Le passkey quitte le simple terrain de la connexion sécurisée pour s’inviter dans la signature, la validation et les workflows d’entreprise. Avec sa révision 5.8, Yubico cherche clairement à répondre à une pression nouvelle : celle d’actions automatisées, y compris par des agents IA, qu’il faut désormais authentifier autant que l’utilisateur lui-même.
YubiKey 5.8 veut étendre la confiance au-delà du login
Yubico annonce la disponibilité générale du firmware YubiKey 5.8 sur les principales déclinaisons de sa gamme. Cette version marque une évolution importante du rôle du passkey : il ne sert plus seulement à l’authentification résistante au phishing, mais aussi à l’autorisation vérifiable, avec un ancrage matériel.
En pratique, Yubico vise des usages comme les portefeuilles d’identité, la signature de documents, la validation d’opérations sensibles et les circuits d’approbation impliquant de l’IA. L’idée avancée par l’entreprise est simple : dans un contexte où l’IA générative et les agents autonomes accélèrent aussi les attaques, la question n’est plus seulement de savoir qui se connecte, mais aussi quelles actions cette identité est autorisée à exécuter.
Pour mesurer à quel point ces usages brouillent désormais la frontière entre sécurité et automatisation, on peut aussi regarder le débat sur l’IA et les règles d’usage, qui raconte la même tension sous un autre angle.
Albert Biketi, chief product and technology officer chez Yubico, présente cette mouture comme l’une des mises à jour architecturales les plus significatives de l’écosystème moderne de l’authentification. Selon lui, la version 5.8 étend la résistance au phishing directement aux workflows, notamment pour les signatures numériques, la gestion des identifiants d’entreprise et les mécanismes de validation humaine dans la boucle.
CTAP 2.3, WebAuthn et davantage de marge pour les déploiements
Sur le plan technique, le nouveau firmware ajoute la prise en charge de CTAP 2.3 et un support en préversion de l’extension de signature WebAuthn en cours d’émergence. Pour les développeurs, cela ouvre la voie à des signatures matérielles via des API standardisées, sans dépendre d’une infrastructure cryptographique propriétaire ou de systèmes back-end de gestion de clés plus coûteux.
Yubico met aussi en avant une évolution côté Enterprise Attestation. Le support passe à 16 RP IDs sur une même clé, ce qui permet d’identifier de façon unique un périphérique unique sur plusieurs environnements, du développement à la production, et ce auprès de plusieurs fournisseurs d’identité, tout en maintenant les garanties de confidentialité côté utilisateur.
Les principales nouveautés du firmware
La liste des ajouts est dense. YubiKey 5.8 prend en charge les signatures numériques adossées au matériel pour la signature de documents, les identity wallets, les approbations de workflows et d’autres transactions à haut niveau d’assurance. Le firmware étend aussi la compatibilité avec les credentials vérifiables, les algorithmes orientés confidentialité et Secure Payment Confirmation pour les usages de paiement sur le web.
Autre changement, les jetons persistants d’authentification PIN/UV doivent fluidifier la découverte et la sélection des identifiants, avec davantage de capacités proches de l’autofill et moins de sollicitations PIN. Yubico ajoute également une découverte d’identifiants de type autofill aux côtés des passkeys logiciels, avec l’objectif de réduire la confusion utilisateur et la charge de support lors des déploiements en entreprise.
Le SIROS Foundation, par la voix de son executive director Leif Johansson, estime que ces nouvelles capacités de signature peuvent faire bouger le marché de l’identité numérique et des credentials. Son point est clair : après avoir imposé FIDO comme standard de référence contre le phishing, l’ajout de la signature ouvre un ensemble d’usages plus large sans enfermer les déploiements dans une plateforme unique.
Yubico précise enfin que YubiKey 5.8 conserve toutes les capacités du firmware 5.7.4. En revanche, la gamme YubiKey FIPS Series reste sur la version FIPS 140-3 validée en 5.7.4 pour des raisons d’alignement réglementaire, tandis que la série YubiKey CCN demeure elle aussi en 5.7.4 durant sa phase finale de re-certification.
Ce positionnement dit quelque chose de l’évolution du marché : la clé physique n’est plus seulement un rempart contre le phishing, elle devient un point de contrôle matériel pour des actions numériques à forte conséquence. Si l’adoption suit côté navigateurs, fournisseurs d’identité et éditeurs SaaS, ce type de firmware pourrait rapidement peser dans les arbitrages autour des workflows IA en entreprise.
Source : TechPowerUp
