Ключ безпеки Yubico Yubikey 5C Nano FIPS

YubiKey 5C Nano FIPS – миниатюрный аппаратный ключ безопасности Yubico с разъемом USB-C, сертифицированный по стандарту FIPS 140-3.

Формат Nano рассчитан на постоянное нахождение в порту: корпус почти полностью скрывается в разъеме, снаружи остается только торец с сенсорной площадкой. Такой вариант удобен для стационарного компьютера или рабочей станции, где ключ не нужно каждый день доставать.

Это версия для регулируемых отраслей: госсектора, финансов, здравоохранения и подрядчиков, где нужен ключ с действующим сертификатом NIST. Сертификация – FIPS 140-3 Overall Level 2 с физической защитой Level 3, что позволяет соответствовать требованиям NIST SP 800-63B уровня AAL3.

Ключ поддерживает FIDO2, WebAuthn и FIDO U2F, поэтому работает с passkey-входом в Google, Microsoft, Apple, Dropbox, GitHub, 1Password, Bitwarden и сотнях других сервисов. Вход подтверждается прикосновением к сенсорной площадке, а FIDO2 защищает от фишинга: ключ не сработает на поддельном сайте. Кроме FIDO, поддерживаются OATH-TOTP и OATH-HOTP, Yubico OTP, статические пароли, смарт-карта PIV и OpenPGP.

В FIPS-версии режим безопасности строже, чем в обычной: минимальная длина PIN-кода для FIDO2, PIV и OpenPGP – 8 символов, проверка пользователя (alwaysUV) включена постоянно, а проверка сложности PIN активна по умолчанию. Ключ не создает учетные данные, пока не переведен в FIPS-режим, и после инициализации не выходит из него без полной очистки.

Прошивка 5.7.4 хранит до 100 passkey, 64 OATH-ключа и 24 PIV-сертификата одновременно. Из алгоритмов доступны RSA до 4096 бит, ECC P-256 и P-384, Ed25519 и X25519.

Ключ не имеет батареи и движущихся частей, работает без драйверов и не требует соединения с сетью. Корпус монолитный с защитой IP68, устойчив к раздавливанию, производство – в Швеции.

NFC в Nano нет – подключение только через USB-C. Из-за постоянного нахождения в порту этот формат меньше подходит как единственный ключ: Yubico рекомендует иметь второй, внешний ключ как резервный.

Характеристики

• Тип: аппаратный ключ безопасности, формат Nano, FIPS-серия

• Сертификация: FIPS 140-3 Overall Level 2, Physical Security Level 3

• Протоколы: FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, PIV (смарт-карта), OpenPGP, статические пароли

• Интерфейс: USB-C

• NFC: отсутствует

• Прошивка: 5.7.4

• Хранилище: до 100 passkey, 64 OATH-ключа, 24 PIV-сертификата, 2 OTP-слота

• Алгоритмы: RSA 2048/3072/4096, ECC P-256, P-384, Ed25519, X25519

• Минимальная длина PIN: 8 символов

• Питание: от порта, без батареи

• Защита корпуса: IP68, устойчив к раздавливанию

• Управление: приложение Yubico Authenticator

Совместимость
Windows, macOS, Linux, ChromeOS, Android через порт USB-C.

Гарантия
12 месяцев.

Комплектация

• 1x Ключ безопасности YubiKey 5C Nano FIPS