Autenticação simples e segura com a YubiKey

Uma YubiKey é uma chave para sua vida digital. Um pequeno dispositivo físico que você conecta ao seu computador ou ao seu telefone via NFC, a YubiKey fornece uma camada adicional de segurança para seus serviços e contas online ao exigir uma chave física para o login — um processo chamado de autenticação de dois fatores (2FA) ou autenticação multifator (MFA).

Essa abordagem baseada em hardware reduz o risco de acesso não autorizado, tornando-a uma ferramenta indispensável para proteger informações confidenciais em um mundo cada vez mais digital. Os recursos de segurança e a simplicidade da YubiKey fazem dela a opção preferida dos usuários que priorizam a segurança digital.

Milhões de pessoas no mundo todo confiam na LastPass e na Yubico para proteger suas contas online. Juntas, elas fornecem uma solução que elimina a necessidade de digitar senhas repetidamente e oferece uma maneira fácil e segura de acessá-las em casa.

Saiba mais sobre a configuração e as YubiKeys compatíveis no site da Yubico

• Para login sem senha: usuários com qualquer plano do LastPass, inclusive o LastPass Free, podem usar a YubiKey para acessar o cofre sem usar senhas.
• Para autenticação multifator: somente usuários com os planos LastPass Premium, Families, Teams ou Business podem usar a YubiKey para autenticação multifator (inclusive no período de avaliação).

Não. Embora seja possível armazenar algumas senhas na YubiKey, nem todos os sites são compatíveis com a autenticação da YubiKey. Além disso, não é possível armazenar dados pessoais, como dados bancários, anotações seguras ou documentos e compartilhá-los em segurança como você faz usando o LastPass.

Por ser uma chave com certificação FIDO2, a YubiKey pode se transformar em uma camada extra de proteção do seu cofre do LastPass por meio da autenticação multifator. E, a partir de agora, ela também é uma opção para acessar seu cofre do LastPass sem usar a senha mestre.

• Embora você possa usar até 5 (cinco) YubiKeys com a sua conta LastPass, apenas a que estiver no slot 1 será utilizada para autenticação de login no seu cofre no modo offline.
• Além disso, para fazer login no cofre em dispositivos móveis, a YubiKey só é compatível com a ativação da autenticação multifator, e não oferece compatibilidade com o login sem senha.

FIDO2 (Fast Identity Online 2) é um padrão aberto de autenticação desenvolvido pela FIDO Alliance que proporciona um jeito mais seguro e prático de se conectar a serviços online, como o cofre do gerenciador de senhas LastPass. Como integrante do conselho da FIDO Alliance, a LastPass ajuda a desenvolver especificações e disseminar a conscientização sobre essa tecnologia.

O padrão FIDO2 se baseia em criptografia de chave pública, que é muito mais segura do que a autenticação tradicional baseada em senhas. Em vez de utilizar uma senha que pode ser facilmente comprometida ou esquecida, o padrão FIDO2 usa uma chave privada que fica armazenada em segurança no dispositivo do usuário e uma chave pública registrada no serviço online. Isso garante que as credenciais do usuário permaneçam protegidas mesmo que a base de dados do serviço seja violada. Como o modelo de conhecimento zero do LastPass, as chaves privadas nunca saem do dispositivo do usuário nem são armazenadas em servidores.

Saiba mais sobre o padrão FIDO2

Autenticação multifator resistente a phishing é o processo de autenticação que protege suas contas contra hackers e impedem que você revele credenciais de login para fontes e sites não verificados. A autenticação multifator resistente a phishing tem algumas peculiaridades:

• Ela precisa se basear na identidade de um usuário para fazer a autenticação
• A autenticação só pode ser feita por uma chave privada, que geralmente é uma chave física
• A autenticação não pode ser concluída por alguém que esteja se passando pelo usuário ou pela chave física dele
• A autenticação só é aprovada pelo usuário, que precisa iniciar e autorizar o login

A YubiKey é resistente a phishing por ser uma chave de segurança com certificação FIDO2, que é fisicamente usada pelo usuário para autenticar sua identidade e autorizar o acesso.

Saiba mais sobre a autenticação multifator resistente a phishing