Trong kỷ nguyên số, mật khẩu đang dần bộc lộ nhiều hạn chế trong việc bảo vệ tài khoản. Passkey và khóa bảo mật vật lý như YubiKey ra đời giúp người dùng đăng nhập an toàn hơn, hạn chế nguy cơ bị đánh cắp mật khẩu và tấn công phishing.
Tuy nhiên, khi AI ngày càng có khả năng tự động thực hiện nhiều công việc thay con người, bảo mật cũng xuất hiện một bài toán mới: Nếu AI thực hiện một hành động quan trọng, làm sao để biết hành động đó thực sự được con người cho phép?
Ngày 21/07/2026, Yubico chính thức ra mắt Firmware 5.8, mở rộng vai trò của YubiKey từ xác thực đăng nhập sang hỗ trợ ký dữ liệu và xác nhận các hành động quan trọng bằng khóa bảo mật phần cứng.
5 thay đổi đáng chú ý trên YubiKey Firmware 5.8
Mở rộng Passkey sang ký dữ liệu bằng phần cứng
Trước đây, YubiKey chủ yếu được biết đến với khả năng giúp người dùng đăng nhập tài khoản an toàn hơn. Với Firmware 5.8, Yubico mở rộng khả năng này thông qua Signing Extension.
Hiểu đơn giản, tính năng này cho phép YubiKey dùng khóa bảo mật bên trong thiết bị để ký dữ liệu. Khóa riêng được giữ trong YubiKey trong quá trình ký, giúp tăng mức độ an toàn cho những thông tin quan trọng.
Tính năng này có thể được sử dụng trong một số trường hợp như ký tài liệu điện tử hoặc các loại dữ liệu số khác khi ứng dụng hỗ trợ.
Lưu ý: Signing Extension hiện vẫn đang ở trạng thái Preview, vì vậy khả năng sử dụng thực tế còn phụ thuộc vào ứng dụng và nền tảng hỗ trợ.
Bạn có thể tìm hiểu thêm về Passkey và YubiKey - giải pháp xác thực hiện đại cho doanh nghiệp.
Kiểm soát các hành động quan trọng do AI thực hiện
AI đang ngày càng được sử dụng để tự động xử lý công việc trong doanh nghiệp. Tuy nhiên, với những thao tác quan trọng như thay đổi hệ thống, cấp quyền truy cập hay thực hiện giao dịch, việc để AI tự quyết định hoàn toàn có thể tạo ra nhiều rủi ro.
Firmware 5.8 mở ra khả năng sử dụng YubiKey như một bước xác nhận của con người trước khi những hành động quan trọng được thực hiện. Ví dụ, AI có thể đưa ra đề xuất thay đổi hệ thống. Doanh nghiệp có thể thiết kế quy trình yêu cầu quản trị viên chạm YubiKey để xác nhận trước khi thay đổi được thực hiện.
Nói một cách đơn giản, AI có thể đề xuất, nhưng con người vẫn là người quyết định.
Đây cũng là lý do HPT Tech Store từng đề cập đến vai trò của xác thực con người trong thời đại AI.
Hỗ trợ các quy trình xác thực thanh toán
Firmware 5.8 bổ sung Third-Party Payment, giúp YubiKey có thể tham gia vào một số quy trình xác thực thanh toán mới.
Tính năng này hướng đến những trường hợp giao dịch được thực hiện trên một hệ thống nhưng việc xác thực lại đến từ một bên khác, chẳng hạn ngân hàng hoặc đơn vị phát hành phương thức thanh toán.
Đây là một nâng cấp đáng chú ý khi thanh toán trực tuyến ngày càng phổ biến. Tuy nhiên, việc sử dụng thực tế còn phụ thuộc vào ngân hàng, website, trình duyệt và nền tảng thanh toán có hỗ trợ hay không.
Trải nghiệm passkey thuận tiện hơn
Passkey trên YubiKey 5.8 cũng được cải thiện để sử dụng thuận tiện hơn. Trong đó, PPUAT giúp giảm số lần phải xác thực lại trong một số thao tác quản lý Passkey. Firmware mới cũng hỗ trợ CTAP 2.3 và những cải tiến liên quan đến việc lựa chọn Passkey trên các thiết bị tương thích.
Với những người thường xuyên sử dụng nhiều Passkey trên YubiKey, những thay đổi này giúp quá trình sử dụng thuận tiện hơn.
Hỗ trợ doanh nghiệp quản lý nhiều hệ thống hơn
Với các doanh nghiệp sử dụng YubiKey trên nhiều hệ thống, Firmware 5.8 cũng mang đến một thay đổi đáng chú ý: số lượng RP ID trong Enterprise Attestation được tăng từ 2 lên tối đa 16 RP ID.
Điều này giúp doanh nghiệp có thêm sự linh hoạt khi triển khai YubiKey cho nhiều hệ thống hoặc môi trường khác nhau.
YubiKey Firmware 5.8 khác gì Firmware 5.7.x?
| Tính năng | Firmware 5.8 | Firmware 5.7.x |
| Chuẩn FIDO | CTAP 2.3 | CTAP 2.1 |
| Signing Extension | Có - Preview | Chưa hỗ trợ |
| PPUAT | Có | Chưa hỗ trợ |
| Third-Party Payment | Có | Chưa hỗ trợ |
| Enterprise Attestation | Tối đa 16 RP ID | 2 RP ID |
| Số lượng credential FIDO2 | 100 | 100 |
Nhìn chung, Firmware 5.8 giữ nguyên các chức năng xác thực quan trọng của YubiKey, đồng thời bổ sung thêm nhiều khả năng liên quan đến ký dữ liệu, thanh toán, Passkey và xác nhận hành động.
Ai nên quan tâm đến Firmware 5.8?
Doanh nghiệp đang sử dụng FIDO2, Passkey hoặc muốn tăng cường kiểm soát các thao tác quan trọng trên hệ thống sẽ là nhóm được hưởng lợi nhiều nhất từ những nâng cấp mới.
Nhà phát triển có thể quan tâm đến những tính năng mới liên quan đến ký dữ liệu, thanh toán và Passkey.
Trong khi đó, người dùng cá nhân đang sử dụng YubiKey để đăng nhập tài khoản thông thường chưa nhất thiết phải chuyển sang Firmware 5.8 ngay, nếu chưa có nhu cầu sử dụng những tính năng mới.
Nếu bạn đang cân nhắc có nên mua YubiKey Firmware 5.8, có thể tham khảo bài viết YubiKey Firmware 5.8: Có nên mua ngay? Những điều cần biết trước khi mua.
YubiKey 5.8 - bước tiến mới trong bảo mật số
Firmware 5.8 cho thấy YubiKey đang được mở rộng từ một thiết bị giúp bảo vệ tài khoản khi đăng nhập sang một công cụ hỗ trợ xác nhận các hành động quan trọng.
Từ ký dữ liệu, thanh toán đến việc kiểm soát những hành động do AI đề xuất, các tính năng mới của YubiKey 5.8 mang đến thêm nhiều lựa chọn cho doanh nghiệp và người dùng trong quá trình tăng cường bảo mật.
Xem thêm các dòng khóa bảo mật YubiKey chính hãng tại HPT Tech Store.
Website: hpttechstore.com
Hotline: 0913 137 342
Email: info@hpt.vn
