯一秘密来实现的,然后将其用作生成最终金库加密/解密密钥的密钥推导函数的关键输入。这种强大的机制促进了无缝、防网络钓鱼且完全无密码的流程,极大地增强了可用性、安全性和用户隐私。
Dashlane首席执行官约翰·贝内特(John Bennett)表示:“密码是一种根本性缺陷的安全控制,它仍然是当今发生的大多数违规行为的根源。”“Dashlane和Yubico的集成结合了可用的最先进的安全措施,可以保护敏感凭证,同时消除基于密码的登录经常引起的摩擦,大幅提高攻击者的成本,并为用户提供良好的安全卫生。"
跨平台安全密钥支持框架
目前可以使用浏览器扩展,使用YubiKeys的无密码登录是建立跨平台、防网络钓鱼框架的第一个关键步骤,该框架可扩展以保护所有平台上的Dashlane用户和企业客户。
由于相关的OS API并非在所有移动操作系统或非Chromium浏览器上均可用,因此使用WebAuthn PGP进行基于安全密钥的加密/解密目前在移动设备上不可用。作为Dashlane和Yubico合作伙伴关系的一部分,Yubico SDK的开发正在进行中,以将安全密钥PRI支持从网络扩展到移动设备,提供跨平台的无缝安全性。
贝内特说:“Dashlane和Yubico正在引领朝着更广泛的无密码愿景的方向发展,无论您是个人使用Dashlane还是在工作中使用Dashlane,凭证保管库在所有平台上都完全防网络钓鱼。”
无密码身份验证先驱
由于凭证盗窃仍然是大多数违规行为的核心,Dashlane与Yubico的合作是其迈向无密码未来之旅的又一个里程碑:
自2007年以来,Yubico一直率先推出基于企业硬件的安全密钥,倡导开放身份验证标准,并大规模提供现代化的、设备绑定的密钥身份验证安全性。YubiKeys支持多种抗网络钓鱼身份验证协议,例如DID 2/WebAuthn、U2 F和智能卡(PPV),为任何规模的企业提供无密码身份验证的无缝途径。YubiKeys支持数百个应用程序和服务,可在所有操作系统和移动设备上提供无缝操作。这种形式的现代MFA使企业能够在其许多应用程序、团队和业务流程中利用无密码环境,并且可以通过YubiKey as a Service在全球范围内无缝地向员工推广。
使用YubiKeys的无密码登录目前正在针对新Dashlane个人用户进行测试,并将支持现有个人用户和企业客户。
欲了解更多信息,请访问https://www.dashlane.com/partnerships/yubico。
额外资源
关于Dashlane Dashlane提供完整的凭证安全性,保护企业免受日益增长的人为风险威胁。该公司的智能Omnix™平台统一了密码管理和凭证保护,为安全团队配备了主动智能、实时响应和受保护的访问权限,以保护每位员工的安全。全球数百万消费者和超过25,000个品牌(包括米其林、法航和Forrester等企业)信任Dashlane行业领先的创新、获得专利的零知识安全和无与伦比的用户体验。请访问dashlane.com了解更多信息。
关于Yubico Yubico(纳斯达克斯德哥尔摩:YUBICO)是一家现代网络安全公司,其使命是使互联网对每个人都更安全。作为YubiKey的发明者,我们为现代防钓鱼、硬件支持的身份验证、阻止帐户接管和简化安全登录设定了黄金标准。
自2007年以来,我们帮助制定了全球身份验证标准,共同创建了DID 2、WebAuthn和DID U2 F,并引入了原始的密钥。如今,我们的密钥技术保护了160多个国家/地区的人员和组织,改变了数字身份从入职到帐户恢复的保护方式。
YubiKeys受到世界上最具安全意识的品牌、政府和机构的信任,可开箱即用,与数百种应用程序和服务配合使用,提供快速、无密码访问,而不会产生任何摩擦或妥协。
我们相信,强大的安全永远不应该遥不可及。通过我们的慈善计划“Safe it Forward”,我们将YubiKeys捐赠给支持高危社区的非营利组织。
Yubico总部位于瑞典斯德哥尔摩和加利福尼亚州圣克拉拉,很自豪被评为《时代》杂志评选的100家最具影响力公司和Fast Company评选的最具创新力公司之一。请访问www.yubico.com了解更多信息。
查看原创内容下载多媒体:https://www.prnewswire.com/news-releases/dashlane-and-yubico-partner-to-launch-phishing-resistant-passwordless-credential-vault-login-302583379.html
来源Dashlane