SSL.com envía certificados de firma de código que están preinstalados en los tokens FIPS de Yubikey y Thales SafeNet (Gemalto) USB aconoce. Ambos son dispositivos de hardware que se utilizan para la autenticación segura mediante la firma de código, el proceso de utilizar un certificado X.509 para firmar digitalmente un fragmento de código, software u otro ejecutable de una manera que garantice que el producto no haya sido manipulado ni comprometido de otro modo. . Cada uno ofrece características y beneficios únicos según las necesidades específicas de los usuarios y organizaciones. Aquí hay una comparación detallada de sus pros y contras:
Para obtener más detalles sobre eSigner, visite nuestro página de servicio dedicada.
Fichas YubiKey
Ventajas
- Versatilidad: YubiKey admite múltiples protocolos de autenticación, incluidos FIDO U2F, FIDO2, Smart Card (PIV), OTP y más, lo que lo hace muy versátil para diversas necesidades de seguridad.
- Facilidad de uso: Las YubiKeys son conocidas por su simplicidad, ya que solo requieren un toque para autenticarse, lo que mejora la comodidad del usuario sin comprometer la seguridad.
- Durabilidad: Varios modelos de Yubikey son resistentes a los golpes y al agua, lo que los hace duraderos para los usuarios en movimiento.
- Amplia integración: YubiKey cuenta con un amplio soporte en varias plataformas y servicios, lo que mejora su utilidad para los usuarios que necesitan compatibilidad multiplataforma.
- Atestación remota: los clientes de SSL.com desde cualquier parte del mundo pueden generar un par de claves en su propia YubiKey y un certificado de atestación que demuestre que la clave privada se generó en el dispositivo. El certificado de atestación se puede utilizar para solicitar códigos y certificados de firma de documentos de SSL.com que se pueden instalar manualmente en YubiKey.
Inconvenientes
- Costo: YubiKeys puede ser más costoso en comparación con otros tokens de seguridad, lo que podría ser una consideración para empresas o individuos preocupados por su presupuesto.
- Dispositivo físico: Al ser un dispositivo físico, puede perderse o ser robado, lo que puede suponer un riesgo si no se gestiona adecuadamente.
- Almacenamiento limitado: algunos modelos de YubiKey tienen limitaciones en la cantidad de credenciales o certificados que pueden almacenar en comparación con otras soluciones.
- Tamaño de clave RSA limitado: el token Yubikey no admite un tamaño de clave del algoritmo RSA superior a 2048 bits. Esta es una limitación para los usuarios que desean firmar un controlador en modo kernel y enviarlo al Microsoft Hardware Lab Kit, que requiere un tamaño de clave RSA mínimo de 3072 bits.
Fichas Thales SafeNet (Gemalto)
Ventajas
- Sólidas funciones de seguridad: los tokens Thales SafeNet ofrecen funciones de seguridad avanzadas que incluyen hardware resistente a manipulaciones, lo que los hace adecuados para entornos que requieren estrictas medidas de seguridad.
- Soluciones flexibles: Thales SafeNet ofrece una gama de tokens, incluidos tokens USB y tarjetas inteligentes, que se adaptan a las diferentes preferencias y necesidades de los usuarios.
- Fuerte enfoque empresarial: los tokens Thales SafeNet están diseñados teniendo en cuenta los entornos empresariales y ofrecen amplias herramientas de gestión que facilitan las implementaciones y la gestión a gran escala.
- Firma en modo kernel: los tokens Thales SafeNet pueden manejar claves RSA en 3072 bits, lo cual es necesario para la firma en modo kernel. Esto puede ocurrir en el futuro, pero actualmente Microsoft solo permite iniciar sesión en modo controlador en RSA utilizando el token de Gemalto. Actualmente, Microsoft no permite iniciar sesión en ECC.
Inconvenientes
- Complejidad: las funciones adicionales de seguridad y administración pueden generar una curva de aprendizaje más pronunciada y procesos de implementación más complejos.
- Costo: Al igual que YubiKey, las funciones avanzadas y las sólidas medidas de seguridad tienen un costo mayor, lo que puede no ser ideal para todos los usuarios.
- No compatibilidad con la certificación remota: los usuarios que buscan funciones de certificación remota pueden necesitar considerar otros productos que ofrezcan específicamente esta capacidad.
- Riesgos de dispositivos físicos: como cualquier token físico, siempre existe un riesgo de pérdida o daño, lo que podría provocar problemas de acceso o violaciones de seguridad.
- Dependencia del software: algunas funcionalidades pueden requerir software específico o soluciones de administración, lo que podría introducir dependencias y posibles problemas de compatibilidad.
- Modelos que dependen de la batería: algunos de los tokens avanzados pueden requerir una batería, lo que agrega un elemento de mantenimiento.
Resumen
SSL.com envía certificados de firma de código que están preinstalados en los tokens FIPS de Yubikey y Thales SafeNet aconoce. Ambos brindan una seguridad sólida para los certificados digitales y los procesos de autenticación. La elección entre los dos a menudo depende de necesidades específicas, como restricciones presupuestarias, niveles de seguridad requeridos, compatibilidad de plataformas y conveniencia para el usuario. YubiKey podría ser más adecuado para usuarios que buscan una solución simple, versátil y fácil de usar en múltiples plataformas, mientras que los tokens Thales SafeNet podrían ser la opción para organizaciones que necesitan soluciones altamente seguras, personalizables y centradas en la empresa. Dado que tanto los tokens Yubikey como Thales SafeNet son dispositivos físicos, existe el riesgo de que se pierdan o sean robados, lo que introduce graves vulnerabilidades de seguridad y podría generar costosos reemplazos. En el contexto del trabajo remoto moderno, gestionar la distribución y el mantenimiento de estos tokens de hardware presenta importantes obstáculos logísticos para los equipos de TI, lo que implica gastos y mano de obra considerables. Sin embargo, carecen de la conveniencia de las soluciones basadas en la nube, particularmente cuando se trata de colaboración entre desarrolladores. En última instancia, ambas opciones apuntan a mejorar la seguridad sin obstaculizar significativamente la experiencia del usuario, y la decisión debe alinearse con la estrategia de seguridad y los requisitos operativos de la organización.eSigner: firma en la nube como alternativa a los tokens
La firma digital como servicio es un método moderno y eficiente para gestionar firmas digitales, ejemplificado por el servicio de firma en la nube eSigner de SSL.com, que facilita la firma de códigos y documentos. eSigner gestiona la infraestructura de clave pública (PKI) y módulos de seguridad de hardware (HSM) necesarios para la firma segura. El servicio almacena de forma segura claves de firma no exportables dentro de sus HSM, inaccesibles tanto para el cliente como para SSL.com, lo que garantiza un nivel de seguridad comparable al proporcionado por los tokens físicos, sin complicaciones para los clientes. Para mayor seguridad, eSigner incorpora OAuthTOTP para proporcionar una sólida autenticación de dos factores, permitiendo la firma de códigos y documentos desde cualquier dispositivo con acceso a Internet, en cualquier parte del mundo. También admite la firma de código EV, lo que permite a los desarrolladores firmar controladores en modo kernel de Windows 10. Además, eSigner simplifica el proceso de compartir certificados de firma entre los miembros del equipo a través del panel de SSL.com. Esto hace que sea sencillo para los miembros del equipo acceder a los certificados, y a cada individuo se le asigna un PIN único. Esta funcionalidad admite una colaboración fluida y segura para equipos distribuidos en diferentes ubicaciones, lo que garantiza altos estándares de seguridad sin sacrificar la velocidad o la eficiencia en las operaciones.Para obtener más detalles sobre eSigner, visite nuestro página de servicio dedicada.
