Yubico hat am 6. Mai 2024 die Firmware 5.7 für die YubiKey-5-Serie und die Security-Key-Serie angekündigt. Nach Angaben des Herstellers speichern die neuen Schlüssel bis zu 100 gerätegebundene Passkeys auf einem Gerät.
Mehr Speicher für Passkeys und OATH
Die Kapazität für FIDO2-Passkeys steigt von 25 auf 100 Einträge. Zusätzlich nimmt der Schlüssel 64 OATH-Seeds statt bisher 32 auf. Dazu kommen 24 PIV-Zertifikate und zwei OTP-Seeds. Yubico nennt insgesamt 190 speicherbare Zugangsdaten und Schlüsselmaterialien.
CTAP 2.1 erweitert die PIN-Verwaltung
Mit CTAP 2.1 führt Yubico Funktionen für einen erzwungenen PIN-Wechsel und eine Mindestlänge ein. Unternehmen können damit strengere Regeln für FIDO2-Schlüssel in verwalteten Umgebungen festlegen. Die Firmware ergänzt außerdem größere RSA-Schlüssel mit 3072 und 4096 Bit sowie die Schlüsseltypen Ed25519 und X25519.
Neue Schlüssel mit Firmware 5.7
Die neue Firmware wird mit neu produzierten YubiKey-5- und Security-Key-Modellen ausgeliefert. Yubico meldete die Verfügbarkeit der Produkte am 21. Mai 2024. Parallel erschien Yubico Authenticator 7 für Desktop und Android mit Unterstützung für die neuen Funktionen.
Für Entwicklerteams ist die höhere Kapazität interessant, wenn neben privaten Konten auch Zugänge zu Quellcode, Cloud-Diensten und Partnerportalen über FIDO2 abgesichert werden. Ein älterer Test des Yubico YubiKey Starter Sets beschreibt die Grundlagen der Anmeldung mit einem Sicherheitsschlüssel.
Details zur Verfügbarkeit und zum Funktionsumfang nennt Yubico in der offiziellen Produktmeldung zur Firmware 5.7.