USBhårdvaruknut

USBhårdvaruknut är en liten USB-enhet som ansluts till datorer eller andra enheter och ger kryptografiska nycklar eller autentiseringsuppgifter. Nycklarna lagras i en säker miljö inom enheten och används för att skriva under, verifiera signaturer eller genomföra autentisering utan att nycklarna lämnar enheten. Enheter kan stödja olika protokoll och standarder, såsom FIDO2/WebAuthn, U2F, PKCS#11 eller PIV, vilket gör att de kan användas för inloggning, signering och kryptering över olika plattformar.

Hur det fungerar: när en användare behöver autentisering eller signering aktiveras en fråga till USB-hårdvaruknuten. Enheten svarar med en kryptografisk signering eller en bekräftelse via ett säkert element. Nycklarna hålls skyddade och privata uppgifter lämnas aldrig ut till datorn, vilket gör enheten motståndskraftig mot malware som försöker avlägsna eller exfiltrera nycklar.

Användningsområden: USBhårdvaruknut används för tvåfaktors- och lösenordsfri autentisering, digital signering av dokument, kryptering och åtkomstkontroll till nätverk, VPN-tjänster och affärssystem. De kan fungera som universella identitetsbärare över flera enheter och tjänster.

Fördelar och begränsningar: fördelen är ökad säkerhet eftersom privata nycklar aldrig lämnar enheten och användaren får phishing-resistent autentisering. Begränsningar inkluderar risk vid förlust eller skada, kostnad, samt beroende av stöd i målplattformar och tjänster. Återställning och backup krävs ofta.

Exempel på produkter och tekniker: YubiKey från Yubico, Feitian, Nitrokey och Thetis är vanliga märken. Tekniskt utvecklas USB-hårdvaruknut med ökande fokus på FIDO2/WebAuthn och PKI-baserade lösningar.