Ottime notizie per gli utenti di YubiKey: Yubico ha rilasciato il firmware 5.7.4 per la serie YubiKey 5 FIPS, che introduce modifiche alle funzionalità di firma del codice. L'aggiornamento aggiunge il supporto per la generazione di chiavi RSA-3072 e RSA-4096 nell'applet PIV. Yubico ha inviato il firmware per la validazione FIPS 140-3. La serie YubiKey 5 FIPS è ora validata con il certificato n. 5291.
Perché questo importa
Se hai utilizzato una YubiKey per la firma del codice, potresti ricordare la limitazione di cui abbiamo scritto nel 2021 in Nuova dimensione minima della chiave RSA per i certificati di firma del codiceAll'epoca, il firmware di YubiKey supportava al massimo una chiave RSA a 2048 bit. Poiché SSL richiede una chiave RSA di almeno 3072 bit per i certificati di firma del codice, RSA non era un'opzione. Bisognava invece scegliere ECCP256 o ECCP384.
Non è più così.
Cosa è cambiato?
Se la tua YubiKey utilizza il firmware 5.7.4 o versioni successive, ora puoi generare una chiave RSA a 3072 bit direttamente sul dispositivo, oltre alle opzioni ECCP256 e ECCP384 già esistenti.
Ciò significa che quando si configura un nuovo certificato di firma del codice su una YubiKey idonea, ora si hanno a disposizione tre opzioni di algoritmo:
- RSA3072
- ECCP256
- ECCP384
Verifica prima la versione del firmware.
Prima di scegliere RSA3072, verifica la versione del firmware. Ci sono due modi semplici per farlo:
- Apri l'app YubiKey Manager. La versione del firmware viene visualizzata direttamente nella schermata iniziale.
- Correre ykman info dalla riga di comando con la YubiKey collegata.
Se il dispositivo segnala una versione precedente, aggiorna il firmware alla versione 5.7.4 o successiva utilizzando l'app YubiKey Manager.
Quale opzione dovresti scegliere?
Se hai bisogno di una chiave RSA a 3072 bit con protezione hardware per la tua YubiKey, ora hai questa opzione. Se stai già utilizzando ECCP256 o ECCP384, non è necessario cambiare. I tuoi certificati esistenti rimangono validi fino alla loro scadenza, indipendentemente dall'algoritmo su cui sono stati creati.
Per istruzioni dettagliate, consulta la nostra guida: Generazione e attestazione delle chiavi con YubiKey per i certificati di firma del codice.
Domande? Contatta il team di supporto SSL utilizzando il modulo sottostante oppure avvia una chat nell'angolo in basso a destra di questa pagina per ricevere assistenza più rapidamente. Siamo qui per te.
