Yubico Authenticator

Yubico Authenticator é o aplicativo complementar de desktop da Yubico para suas chaves de segurança YubiKey. Ele ajuda os usuários a visualizar informações da chave, obter senhas de uso único OATH e gerenciar os recursos compatíveis da chave de segurança por uma interface gráfica. É útil para pessoas e administradores que desejam credenciais de autenticação respaldadas por uma YubiKey física, em vez de um autenticador apenas de software.

Autenticação e gerenciamento de chaves

O aplicativo exibe informações da chave, como número de série, firmware e recursos compatíveis. Os segredos OATH são armazenados na YubiKey, e o aplicativo exibe as senhas de uso único disponíveis quando a chave está conectada. As funções exatas dependem do modelo e do firmware da chave; nem toda YubiKey oferece suporte a todos os aplicativos ou tipos de credenciais.

As áreas de gerenciamento compatíveis incluem PINs, impressões digitais e chaves de acesso FIDO/WebAuthn; PIN, PUK, chave de gerenciamento, chaves privadas e certificados PIV; e configuração de slots de Yubico OTP ou senha estática. O aplicativo também pode configurar os recursos habilitados e redefinir os dados pertinentes da YubiKey. É uma ferramenta de gerenciamento de chaves, não um cofre de senhas de uso geral na nuvem. YubiKey Manager CLI é uma opção separada de linha de comando.

Instalação e compatibilidade com Mac

Baixe o DMG oficial para Mac, copie Yubico Authenticator.app para a pasta Aplicativos ou use brew install --cask yubico-authenticator. O repositório atual do desenvolvedor lista macOS 13 Ventura ou posterior como compatível e macOS 10.15 com suporte de melhor esforço, sem garantia de funcionalidade completa. Prefira as versões com suporte para uso regular. As arquiteturas exatas de CPU deste DMG não foram verificadas de forma independente, portanto não se afirma que ele seja Universal.

O arquivo oficial da versão 7.4.1 para Mac tem 63,525,212 bytes. Sua compilação usa Flutter 3.44.4 e Python 3.14.6 internamente; esses são componentes de compilação incluídos, não instruções para instalar Python ou Flutter separadamente antes de executar o aplicativo baixado. O cask não declara dependências adicionais de fórmulas do Homebrew nem conflitos com casks específicos.

Hardware e permissões

Uma YubiKey compatível é necessária para operações respaldadas pela chave. Em um Mac, use a conexão USB adequada ou um adaptador compatível; o suporte a NFC em outra plataforma não comprova o funcionamento de NFC em todos os Macs. Algumas operações exigem o PIN da chave, credenciais de gerenciamento, um toque físico ou uma verificação biométrica, dependendo das políticas configuradas. Siga as instruções para a chave e a tarefa específicas, em vez de presumir que um único modelo de permissões se aplica a todos os recursos.

A documentação consultada não estabelece uma exigência geral de Acesso Total ao Disco, Acessibilidade ou privilégios de administrador para o uso normal do autenticador. É necessário ter acesso à chave de segurança e às interfaces de dispositivo pertinentes do sistema operacional. As instruções específicas do Linux sobre pcscd e permissões de dispositivos não são pré-requisitos de instalação no Mac.

Custo, licença e uso offline

O aplicativo é gratuito, e seu repositório de código-fonte atual é licenciado sob Apache 2.0. A YubiKey física é um hardware separado, com seu próprio custo de compra. Serviços de terceiros podem cobrar por suas contas ou políticas de autenticação. O aplicativo não descreve uma conta obrigatória na nuvem da Yubico para operações locais com a chave, e o desenvolvedor descreve explicitamente o funcionamento sem conectividade. Downloads, atualizações e os serviços nos quais você faz login ainda precisam de seu próprio acesso à rede.

Proteja suas credenciais

Adicionar, excluir ou redefinir credenciais pode alterar o acesso a contas reais. Uma restauração de fábrica pode apagar permanentemente os dados pertinentes da chave, e perder a única chave cadastrada pode impedir seu acesso. Guarde os códigos de recuperação dos serviços e mantenha um autenticador de backup cadastrado de forma independente antes de substituir uma chave, alterar políticas de PIN ou redefinir um aplicativo. Não exponha segredos de provisionamento de OTP, material de chaves privadas, chaves de gerenciamento ou códigos de recuperação em capturas de tela e logs.

Uma chave de hardware não protege contra todos os cenários de phishing ou de comprometimento do dispositivo. Use o método de autenticação adequado para o serviço, verifique o destino no qual você se autentica e revise a operação antes de aprovar uma solicitação de toque ou PIN.

Fontes: Aplicativo oficial, Repositório do desenvolvedor e suporte a plataformas, Downloads oficiais, Versão 7.4.1, Licença.