Sau khi Yubico chính thức ra mắt Firmware 5.8, không ít người dùng YubiKey băn khoăn: khóa đang dùng có nâng cấp được không, có cần đổi ngay không và nên chọn dòng nào cho phù hợp? Nếu bạn cũng đang có những câu hỏi này, những thông tin dưới đây sẽ giúp bạn đưa ra lựa chọn phù hợp hơn.
Để hiểu rõ hơn về những tính năng mới của Firmware 5.8, có thể xem thêm bài viết YubiKey Firmware 5.8 có gì mới?
YubiKey đang dùng có nâng cấp lên Firmware 5.8 được không?
Không. Đây là điều đầu tiên bạn cần biết trước khi tìm cách cập nhật chiếc khóa đang dùng. Khác với điện thoại hay laptop, firmware của YubiKey được ghi cố định ngay từ khâu sản xuất và không thể thay đổi qua phần mềm sau khi thiết bị xuất xưởng.
Hiểu đơn giản, muốn sử dụng các tính năng của Firmware 5.8, bạn cần lựa chọn YubiKey được sản xuất với Firmware 5.8. Khi mua, nên kiểm tra rõ phiên bản firmware của thiết bị thay vì chỉ dựa vào thời điểm sản xuất.
Có cần đổi từ Firmware 5.7.4 sang 5.8 không?
Không nhất thiết.
Firmware 5.7.4 vẫn hỗ trợ xác thực FIDO2/WebAuthn có khả năng chống phishing. Nếu bạn chỉ đang dùng YubiKey để đăng nhập tài khoản thông thường, chưa có nhu cầu sử dụng các tính năng mới, thì việc đổi sang 5.8 ngay là chưa cần thiết.
Bạn nên cân nhắc chuyển sang Firmware 5.8 nếu thuộc một trong các trường hợp sau:
Cần ký dữ liệu hoặc tài liệu điện tử bằng khóa bảo mật phần cứng
Muốn xây dựng cơ chế yêu cầu con người xác nhận trước các hành động do AI đề xuất
Doanh nghiệp cần mở rộng số lượng RP ID để quản lý nhiều hệ thống hoặc môi trường khác nhau
Muốn trải nghiệm quản lý Passkey mượt mà hơn nhờ PPUAT
Nếu không rơi vào các trường hợp trên, bạn hoàn toàn có thể tiếp tục sử dụng YubiKey firmware 5.7.4 mà không phải lo lắng gì.
YubiKey FIPS có sử dụng Firmware 5.8 không?
Dòng YubiKey FIPS, chuyên dùng cho các đơn vị yêu cầu tuân thủ an ninh nghiêm ngặt, hiện vẫn sử dụng Firmware 5.7.4. Phiên bản này đã được NIST chứng nhận FIPS 140-3, trong khi Firmware 5.8 vẫn đang trong quá trình chứng nhận FIPS.
Nói một cách đơn giản: Nếu hệ thống của doanh nghiệp hoặc tổ chức có yêu cầu tuân thủ FIPS 140-3, thường gặp ở các cơ quan chính phủ, tổ chức tài chính, đơn vị xử lý dữ liệu nhạy cảm, bạn nên tiếp tục chọn dòng YubiKey FIPS. Ngược lại, nếu không bị ràng buộc bởi yêu cầu này, bạn có thể cân nhắc YubiKey chạy Firmware 5.8 để sử dụng các tính năng mới.
Làm sao biết YubiKey của bạn đang chạy firmware nào?
Nếu bạn đã sở hữu YubiKey và muốn kiểm tra thiết bị của mình đang chạy phiên bản nào, có thể thực hiện theo các bước sau:
Tải và mở ứng dụng Yubico Authenticator trên máy tính hoặc điện thoại.
Kết nối YubiKey với thiết bị.
Mở thông tin thiết bị trong Yubico Authenticator và kiểm tra phiên bản firmware.
Nên chọn dòng YubiKey nào phù hợp nhu cầu?
Thay vì chạy theo firmware mới nhất, việc chọn đúng dòng sản phẩm phù hợp với thiết bị và nhu cầu sử dụng mới là điều quan trọng hơn:
Cần USB-A và NFC: YubiKey 5 NFC
Cần USB-C và NFC: YubiKey 5C NFC
Cần USB-C và Lightning: YubiKey 5Ci
Cần sản phẩm đáp ứng yêu cầu FIPS 140-3: YubiKey 5 FIPS Series
Có nên mua YubiKey Firmware 5.8 ngay không?
Firmware 5.8 mang đến nhiều tính năng đáng chú ý, nhưng không có nghĩa ai cũng cần nâng cấp ngay lập tức. Với nhu cầu đăng nhập bằng FIDO2 hoặc Passkey thông thường, Firmware 5.7.4 vẫn có thể đáp ứng. Điều quan trọng hơn cả là chọn đúng dòng sản phẩm phù hợp với thiết bị, mục đích sử dụng và yêu cầu tuân thủ (nếu có) của bạn.
Nếu vẫn còn băn khoăn chưa biết nên chọn dòng YubiKey nào, đừng ngần ngại liên hệ HPT Tech Store để được tư vấn cụ thể theo đúng nhu cầu sử dụng cá nhân hoặc doanh nghiệp.
Website: hpttechstore.com
Hotline: 0913 137 342
Email: info@hpt.vn
