Ключ безпеки Yubico Yubikey 5 NFC FIPS

YubiKey 5 NFC FIPS – аппаратный ключ безопасности Yubico с разъемом USB-A и поддержкой NFC, сертифицированный по стандарту FIPS 140-3.

Это версия YubiKey 5 NFC для регулируемых отраслей: госсектора, финансов, здравоохранения и подрядчиков, где нужен ключ с действующим сертификатом NIST. Сертификация – FIPS 140-3 Overall Level 2 с физической защитой Level 3, что позволяет соответствовать требованиям NIST SP 800-63B уровня AAL3.

Ключ поддерживает FIDO2, WebAuthn и FIDO U2F, поэтому работает с passkey-входом в Google, Microsoft, Apple, Dropbox, GitHub, 1Password, Bitwarden и сотнях других сервисов. Вход подтверждается прикосновением к сенсорной площадке, а FIDO2 защищает от фишинга: ключ не сработает на поддельном сайте.

Кроме FIDO, поддерживаются OATH-TOTP и OATH-HOTP, Yubico OTP, статические пароли, смарт-карта PIV и OpenPGP. Один ключ закрывает и современные passkey-сценарии, и работу с PKI-сертификатами.

Для компьютера используется разъем USB-A, для смартфона – NFC: достаточно поднести ключ к Android- или iOS-устройству с поддержкой NFC, без кабелей и адаптеров. На новых ключах с прошивкой 5.7 NFC отключен на время доставки и включается после первого подключения к порту, что исключает манипуляции с ключом в запакованном виде.

В FIPS-версии режим безопасности строже, чем в обычной: минимальная длина PIN-кода для FIDO2, PIV и OpenPGP – 8 символов, проверка пользователя (alwaysUV) включена постоянно, а проверка сложности PIN активна по умолчанию. Ключ не создает учетные данные, пока не переведен в FIPS-режим, и после инициализации не выходит из него без полной очистки.

Прошивка 5.7.4 хранит до 100 passkey, 64 OATH-ключа и 24 PIV-сертификата одновременно. Из алгоритмов доступны RSA до 4096 бит, ECC P-256 и P-384, Ed25519 и X25519.

Ключ не имеет батареи и движущихся частей, работает без драйверов и не требует соединения с сетью. Корпус с защитой IP68, устойчив к раздавливанию, производство – в Швеции. Yubico рекомендует иметь второй ключ как резервный.

Характеристики

• Тип: аппаратный ключ безопасности, FIPS-серия

• Сертификация: FIPS 140-3 Overall Level 2, Physical Security Level 3

• Протоколы: FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, PIV (смарт-карта), OpenPGP, статические пароли

• Интерфейс: USB-A

• NFC: есть

• Прошивка: 5.7.4

• Хранилище: до 100 passkey, 64 OATH-ключа, 24 PIV-сертификата, 2 OTP-слота

• Алгоритмы: RSA 2048/3072/4096, ECC P-256, P-384, Ed25519, X25519

• Минимальная длина PIN: 8 символов

• Питание: от порта, без батареи

• Защита корпуса: IP68, устойчив к раздавливанию

• Управление: приложение Yubico Authenticator

Совместимость
Windows, macOS, Linux, ChromeOS – через USB-A. Android и iOS – через NFC.

Гарантия
12 месяцев.

Комплектация

• 1x Ключ безопасности YubiKey 5 NFC FIPS