Купити апаратний ключ безпеки

Ключем безпеки, або апаратним ключем, називають невеликий USB- чи NFC-пристрій, яким ви підтверджуєте вхід в онлайн-акаунти. Сервіс із підтримкою FIDO2/WebAuthn або U2F просить підключити ключ чи піднести його до телефона й торкнутися сенсора. Без самого пристрою одного пароля зловмиснику не вистачить.

Під час реєстрації ключ прив’язується до адреси конкретного сервісу, тому на підробленому сайті він не підтвердить вхід. У цьому його головна перевага перед SMS і кодами із застосунків. З ключами працюють Google, Microsoft, Apple Account, GitHub, менеджери паролів, частина криптобірж і військова система Delta.

Для чого використовують ключі безпеки

Найчастіше ключ купують для особистих акаунтів: пошти, Google-акаунта, Apple Account, менеджера паролів і криптобірж. Один ключ можна зареєструвати в багатьох сервісах. Для власників криптовалюти це особливо важливо: кошти, виведені зі зламаного біржового акаунта, повернути практично неможливо. На біржі перевірте в налаштуваннях безпеки, що саме захищає ключ: лише вхід чи також зміну налаштувань і виведення коштів.

Ключ може працювати як другий фактор після пароля або зберігати passkey (ключ доступу) для входу без пароля. Кількість passkey на ключі обмежена: YubiKey 5 і Security Key by Yubico з прошивкою 5.7 і новішою вміщують до 100, моделі YubiKey з прошивкою 5.0–5.6 до 25. Реєстрація ключа як другого фактора зазвичай цих місць не займає. Що ще змінилося в прошивці 5.7, ми розібрали в порівнянні YubiKey 5.4 і 5.7+.

Компанії видають ключі співробітникам, щоб знизити ризик фішингу і зламу робочої пошти, адміністраторських акаунтів і VPN. Окремий сценарій для військових: вхід у систему Delta, де потрібен ключ із підтримкою FIDO2. Сумісні моделі та налаштування описані в гайді про ключі FIDO2 для Delta.

Чим ключ безпеки кращий за SMS-коди та застосунки-аутентифікатори

SMS-код можна перехопити, а номер телефону шахраї можуть переоформити на свою SIM-картку через оператора (так званий SIM swap). Тому для важливих акаунтів SMS не варто залишати основним другим фактором.

Застосунки на кшталт Google Authenticator надійніші за SMS, але від фішингу не захищають. На підробленому сайті людина вводить і пароль, і шестизначний код, а зловмисник одразу використовує їх на справжньому сервісі.

Ключ безпеки не показує код, який можна переписати на чужий сайт. Він підтверджує вхід лише для домену, на якому його зареєстрували, тож на сайті-двійнику з іншою адресою нічого не спрацює. Водночас ключ не допоможе, якщо шкідлива програма вже викрала сесію після входу, і не захищає seed-фразу: для криптовалюти в самостійному зберіганні потрібен апаратний гаманець. Як додати ключ до Google та інших сервісів, розповідаємо в інструкції з налаштування ключа FIDO2.

Як вибрати ключ безпеки

Спершу подивіться, до яких пристроїв ви підключатимете ключ:

• USB-A і NFC для комп’ютерів зі звичайним USB-портом і для телефонів: Security Key NFC by Yubico, YubiKey 5 NFC.
• USB-C і NFC для сучасних ноутбуків і смартфонів: Security Key C NFC by Yubico, YubiKey 5C NFC.
• USB-C без NFC, якщо ключ потрібен переважно для ноутбука чи комп’ютера: YubiKey 5C.
• USB-C і Lightning для iPhone чи iPad з роз’ємом Lightning: YubiKey 5Ci.
• Щоб ключ постійно залишався в ноутбуці: YubiKey 5C Nano, який майже не виступає з порту.
• USB-A і USB-C в одному корпусі: OnlyKey DUO.

Далі оберіть набір функцій. Security Key by Yubico підтримує лише FIDO2/WebAuthn і U2F, і для passkey та двофакторного входу в Google, Microsoft, GitHub чи на біржі цього зазвичай досить. YubiKey 5 додає Yubico OTP, одноразові коди OATH-TOTP у Yubico Authenticator, смарт-картку PIV і OpenPGP, тому його беруть для робочих систем, VPN і підпису. YubiKey Bio і YubiKey C Bio підтверджують вхід відбитком пальця; вони працюють з FIDO2 і U2F через USB, NFC у них немає. FIPS-моделі потрібні організаціям з вимогами до сертифікації. OnlyKey DUO має кнопки для введення PIN на самому ключі й працює ще й як апаратний менеджер паролів на 24 записи.

Детальне порівняння моделей зібрали в огляді ключів безпеки FIDO2 2026 року. Ціну, комплектацію та наявність конкретної моделі дивіться в картці товару.

Чому краще купувати два ключі безпеки

Ключі безпеки варто купувати одразу в парі, бажано дві однакові моделі або моделі однієї серії. Основний носіть із собою або тримайте біля робочого комп’ютера, резервний зберігайте окремо, наприклад удома.

Passkey не можна скопіювати з одного ключа на інший, тож кожен ключ треба окремо додати до всіх важливих акаунтів, поки у вас є до них доступ. Якщо загубити єдиний ключ і не налаштувати запасний спосіб входу, відновити доступ до пошти, біржі чи робочого акаунта буде складно або неможливо. Apple Account, наприклад, дозволяє увімкнути вхід із ключами безпеки лише після додавання щонайменше двох.

Купити ключ безпеки в Україні

У каталозі Lwallet ключі Yubico (Security Key, YubiKey 5, YubiKey Bio, FIPS-серія) та OnlyKey. Допоможемо підібрати ключ під ваші пристрої і сервіси, а для компаній підготуємо поставку партії ключів для захисту пошти, адміністраторських акаунтів, VPN і хмарних сервісів.

У Львові працює магазин-шоурум на вул. Біласа, 3, у Києві доступний самовивіз. Доставляємо по Україні та за кордон. Замовляйте на сайті, за телефоном +38 (096) 199-55-55 або в чаті з менеджером.

Популярні ключі безпеки

Security Key NFC by Yubico, Security Key C NFC by Yubico, YubiKey 5 NFC, YubiKey 5C NFC, YubiKey 5C Nano, YubiKey 5Ci, YubiKey Bio, YubiKey C Bio, YubiKey 5C NFC FIPS, OnlyKey DUO.