El Yubikey- una solución interesante para el problema de autenticación

Hace varios meses, recibí el Yubikey de Yubico y finalmente esta ultima semana, tuve la oportunidad de utilizarlo constantemente con una aplicación.  Para los que no conocen del Yubikey, este es practicamente un rectangulo de plastico con un conector USB y un pequeño botón.  Parecido a los comunes USB “flash drives”, este objeto que solo pesa 2 gramos es reconocido por la computadora como un teclado o “keyboard”.El propósito del Yubikey es el de proveer un “password” unico cada vez que se aprieta el botón del mism0.  Cuando el usuario aprieta el botón, el mecanismo interno produce un total de 44 caracteres y un espacio que es transmitido al “field” en donde se encuentra en la aplicación.  Es importante entender que estos 44 caracteres son distintos cada vez que se oprime el botón.  Bueno, para ser un poco mas detallista, los primeros 6 caracteres son los mismos, y el resto de los caracteres cambia cada vez que se oprime el botón.

Pero como podemos usarlo usted se preguntara?  En estos momentos yo he estado utilizando el Yubikey como medio de auntenticación a este Blog de WordPress. Una vez el “plugin” del Yubikey fue activado y configurado en el Blog, ahora cada vez que yo quiero tener accesso al blog tengo que entrar mi nombre de usuario, mi contraseña y apretar el botón en el “field” diseñado para recibir los 44 caracteres del Yubikey(vea figura 1).

En resumen, cuando se aprieta el botón del Yubikey, el sistema de autenticación (mi blog en este caso) se comunica con los servidores de Yubiko en donde es reconocido que la persona que los 44 caracteres generados por el Yubikey son validos.  Una vez mi blog verifica mi nombre de usuario, mi contraseña y la validez del Yubikey, entonces me da acceso al blog.

Algo interesante del Yubiko como compañia es que ellos tienen disponibles varias aplicaciones para que los programadores diseñen y administren sus propios servidores de autenticación.  Esto quiere decir que usted mismo puede administrar su propio servidor y no depender de los servidores de Yubico para que validen su Yubikey.  Vamos que espera, descubra lo interesante de esta nueva tecnologia.

Figura 1. WordPress y el Yubikey

Figura 1. WordPress y el Yubikey

This entry was posted in General and tagged . Bookmark the permalink.