Ключ безпеки Yubico Yubikey 5Ci FIPS

YubiKey 5Ci FIPS – аппаратный ключ безопасности Yubico с разъемами USB-C и Lightning, сертифицированный по стандарту FIPS 140-3.

Это версия YubiKey 5Ci для регулируемых отраслей: госсектора, финансов, здравоохранения и подрядчиков, где нужен ключ с действующим сертификатом NIST. Сертификация – FIPS 140-3 Overall Level 2 с физической защитой Level 3, что позволяет соответствовать требованиям NIST SP 800-63B уровня AAL3.

Ключ поддерживает FIDO2, WebAuthn и FIDO U2F, поэтому работает с passkey-входом в Google, Microsoft, Apple, Dropbox, GitHub, 1Password, Bitwarden и сотнях других сервисов. Вход подтверждается прикосновением к сенсорной площадке, а FIDO2 защищает от фишинга: ключ не сработает на поддельном сайте.

Кроме FIDO, поддерживаются OATH-TOTP и OATH-HOTP, Yubico OTP, статические пароли, смарт-карта PIV и OpenPGP. Один ключ закрывает и современные passkey-сценарии, и работу с PKI-сертификатами.

Разъем Lightning подключает ключ напрямую к iPhone и iPad предыдущих поколений, USB-C – к компьютеру, Android-смартфону или iPhone 15 и новее.

В FIPS-версии режим безопасности строже, чем в обычной: минимальная длина PIN-кода для FIDO2, PIV и OpenPGP – 8 символов, проверка пользователя (alwaysUV) включена постоянно, а проверка сложности PIN активна по умолчанию. Ключ не создает учетные данные, пока не переведен в FIPS-режим, и после инициализации не выходит из него без полной очистки.

Прошивка 5.7.4 хранит до 100 passkey, 64 OATH-ключа и 24 PIV-сертификата одновременно. Из алгоритмов доступны RSA до 4096 бит, ECC P-256 и P-384, Ed25519 и X25519.

Ключ не имеет батареи и движущихся частей, работает без драйверов и не требует соединения с сетью. Корпус с защитой IP68, устойчив к раздавливанию, производство – в Швеции.

NFC в 5Ci FIPS нет. Yubico рекомендует иметь второй ключ как резервный.

Характеристики

• Тип: аппаратный ключ безопасности, FIPS-серия

• Сертификация: FIPS 140-3 Overall Level 2, Physical Security Level 3

• Протоколы: FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, PIV (смарт-карта), OpenPGP, статические пароли

• Интерфейсы: USB-C и Lightning

• NFC: отсутствует

• Прошивка: 5.7.4

• Хранилище: до 100 passkey, 64 OATH-ключа, 24 PIV-сертификата, 2 OTP-слота

• Алгоритмы: RSA 2048/3072/4096, ECC P-256, P-384, Ed25519, X25519

• Минимальная длина PIN: 8 символов

• Питание: от порта, без батареи

• Защита корпуса: IP68, устойчив к раздавливанию

• Управление: приложение Yubico Authenticator

Совместимость
Windows, macOS, Linux, ChromeOS, Android – через USB-C. iPhone и iPad – через Lightning или USB-C в зависимости от модели.

Гарантия
12 месяцев.

Комплектация

• 1x Ключ безопасности YubiKey 5Ci FIPS