Ключі FIDO2 для Delta: сумісні моделі та налаштування

Сумісні пристрої, рекомендації та поширені помилки

Бажаю здоров’я! Для двофакторної автентифікації в Delta використовується FIDO2. Якщо вам потрібен саме фізичний ключ, обирайте модель із підтримкою FIDO2/WebAuthn: Delta дозволяє зареєструвати кілька ключів в одному акаунті. Для більшості користувачів достатньо Security Key від Yubico, а YubiKey 5 має сенс, якщо крім FIDO2 потрібні OATH, PIV, OpenPGP або інші додаткові протоколи.

Нижче зібрані ключі FIDO2 для Delta, коротке порівняння моделей і порядок налаштування, звірений з актуальною офіційною інструкцією Delta. Якщо доступ для вас критичний, краще одразу зареєструвати основний і резервний фізичні ключі та зберігати їх окремо.

Ключі FIDO2 для Delta: які моделі підходять

Для Delta головна вимога до фізичного ключа — підтримка FIDO2/WebAuthn. У лінійці Yubico для цього підходять як Security Key Series, так і YubiKey 5 Series. Різниця між ними для Delta не в рівні сумісності, а у форм-факторі та додаткових протоколах.

• Security Key C NFC — простий варіант із USB-C та NFC, якщо ключ потрібен переважно для FIDO2.
• Security Key NFC — той самий сценарій для техніки з USB-A.
• YubiKey 5C NFC / YubiKey 5 NFC — варіант, якщо крім Delta потрібні OATH/TOTP, PIV, OpenPGP та інші функції.
• Моделі без NFC теж можуть працювати з Delta через сумісний USB-роз’єм, але для прив’язки фізичного ключа Yubico безпосередньо на iPhone офіційна інструкція Delta використовує NFC.

Порівняння моделей Yubico

Security Key чи YubiKey 5: у чому різниця

Обидві серії підтримують FIDO2/WebAuthn і підходять для фізичного входу в Delta. Security Key Series зосереджена на FIDO2 та U2F, тому це простіший варіант, якщо вам потрібен саме ключ безпеки для входу в акаунти.

YubiKey 5 Series додає протоколи, які можуть знадобитися в робочих і технічних сценаріях:

• PIV (Smart Card) — для корпоративної автентифікації та роботи із сертифікатами.
• OpenPGP — для шифрування, електронних підписів і підписування Git-комітів.
• OATH-TOTP/HOTP — для одноразових кодів через Yubico Authenticator.
• Yubico OTP та Challenge-Response — для окремих корпоративних і технічних сценаріїв.

Що не підходить і що варто перевірити

• Старі ключі тільки з FIDO U2F без підтримки FIDO2/WebAuthn для Delta не підходять: актуальна документація системи вимагає пристрій із FIDO2.
• Застарілі донгли без FIDO2/WebAuthn також не варто купувати, навіть якщо вони позиціонуються як ключі для двофакторної автентифікації.
• YubiKey із прошивкою до 5.7 не стає несумісним із Delta, якщо він підтримує FIDO2. Але Yubico описує для старіших YubiKey 5 Series і Security Key Series відому вразливість Infineon ECDSA, для експлуатації якої потрібні фізичний доступ і спеціалізоване обладнання. Якщо купуєте новий ключ, краще обирати актуальну версію. Докладніше — в офіційному security advisory Yubico.

Де взяти ключ для Delta і що варто знати

Де взяти фізичний ключ FIDO2 для Delta?

В офіційній Delta Wiki зазначено, що фізичні USB-ключі FIDO2 можна замовляти для користувачів системи у своєму підрозділі. Якщо ви купуєте ключ самостійно, перевірте підтримку FIDO2/WebAuthn і потрібний вам роз’єм або NFC. У нас є окремий матеріал «Які ключі безпеки FIDO2 придбати у 2026 році» з порівнянням актуальних моделей.

Чи можна скопіювати ключ від Delta?

Ні, звичайний апаратний FIDO2-ключ не копіюється на інший фізичний ключ як файл. Під час реєстрації створюється окрема криптографічна пара, а приватна частина залишається всередині автентифікатора. Тому резервний ключ потрібно окремо зареєструвати в Delta, поки у вас є доступ до акаунта.

Чи працює один ключ на комп’ютері й телефоні?

Так, якщо сам ключ і ваш пристрій мають сумісний спосіб підключення. Для ноутбука це зазвичай USB-A або USB-C, для смартфона зручний NFC або USB-C. Водночас для прив’язки фізичного ключа Yubico на iOS офіційна інструкція Delta зараз описує саме NFC; якщо на Android прив’язка не проходить, Delta радить виконати її з комп’ютера.

Що таке FIDO2, коротко

FIDO2 використовує криптографію з відкритим ключем. Під час реєстрації в Delta пристрій або фізичний ключ створює пару, прив’язану до delta.mil.gov.ua: приватна частина залишається в захищеному середовищі ключа, а публічна реєструється в системі.

Через прив’язку до домену фішингова копія сторінки Delta не може отримати коректне підтвердження від вашого ключа. Детальніше про FIDO2, passkeys, PIN і резервні ключі ми розібрали в окремому гайді «Ключ безпеки FIDO2: як захистити Google та інші сервіси».

Налаштування PIN на фізичному ключі

Для фізичного FIDO2-ключа в Delta використовується PIN. Спосіб його створення залежить від платформи та стану самого ключа.

На комп’ютері: Windows, Linux, macOS

Під час прив’язки нового ключа браузер запропонує створити PIN. Якщо ключ уже використовувався, потрібно ввести PIN, який був заданий раніше. Для YubiKey керувати FIDO2 PIN також можна через Yubico Authenticator.

На Android

На Android новий ключ також може запропонувати створити PIN під час прив’язки. Delta окремо попереджає, що налаштування фізичного ключа працює не на кожному Android-пристрої; актуальна інструкція орієнтується на сучасні версії Android і Chrome. Якщо прив’язка не проходить, ключ радять зареєструвати з комп’ютера. Це обмеження стосується саме налаштування, а не подальшого входу з Android.

На iPhone/iPad: Yubico через NFC

Для прив’язки фізичного ключа Yubico на iOS офіційна інструкція Delta вимагає спочатку встановити PIN через Yubico Authenticator. Сама прив’язка ключа до Delta на iPhone виконується через NFC.

1. Встановіть Yubico Authenticator з App Store.

2. Відкрийте застосунок, натисніть на «три крапки» у верхньому правому куті та перейдіть у меню конфігурації.

3. Відкрийте розділ керування PIN-кодом.

4. Коли застосунок попросить зчитати ключ, прикладіть його до NFC-модуля iPhone і тримайте, доки повідомлення про сканування не зникне.

5. Задайте PIN-код для ключа та підтвердьте його кнопкою «Set».

6. Ще раз прикладіть ключ до NFC-модуля, щоб записати PIN. Після успішного завершення Yubico Authenticator можна закрити.

Реєстрація ключа в Delta

Актуальні покрокові інструкції для Windows, Linux, macOS, Android та iOS команда Delta публікує у своїй офіційній Wiki про двофакторну автентифікацію. Саме її варто використовувати як основне джерело, оскільки екрани й порядок дій можуть змінюватися.

Якщо ваш акаунт щойно активували, Delta надсилає на пошту посилання для налаштування двофакторної автентифікації. Якщо ви вже користуєтеся системою, новий ключ можна додати з профілю через розділ зареєстрованих FIDO2-ключів.

• Під час прив’язки фізичного ключа не від’єднуйте його до завершення процедури.
• Якщо це новий ключ без PIN, система запропонує створити його; для iOS PIN на Yubico потрібно підготувати заздалегідь.
• На iOS поточна інструкція Delta описує прив’язку фізичного Yubico через NFC; через USB-C ця процедура не працює.
• Дайте кожному ключу зрозумілу назву, щоб потім легко відрізнити основний від резервного.

Вхід у Delta з фізичним ключем

Після реєстрації ключа відкрийте офіційну сторінку входу Delta, введіть логін і пароль, виберіть вхід через ключ безпеки, підключіть або прикладіть фізичний ключ, введіть його PIN і підтвердьте вхід дотиком. Назви системних вікон відрізняються між Windows, Linux, macOS, Android та iOS, тому для покрокових екранів краще користуватися офіційним гідом Delta.

Фізичний ключ можна використовувати і на смартфоні, якщо пристрій підтримує потрібний інтерфейс. Окремо Delta дозволяє використовувати сам телефон або планшет як FIDO2-ключ для входу на іншому пристрої; у такому сценарії обидва пристрої мають бути підключені до інтернету, а Bluetooth — увімкнений.

Типові помилки, підтримка та втрачений ключ

Ключ не розпізнається

• Спробуйте інший USB-порт і, якщо можливо, підключіть ключ безпосередньо без хаба. Якщо використовуєте перехідник, він має підтримувати передачу даних.
• Перевірте браузер. Delta зазначає, що найширшу підтримку має Chrome; Firefox, Edge і Safari також підтримуються, але окремі комбінації пристроїв і налаштувань можуть відрізнятися.
• На Android, якщо фізичний ключ не вдається прив’язати, виконайте реєстрацію з комп’ютера. Офіційна Wiki Delta окремо зазначає, що подальший вхід з Android при цьому працює.
• На iPhone для прив’язки фізичного ключа Yubico використовуйте NFC відповідно до поточної інструкції Delta.

Браузер не показує вікно ключа безпеки

• Переконайтеся, що відкрили офіційний домен delta.mil.gov.ua і на екрані вибрали саме варіант із фізичним ключем безпеки.
• Спробуйте інший підтримуваний браузер. Для більшості сценаріїв Delta рекомендує Chrome, але конкретні варіанти входу можуть відрізнятися залежно від операційної системи.
• Якщо ключ одночасно відкритий у Yubico Authenticator або іншій програмі, закрийте її та повторіть спробу.

PIN-код не приймається

• Переконайтеся, що вводите PIN самого ключа, а не пароль від Delta, телефона чи комп’ютера.
• Для YubiKey передбачено вісім спроб FIDO2 PIN. Після вичерпання ліміту FIDO потрібно скинути, а всі FIDO-реєстрації на ключі доведеться створити заново. Детальніше цей сценарій розібраний у нашому гайді про FIDO2-ключі.
• Не робіть скидання навмання: воно видаляє FIDO-дані з ключа, тому спочатку переконайтеся, що маєте інший спосіб відновити доступ до потрібних акаунтів.

Ключ працює на комп’ютері, але не на телефоні

• Для USB-підключення перевірте, чи підтримує телефон передавання даних через цей порт або перехідник.
• Для NFC переконайтеся, що NFC увімкнений, і прикладайте ключ до зони антени телефона на кілька секунд.
• Якщо проблема виникає саме під час прив’язки, а не входу, врахуйте обмеження платформи: на iOS Delta зараз описує прив’язку фізичного Yubico через NFC, а на Android за проблем із налаштуванням радить перейти на комп’ютер.

Якщо ключ втрачено або пошкоджено

Якщо у вас залишився інший зареєстрований ключ або пристрій і ви можете увійти в Delta, видаліть втрачений ключ зі списку зареєстрованих FIDO2-ключів у профілі.

Якщо фізичний ключ або пристрій потрапив до сторонніх осіб, офіційна Delta Wiki просить негайно повідомити Відділ кібербезпеки Delta: Element @delta_security:delta.mil.gov.ua, Signal / WhatsApp +380 63 297 67 68.

Якщо потрібна допомога саме з відновленням доступу, зверніться до технічної підтримки Delta: Element @delta_support:delta.mil.gov.ua, WhatsApp +380 98 297 67 68. Після відновлення доступу зареєструйте новий резервний ключ. Якщо потрібно обрати заміну, дивіться нашу добірку актуальних FIDO2-ключів.

Висновок

Якщо вам потрібен фізичний ключ FIDO2 для Delta без додаткових функцій, орієнтуйтеся на Security Key NFC або Security Key C NFC залежно від роз’єму ваших пристроїв. YubiKey 5 Series має сенс, якщо той самий ключ ви плануєте використовувати для PIV, OpenPGP, OATH/TOTP та інших сценаріїв.

Для надійного резерву краще мати два окремо зареєстровані фізичні ключі й зберігати їх у різних місцях. А реєстрацію, вхід і відновлення доступу завжди звіряйте з актуальною Delta Wiki, оскільки системні екрани та підтримка платформ можуть змінюватися.

Якщо ви ще не визначилися з моделлю, почніть із нашого порівняння FIDO2-ключів 2026 року. Якщо ключ уже є і ви хочете налаштувати його для інших сервісів, дивіться окремий практичний гайд по FIDO2.