Ключ безпеки Yubico Yubikey 5C FIPS

YubiKey 5C FIPS – апаратний ключ безпеки Yubico з роз'ємом USB-C, сертифікований за стандартом FIPS 140-3.

Це версія YubiKey 5C для регульованих галузей: державного сектору, фінансів, охорони здоров'я та підрядників, де потрібен ключ із чинним сертифікатом NIST. Сертифікація – FIPS 140-3 Overall Level 2 із фізичним захистом Level 3, що дозволяє відповідати вимогам NIST SP 800-63B рівня AAL3.

Ключ підтримує FIDO2, WebAuthn і FIDO U2F, тому працює з passkey-входом у Google, Microsoft, Apple, Dropbox, GitHub, 1Password, Bitwarden та сотнях інших сервісів. Вхід підтверджується дотиком до сенсорної площадки, а FIDO2 захищає від фішингу: ключ не спрацює на підробленому сайті.

Крім FIDO, підтримуються OATH-TOTP і OATH-HOTP, Yubico OTP, статичні паролі, смарт-карта PIV та OpenPGP. Один ключ закриває і сучасні passkey-сценарії, і роботу з PKI-сертифікатами.

У FIPS-версії режим безпеки суворіший, ніж у звичайній: мінімальна довжина PIN-коду для FIDO2, PIV та OpenPGP – 8 символів, перевірка користувача (alwaysUV) увімкнена постійно, а перевірка складності PIN активна за замовчуванням. Ключ не створює облікові дані, доки не переведений у FIPS-режим, і після ініціалізації не виходить з нього без повного очищення.

Прошивка 5.7.4 зберігає до 100 passkey, 64 OATH-ключі та 24 PIV-сертифікати одночасно. З алгоритмів доступні RSA до 4096 біт, ECC P-256 і P-384, Ed25519 та X25519.

Ключ не має батареї та рухомих частин, працює без драйверів і не потребує з'єднання з мережею. Корпус із захистом IP68, стійкий до роздавлювання, виробництво – у Швеції.

NFC у 5C FIPS немає – підключення лише через USB-C. Для смартфона потрібен порт USB-C або відповідний адаптер. Yubico рекомендує мати другий ключ як резервний.

Характеристики

• Тип: апаратний ключ безпеки, FIPS-серія

• Сертифікація: FIPS 140-3 Overall Level 2, Physical Security Level 3

• Протоколи: FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, PIV (смарт-карта), OpenPGP, статичні паролі

• Інтерфейс: USB-C

• NFC: відсутній

• Прошивка: 5.7.4

• Сховище: до 100 passkey, 64 OATH-ключі, 24 PIV-сертифікати, 2 OTP-слоти

• Алгоритми: RSA 2048/3072/4096, ECC P-256, P-384, Ed25519, X25519

• Мінімальна довжина PIN: 8 символів

• Живлення: від порту, без батареї

• Захист корпусу: IP68, стійкий до роздавлювання

• Керування: застосунок Yubico Authenticator

Сумісність
Windows, macOS, Linux, ChromeOS, а також Android та iOS через порт USB-C.

Гарантія
12 місяців.

Комплектація

• 1x Ключ безпеки YubiKey 5C FIPS