YubiKey 5.8 คืออะไร? มีอะไรใหม่ และคนใช้รุ่นเดิมต้องเปลี่ยนไหม

เห็นข่าว YubiKey 5.8 แล้วหลายคนอาจนึกว่าเป็นกุญแจรุ่นใหม่ที่ต้องซื้อแทนของเดิมทันที แต่เลข 5.8 หมายถึงเฟิร์มแวร์ภายใน ไม่ใช่ชื่อหัวต่อหรือรูปทรงใหม่ สิ่งที่ควรดูก่อนตัดสินใจจึงไม่ใช่แค่เลขเวอร์ชัน แต่คือคีย์ที่ใช้อยู่ทำงานกับบัญชีของเราได้แค่ไหน และฟีเจอร์ใหม่มีบริการรองรับแล้วหรือยัง

YubiKey 5.8 กับ YubiKey 5C NFC ต่างกันอย่างไร

แยกเป็นสองคำถามครับ: อุปกรณ์รุ่นอะไร กับ ใช้เฟิร์มแวร์อะไร ตัวอย่างเช่น YubiKey 5C NFC เป็นรุ่นที่มีหัว USB-C และ NFC ส่วน 5.8 เป็นเลขเวอร์ชันซอฟต์แวร์ที่อยู่ข้างใน รุ่นอุปกรณ์ชื่อเดียวกันจึงอาจมีเฟิร์มแวร์ต่างกันตามช่วงผลิต

Yubico ประกาศเปิดตัว 5.8 วันที่ 21 กรกฎาคม 2569 และ Security Journal UK รายงานในวันถัดมา การอ่านข่าวในวันนี้จึงควรแยกวันเปิดตัวออกจากวันตรวจสอบข้อมูล ไม่ใช่เข้าใจว่าเพิ่งเปิดตัวในเดือนตุลาคม

มีอะไรใหม่ที่น่ารู้

1. ช่วยให้การเลือก Passkey บนฮาร์ดแวร์สะดวกขึ้น

ความสามารถอย่าง Conditional Mediation และ PPUAT ช่วยให้แพลตฟอร์มที่รองรับค้นหาและแสดงข้อมูลยืนยันตัวตนบนคีย์ได้ลื่นไหลขึ้น ลดการถาม PIN ซ้ำในบางขั้นตอน ไม่ได้แปลว่าไม่ต้องมี PIN หรือทุกเบราว์เซอร์จะแสดงหน้าตาเหมือนกัน ตามเอกสาร CTAP 2.3 การรองรับของเว็บและเบราว์เซอร์ยังเป็นเงื่อนไขสำคัญ

2. ขยายจากการล็อกอิน ไปสู่งานลงนามและอนุมัติ

บทความสำหรับนักพัฒนาของ Yubico อธิบายการต่อยอดไปสู่งานอนุมัติโดยมนุษย์ เช่น ยืนยันการทำงานสำคัญของระบบอัตโนมัติ และงานข้อมูลยืนยันตัวตนดิจิทัล แต่ส่วนขยายการลงนาม WebAuthn ยังเป็น preview สำหรับการพัฒนาและทดสอบ ไม่ใช่การเปิดใช้ลายเซ็นเอกสารได้ทุกบริการทันที

3. รองรับการใช้งานในองค์กรหลายสภาพแวดล้อม

Enterprise Attestation รองรับรายการ RP ID เพิ่มจาก 2 เป็น 16 ในรุ่นและการตั้งค่าที่รองรับ ช่วยงานระบบทดสอบและระบบใช้งานจริง ทั้งนี้ต้องดูเงื่อนไขแต่ละตระกูลสินค้าและการตั้งค่าขององค์กร ไม่ใช่ฟีเจอร์ที่ผู้ซื้อทั่วไปต้องเปิดใช้เสมอไป ดูเอกสารสรุป 5.8 ประกอบ

เทียบกับ 5.7 อย่าดูแค่จำนวน Passkey

ตารางนี้สรุปจากตารางความสามารถตามเฟิร์มแวร์ และรายละเอียด 5.8 ของผู้ผลิต หากองค์กรมีข้อกำหนด FIPS ต้องตรวจรุ่นและสถานะการรับรองโดยตรง ไม่เลือกจากเลขเวอร์ชันที่สูงกว่าเพียงอย่างเดียว

เช็กเวอร์ชันของคีย์ที่มีอยู่ได้อย่างไร

ใช้ Yubico Authenticator จากช่องทางทางการ บนคอมพิวเตอร์ เสียบคีย์แล้วเปิดหน้า Home เพื่อดูชื่อรุ่นและ Firmware version ตามคู่มือของแอป หากเสียบหลายดอก ให้ตรวจว่ากำลังดูดอกที่ต้องการจริง

การอัปเดตแอปไม่ใช่การอัปเดตเฟิร์มแวร์ในคีย์ อย่ากด Reset เพื่อหวังให้เลขเวอร์ชันเปลี่ยน เพราะการรีเซ็ตอาจลบข้อมูลยืนยันตัวตนในส่วนที่เลือก โดยไม่ได้ทำให้คีย์กลายเป็น 5.8

คนใช้รุ่นเดิมต้องเปลี่ยนทันทีไหม

Yubico ระบุว่าเฟิร์มแวร์ถูกติดตั้งจากโรงงานและเปลี่ยนภายหลังไม่ได้ หากต้องการความสามารถเฉพาะของ 5.8 จึงต้องใช้คีย์ที่ผลิตมาพร้อมเวอร์ชันนั้น แต่การมีเวอร์ชันใหม่ไม่ได้บอกว่าคีย์เดิมใช้งานไม่ได้ หรือมีเหตุให้ต้องทิ้งทันที

สำหรับผู้ที่ใช้ล็อกอินบัญชีทั่วไป ลองเริ่มจากคำถามว่า บริการที่ใช้รองรับฟีเจอร์ใหม่ที่ต้องการหรือยัง ส่วนองค์กรและนักพัฒนาควรทดสอบกับระบบยืนยันตัวตนจริงก่อนสั่งใช้จำนวนมาก โดยเฉพาะส่วนที่ยังเป็น preview

ถ้าจะเปลี่ยนคีย์ ให้ลงทะเบียนดอกใหม่ในแต่ละบริการและทดสอบทางเข้าสำรองก่อนลบดอกเดิมออก อย่าเริ่มจากรีเซ็ตคีย์ที่เป็นทางเข้าเพียงทางเดียว

ก่อนซื้อควรถามอะไรบ้าง

• หัวต่อและเครื่องที่ใช้: USB-A หรือ USB-C และต้องใช้ NFC หรือไม่
• โปรโตคอล: ใช้แค่ FIDO2 หรือจำเป็นต้องมี OATH, PIV และ OpenPGP ด้วย ไม่ใช่ทุกตระกูลมีความสามารถเหมือน YubiKey 5 Series
• เฟิร์มแวร์ของล็อต: ถ้างานกำหนดว่าต้องเป็น 5.8 ให้ขอการยืนยันก่อนสั่งซื้อ ไม่ดูจากรูปหน้าสินค้า
• ระบบรองรับ: ตรวจบริการจริงใน Works with YubiKey และเอกสารของบริการนั้น
• ทางเข้าสำรอง: วางแผนลงทะเบียนคีย์สำรองและเก็บวิธีกู้บัญชีตามข้อกำหนดของแต่ละบริการ

ดูรูปแบบอุปกรณ์ได้จาก YubiKey 5C NFC และ YubiKey 5 NFC หากต้องการ 5.8 โดยเฉพาะ ควรสอบถามทีม SIAMBC เพื่อยืนยันข้อมูลล็อตก่อนซื้อ บทความนี้ไม่ได้ยืนยันว่าสินค้าทุกชิ้นที่จำหน่ายเป็น 5.8

คำถามที่พบบ่อย

YubiKey 5.8 เป็น Hardware Wallet สำหรับเก็บ Bitcoin ไหม?

ไม่ควรตีความเช่นนั้น คำว่า digital wallet ในข่าวเกี่ยวข้องกับงานยืนยันตัวตนและการอนุมัติ ไม่ใช่ประกาศว่า YubiKey ใช้แทนวอลเล็ตคริปโตทุกประเภทได้

ใช้ 5.8 แล้วทุกเว็บจะกลายเป็น Passwordless หรือไม่?

ไม่ครับ เว็บไซต์ต้องรองรับวิธีนั้น และผู้ใช้ต้องลงทะเบียนตามขั้นตอนของบริการก่อน ดูแนวทางเริ่มใช้งานของ Yubico และคำแนะนำของบัญชีที่ต้องการป้องกัน

ซื้อรุ่นชื่อเดียวกัน จะได้เฟิร์มแวร์เดียวกันไหม?

ไม่ควรคาดเดาจากชื่อหรือหน้าตา ให้ตรวจเวอร์ชันและสอบถามล็อตเมื่อมีข้อกำหนดเฉพาะ

สรุป 5.8 เหมาะกับใคร?

เหมาะกับผู้ที่ต้องการฟีเจอร์ใหม่และมีระบบรองรับ โดยเฉพาะทีมพัฒนาและองค์กร สำหรับการซื้อใช้งานทั่วไป ความเข้ากันได้ วิธีสำรอง และขั้นตอนใช้งานจริงยังสำคัญกว่าเลือกจากเลขเวอร์ชันอย่างเดียว

แหล่งข้อมูล

• Yubico: YubiKey 5.8 launch announcement
• YubiKey 5.8 Firmware Specifics · Firmware Overview
• YubiKey 5.8 Datasheet · Developer overview
• Yubico Authenticator: Home
• Security Journal UK

ตรวจสอบข้อมูลวันที่ 25 ตุลาคม 2569 ความพร้อมของฟีเจอร์ขึ้นอยู่กับรุ่น การตั้งค่า เบราว์เซอร์ และบริการที่รองรับ ภาพใช้แสดงรูปแบบอุปกรณ์ ไม่ใช้ยืนยันเวอร์ชันเฟิร์มแวร์ของสินค้าจริงแต่ละล็อต