2026年9月2日 敬啟者 各位媒體先進

軟技研股份有限公司（代表董事 藤田法夫，1983年創立）今日宣布，自2026年9月2日起正式推出『YubiOn FIDO Logon Standalone』，這是一款專為Windows端點設計、無需認證伺服器且完全離線運作的FIDO2雙重認證解決方案。

近年來，因釣魚攻擊與憑證竊取事件日益猖獗，企業亟需從單純依賴帳號密碼的認證方式，轉向更安全的多重要素認證。然而，製造產線、工廠、醫療機構、政府機關、金融機構、電力與基礎設施等場域，基於安全政策或營運需求，常處於無法連接網際網路的封閉網路環境，導致無法導入雲端認證服務，形成安全防護的缺口。

『YubiOn FIDO Logon Standalone』無需任何認證伺服器或網路連線，僅透過端點裝置即可獨立完成FIDO2雙重認證。透過使用YubiKey等通行密鑰（FIDO2安全金鑰），即使在封閉網路環境中，也能實現具備抗釣魚能力的高強度Windows登入認證。僅需安裝與初始設定的簡易流程，即可立即啟用，是封閉環境中強化安全防護的理想選擇。

【以FIDO2實現抗釣魚的雙重認證】 支援FIDO2（WebAuthn）標準，僅需輕觸YubiKey等安全金鑰，即可完成Windows登入的雙重認證。FIDO2採用公開金鑰加密技術，避免密碼遭竊取或重複使用，具備高度抗釣魚能力。除本機帳戶外，亦支援Active Directory、Entra ID與Microsoft帳戶。

【可符合NIST AAL3規範的設定】 結合硬體認證器與PIN碼或生物特徵驗證，可建構出符合美國國家標準與技術研究院（NIST）所定義之「認證保證等級3（AAL3）」要求的系統架構。適用於對安全性要求極高的政府機關、金融業與基礎設施領域。

【一次性購買，無需訂閱費用】 本產品採用一次性購入授權模式，無需支付每月或每年的持續性訂閱費用。在降低導入後的營運成本之餘，亦能長期維持穩定的認證安全。

【支援多種FIDO2認證器】 除YubiKey外，亦支援多家廠商的FIDO2認證器。客戶可依需求與採購狀況，彈性選擇適合的認證裝置。

【支援彈性運作的管理功能】 具備拔除認證器時自動鎖定畫面、以FIDO認證限制設定工具啟動、防止非預期解除安裝的控制與保護功能，可防範冒用與設定竄改。此外，更提供管理者可登入任意帳戶的「主金鑰功能」，以及因應認證器遺失或損壞的「復原碼」備援機制，確保封閉環境運作時的萬全應對。所有認證操作皆記錄於事件日誌，符合稽核需求。

【YubiOn FIDO Logon Standalone功能】 YubiOn FIDO Logon Standalone具備多項功能，可依客戶使用情境調整設定。

認證與登入功能

FIDO2雙重認證：

結合密碼與YubiKey等安全金鑰，實現抗釣魚的高強度登入。

支援多種帳戶類型：

除本機帳戶外，亦支援Active Directory、Entra ID與Microsoft帳戶登入。

廣泛支援認證裝置：

可彈性使用符合FIDO2規範的多家廠商安全金鑰（如YubiKey、iShield Key、ATKey等）。

安全模式：

強制要求以安全金鑰進行認證。

※支援透過遠端桌面連線進行登入。

安全與保護功能

拔除認證器自動鎖定畫面：

當從電腦拔下安全金鑰時，自動鎖定Windows畫面，防止離席時遭未經授權的操作。

限制設定工具啟動：

啟動設定工具需經管理員FIDO認證，防止非管理員存取設定工具。

解除安裝控制與保護：

透過控制台隱藏產品或啟用保護機制，防止非預期的解除安裝。

符合NIST AAL3要求：

透過使用FIDO2硬體金鑰進行多重要素認證，可建構符合美國NIST SP 800-63B所定義最高認證強度等級AAL3（Authenticator Assurance Level 3）的系統架構。

運作管理與故障應變功能

使用者管理：

支援管理員預先註冊與使用者首次自行註冊兩種模式，可於多台裝置與多位使用者間使用。

主金鑰功能：

管理員可註冊主金鑰，以便於發生問題時登入任意帳戶進行復原。

復原碼：

於安全金鑰遺失或損壞時，可發行並使用緊急登入碼。

設定匯入／匯出：

可順利將設定資訊與加密的認證憑證移轉至其他電腦。

事件日誌稽核：

將端點登入與設定變更等狀況記錄於事件檢視器，支援日誌彙整與稽核作業。

【YubiOn FIDO Logon Standalone產品資訊】 僅需安裝與初始設定的簡易安裝流程，即可將您現有的PC端點升級為支援FIDO2雙重認證的安全登入系統。無需認證伺服器或網路連線，即使在封閉網路環境中亦可使用。

系統需求 CPU：1GHz以上64位元處理器 記憶體：4GB以上 儲存空間：200MB以上可用空間

軟體：.NET Framework 4.7.2以上

網路：無需（完全離線運作）

支援作業系統 PC作業系統： ・Windows 10（20H2以上） ・Windows 11 伺服器作業系統： ・Windows Server 2022以上

支援帳戶類型 ・本機帳戶／Active Directory／Entra ID／Microsoft帳戶

可使用之認證裝置 ・支援符合FIDO2規範之認證器。

FACT BOX · 重點整理

  • 來源：PR TIMES
  • 分類：新品
  • 相關組織：Yubico
  • 原文日期：2026年9月2日 / 1983年
  • 產品、服務：YubiOn FIDO Logon Standalone