Yubico zapowiada YubiID: weryfikacja tożsamości przy wydawaniu i odzyskiwaniu kluczy

Na pierwszej konferencji użytkowników YubiNation w San Francisco Yubico pokazało YubiID – usługę subskrypcyjną, która łączy weryfikację tożsamości z rejestracją poświadczeń i odzyskiwaniem dostępu. Cel: domknąć najsłabszy moment MFA odpornego na phishing, czyli chwilę, gdy klucz trafia do człowieka, albo gdy ktoś zgłasza jego utratę.

  • ŹródłoID Tech
  • Publikacja źródła5 listopada 2026
  • TypTechnologie i producenci

Co się wydarzyło

YubiID integruje się z Microsoft Entra, Okta i Ping Identity i pozwala rejestrować poświadczenia zarówno na kluczach YubiKey, jak i na telefonach – także w organizacjach, które nie wdrożyły kluczy sprzętowych. Zawiera podstawową weryfikację tożsamości, ale klient może użyć własnego procesu albo zewnętrznych dostawców; zapowiedziano integracje z Clear, Nametag i HYPR. Yubico podkreśla, że YubiID nie jest dostawcą tożsamości (IdP), lecz koordynuje weryfikację i rejestrację na istniejących platformach.

Przykładowy scenariusz to wdrożenie 10 000 pracowników tymczasowych – z rejestracją na miejscu z pomocą administratora albo zdalnie, po weryfikacji tożsamości. Usługa jest w ograniczonym wczesnym dostępie; ogólną dostępność zaplanowano na I połowę 2027.

Najważniejsze ustalenia

  • Problem, który ma rozwiązać: potwierdzenie, że klucz trafia do właściwej osoby i że osoba zgłaszająca jego utratę jest tą, za którą się podaje. Według Yubico helpdesk stał się w większości firm kontrolą bezpieczeństwa, a nie tylko operacyjną.
  • Integracje: Microsoft Entra, Okta i Ping; rejestracja na YubiKey lub telefonie; planowane połączenia z Clear, Nametag i HYPR.
  • Status: ograniczony wczesny dostęp, model subskrypcyjny, ogólna dostępność celowana na I połowę 2027; brak informacji o cenach i regionach.
  • Poza zakresem na start: rejestracja oparta na federalnych kartach PIV (zapowiadana na później) i autoryzacja agentów AI.

Dlaczego to ważne

Komentarz SafeWaveMFA odporne na phishing przenosi atak z samego logowania na procesy wokół niego: wydawanie poświadczeń, reset i odzyskiwanie konta. Właśnie tam działają grupy, które w rozmowie z helpdeskiem podszywają się pod pracowników. YubiID odpowiada na ten problem u źródła, ale na razie jest zapowiedzią. Organizacje wdrażające klucze sprzętowe lub passkeys powinny już dziś opisać i utwardzić proces wydawania i odzyskiwania: weryfikacja tożsamości przed rejestracją, brak resetu MFA na podstawie samej rozmowy telefonicznej, rejestrowanie każdej takiej operacji i jej regularny przegląd.