熱門資訊> 正文
2025-10-14 21:05
Dashlane與FIDO 2 YubiKeys的集成為新Dashlane用户提供最強的可用保護,通過設備綁定的密鑰來替代主密碼,為金庫訪問和加密提供最強的保護
紐約和斯德哥爾摩,2025年10月14日/美通社/ --憑據安全領導者Dashlane和現代網絡安全公司和最安全密鑰的創造者Yubico合作推出了防網絡釣魚、無密碼登錄Dashlane,為金庫登錄和加密提供最強的密鑰保護,無需主密碼。通過將Yubico的標誌性產品YubiKey與Dashlane的無密碼登錄集成,新的個人用戶將獲得強大的硬件支持身份驗證和訪問其金庫的能力,所有這些都只需YubiKey的簡單觸摸即可。用户還可以註冊多個密鑰,以確保在主YubiKey丟失或損壞時保持訪問權限,並在無需輸入單個密碼的情況下設置其他設備。
Yubico業務發展高級副總裁Sheryl Chamberlain表示:「實現防網絡釣魚、無密碼的未來取決於我們的行業是否能夠讓每個人都可以訪問且易於使用安全和密碼驗證。」「Yubico和Dashlane在使互聯網更加安全方面都擁有深厚的安全創新歷史,並且處於使用密鑰進行身份驗證和加密達到下一個地平線的最前沿。隨着社會面臨人工智能驅動的網絡釣魚攻擊等不斷變化的威脅,簡化對設備綁定密鑰的訪問比以往任何時候都更加重要,這些密鑰可以解決當今被盜登錄憑證的最大威脅。"
隨着該版本的發佈,Dashlane成為第一個採用DID 2安全密鑰作為金庫訪問主要方法的主要憑證管理器,這一進步通過利用WebAuthn PGP(偽隨機函數)擴展而成為可能。WebAuthn PGP擴展不使用安全密鑰作為身份驗證因素,而是使YubiKey能夠對用户進行身份驗證並解鎖金庫。這是通過安全地生成本質上綁定到密鑰的強、加密唯一祕密來實現的,然后將其用作生成最終金庫加密/解密密鑰的密鑰推導函數的關鍵輸入。這種強大的機制促進了無縫、防網絡釣魚且完全無密碼的流程,極大地增強了可用性、安全性和用户隱私。
Dashlane首席執行官約翰·貝內特(John Bennett)表示:「密碼是一種根本性缺陷的安全控制,它仍然是當今發生的大多數違規行為的根源。」「Dashlane和Yubico的集成結合了可用的最先進的安全措施,可以保護敏感憑證,同時消除基於密碼的登錄經常引起的摩擦,大幅提高攻擊者的成本,併爲用户提供良好的安全衞生。"
跨平臺安全密鑰支持框架
目前可以使用瀏覽器擴展,使用YubiKeys的無密碼登錄是建立跨平臺、防網絡釣魚框架的第一個關鍵步驟,該框架可擴展以保護所有平臺上的Dashlane用户和企業客户。
由於相關的OS API並非在所有移動操作系統或非Chromium瀏覽器上均可用,因此使用WebAuthn PGP進行基於安全密鑰的加密/解密目前在移動設備上不可用。作為Dashlane和Yubico合作伙伴關係的一部分,Yubico SDK的開發正在進行中,以將安全密鑰PRI支持從網絡擴展到移動設備,提供跨平臺的無縫安全性。
貝內特説:「Dashlane和Yubico正在引領朝着更廣泛的無密碼願景的方向發展,無論您是個人使用Dashlane還是在工作中使用Dashlane,憑證保管庫在所有平臺上都完全防網絡釣魚。」
無密碼身份驗證先驅
由於憑證盜竊仍然是大多數違規行為的核心,Dashlane與Yubico的合作是其邁向無密碼未來之旅的又一個里程碑:
自2007年以來,Yubico一直率先推出基於企業硬件的安全密鑰,倡導開放身份驗證標準,並大規模提供現代化的、設備綁定的密鑰身份驗證安全性。YubiKeys支持多種抗網絡釣魚身份驗證協議,例如DID 2/WebAuthn、U2 F和智能卡(PPV),為任何規模的企業提供無密碼身份驗證的無縫途徑。YubiKeys支持數百個應用程序和服務,可在所有操作系統和移動設備上提供無縫操作。這種形式的現代MFA使企業能夠在其許多應用程序、團隊和業務流程中利用無密碼環境,並且可以通過YubiKey as a Service在全球範圍內無縫地向員工推廣。
使用YubiKeys的無密碼登錄目前正在針對新Dashlane個人用戶進行測試,並將支持現有個人用户和企業客户。
欲瞭解更多信息,請訪問https://www.dashlane.com/partnerships/yubico。
額外資源
關於Dashlane Dashlane提供完整的憑證安全性,保護企業免受日益增長的人為風險威脅。該公司的智能Omnix™平臺統一了密碼管理和憑證保護,為安全團隊配備了主動智能、實時響應和受保護的訪問權限,以保護每位員工的安全。全球數百萬消費者和超過25,000個品牌(包括米其林、法航和Forrester等企業)信任Dashlane行業領先的創新、獲得專利的零知識安全和無與倫比的用户體驗。請訪問dashlane.com瞭解更多信息。
關於Yubico Yubico(納斯達克斯德哥爾摩:YUBICO)是一家現代網絡安全公司,其使命是使互聯網對每個人都更安全。作為YubiKey的發明者,我們為現代防釣魚、硬件支持的身份驗證、阻止帳户接管和簡化安全登錄設定了黃金標準。
自2007年以來,我們幫助制定了全球身份驗證標準,共同創建了DID 2、WebAuthn和DID U2 F,並引入了原始的密鑰。如今,我們的密鑰技術保護了160多個國家/地區的人員和組織,改變了數字身份從入職到帳户恢復的保護方式。
YubiKeys受到世界上最具安全意識的品牌、政府和機構的信任,可開箱即用,與數百種應用程序和服務配合使用,提供快速、無密碼訪問,而不會產生任何摩擦或妥協。
我們相信,強大的安全永遠不應該遙不可及。通過我們的慈善計劃「Safe it Forward」,我們將YubiKeys捐贈給支持高危社區的非營利組織。
Yubico總部位於瑞典斯德哥爾摩和加利福尼亞州聖克拉拉,很自豪被評為《時代》雜誌評選的100家最具影響力公司和Fast Company評選的最具創新力公司之一。請訪問www.yubico.com瞭解更多信息。
查看原創內容下載多媒體:https://www.prnewswire.com/news-releases/dashlane-and-yubico-partner-to-launch-phishing-resistant-passwordless-credential-vault-login-302583379.html
來源Dashlane