Серія YubiKey FIPS розроблена для підприємств, які встановили жорсткі стандарти безпеки. Ці апаратні ключі безпеки відповідають найвищому рівню гарантії (AAL3), встановленому новими стандартами NIST SP800-63B і схвалені NIST.
Yubikey 5C FIPS
6,590.00 грн
Доступно: о
Сертифікований захист FIPS 140-3
YubiKey 5C FIPS належить до актуальної YubiKey 5 FIPS Series із прошивкою 5.7.4, валідованої за стандартом FIPS 140-3 Overall Level 2. Криптографічний модуль також відповідає Physical Security Level 3, а серія підтримує вимоги NIST SP 800-63B для рівня AAL3. Ключ розрахований на середовища, де до апаратної автентифікації та криптографічного захисту висуваються формалізовані вимоги.
Захист від фішингу та зламу
Під час входу через FIDO2/WebAuthn автентифікація криптографічно прив’язується до справжнього домену сервісу. Підроблений сайт не зможе використати підтвердження, призначене для іншого домену, а приватні ключі залишаються всередині захищеного апаратного елемента YubiKey. Такий підхід значно знижує ризик фішингу та віддаленого захоплення важливих акаунтів.
Для бізнесу та регульованих середовищ
YubiKey 5 FIPS Series розроблена для компаній, державних установ, фінансових організацій, IT-інфраструктури та інших середовищ із підвищеними вимогами до захисту доступу. Сертифікація FIPS 140-3 дозволяє використовувати YubiKey 5C FIPS у сценаріях, де політика безпеки або нормативні вимоги передбачають застосування валідованих криптографічних модулів. Ключ також підходить для захисту робочої пошти, менеджерів паролів, хмарних сервісів, криптобірж та інших важливих акаунтів.
FIDO2, WebAuthn і апаратні passkeys
YubiKey 5C FIPS підтримує FIDO2/WebAuthn для сучасної багатофакторної та безпарольної автентифікації. Passkeys і FIDO2-облікові дані зберігаються безпосередньо на апаратному ключі та не потребують синхронізації через хмарний акаунт. Пристрій підтримує до 100 FIDO2 credentials, тому його можна використовувати для великої кількості сумісних сервісів.
Більше можливостей для професійних задач
YubiKey 5C FIPS підтримує Smart Card PIV, OATH-TOTP/HOTP, OpenPGP і Challenge-Response для корпоративної автентифікації, одноразових кодів, цифрових сертифікатів та інших професійних сценаріїв. Також доступні Secure Static Password і Yubico OTP. Завдяки мультипротокольній архітектурі один ключ можна використовувати в різних системах безпеки та корпоративній інфраструктурі.
Один ключ для різних сервісів і задач
YubiKey 5C FIPS можна зареєструвати в багатьох незалежних сервісах і використовувати для захисту пошти, менеджерів паролів, хмарних платформ, корпоративних систем, VPN, криптобірж та інших сумісних акаунтів. USB-C дозволяє безпосередньо підключати компактний ключ до сучасних комп’ютерів, ноутбуків, планшетів і смартфонів із сумісним роз’ємом.
Компактне підключення через USB-C
YubiKey 5C FIPS оснащений роз’ємом USB-C і підключається безпосередньо до сумісних комп’ютерів, ноутбуків, планшетів і смартфонів. Компактний корпус зручно носити із собою та використовувати на різних пристроях без додаткових адаптерів. Ключ не має батарейки, не потребує заряджання та підключається через USB-C.
Захист акаунтів на криптобіржах
YubiKey 5C FIPS можна використовувати для захисту акаунтів на криптобіржах та інших фінансових платформах, які підтримують FIDO2/WebAuthn і апаратні ключі безпеки. На сумісних сервісах фізичний ключ може використовуватися як метод багатофакторної автентифікації замість SMS або кодів із застосунку.
Професійний захист у компактному форматі
YubiKey 5C FIPS поєднує сертифікацію FIPS 140-3 Overall Level 2, стійку до фішингу автентифікацію FIDO2/WebAuthn і підтримку професійних протоколів у компактному корпусі з USB-C. Ключ має захист IP68 від води та пилу, витримує механічні навантаження та не потребує батарейки або заряджання. Це практичне рішення для користувачів і організацій, яким потрібен компактний апаратний ключ для сучасної техніки з USB-C.
Основні характеристики
- Тип пристрою: мультипротокольний апаратний ключ безпеки з підтримкою USB-C і розширених функцій YubiKey 5 FIPS Series
- Сертифікація: FIPS 140-3 Overall Level 2, Physical Security Level 3
- Рівень автентифікації: NIST SP 800-63B AAL3
- Прошивка: YubiKey 5 FIPS Series Firmware 5.7.4
- Функції безпеки: FIDO2 / WebAuthn, FIDO CTAP 2.1, passkeys
- FIDO U2F: вимкнено для YubiKey 5 FIPS 140-3; для FIDO-автентифікації використовується FIDO2/WebAuthn
- Додаткові протоколи: OATH-TOTP, OATH-HOTP, Smart Card PIV, OpenPGP, Challenge-Response, Secure Static Password, Yubico OTP
- Інтерфейс: USB-C 2.0
- Бездротове підключення: відсутнє
- Специфікації: FIDO HID, HID Keyboard, CCID Smart Card, FIDO2 L2, FIDO CTAP 2.1, IP68
- Passkeys / FIDO2: до 100 облікових записів
- OATH-записи: до 64 записів
- PIV-сертифікати: до 24 сертифікатів
- OTP: 2 слоти
- Yubico OTP: підтримується, але не входить до FIPS 140-3 сертифікації
- RSA у FIPS 140-3 Approved Mode: 2048, 3072, 4096 біт залежно від застосунку
- ECC: P-256, P-384 залежно від застосунку
- Захист корпусу: IP68, стійкість до води, пилу та механічних навантажень
- Стійкість до стискання: до 25 Н·м
- Споживана потужність: менше 150 мВт
- Швидкість передавання даних через USB: до 12 Мбіт/с
- Ресурс підключення USB: понад 100 000 циклів
- Ресурс запису/стирання: понад 500 000 циклів
- Розміри: 12,5 × 29,5 × 5 мм
- Вага: 2 г
- Робоча температура: від 0°C до 40°C
- Температура зберігання: від −20°C до 85°C
- Виробництво: Швеція
1x Ключ безпеки YubiKey 5C FIPS
FAQ
YubiKey 5C FIPS додає до акаунтів фізичний рівень захисту та підтримує сучасну апаратну автентифікацію FIDO2/WebAuthn. Імені користувача та пароля недостатньо для надійного захисту важливих акаунтів. Апаратний ключ як додатковий фактор допомагає значно зменшити ризик фішингу та викрадення облікових даних.
FIPS 140-3 — стандарт, який визначає вимоги до криптографічних модулів. Актуальна YubiKey 5 FIPS Series із прошивкою 5.7.4 валідована за FIPS 140-3 Overall Level 2, а фізичний захист криптографічного модуля відповідає Physical Security Level 3. Серія також підтримує вимоги NIST SP 800-63B для рівня автентифікації AAL3.
Обидві моделі є мультипротокольними апаратними ключами безпеки з USB-C. Головна відмінність YubiKey 5C FIPS — валідований криптографічний модуль FIPS 140-3 і можливість роботи відповідно до вимог FIPS Approved Mode. Це важливо насамперед для державних установ, фінансових організацій, великих компаній та інших регульованих середовищ.
Якщо ключ використовується в середовищі, де необхідна формальна відповідність FIPS 140-3, його потрібно правильно ініціалізувати для роботи у FIPS Approved Mode. YubiKey 5C FIPS із прошивкою 5.7.4 постачається з FIPS Approved Mode, який ще не активовано, тому відповідні застосунки та облікові дані налаштовуються згідно з офіційною процедурою Yubico.
У YubiKey 5 FIPS Series із сертифікацією FIPS 140-3 функціональність U2F вимкнена. Для сучасної апаратної автентифікації використовується FIDO2/WebAuthn, який підтримує багатофакторний захист, двофакторну автентифікацію та passkeys.
Так, під час використання FIDO2/WebAuthn автентифікація стійка до фішингу. Підтвердження криптографічно прив’язується до домену сервісу, тому підроблена сторінка не може використати його для входу на справжній сайт. Для максимального захисту важливо використовувати FIDO2/WebAuthn на сервісах, які підтримують цей стандарт.
Так, якщо конкретна криптобіржа підтримує FIDO2/WebAuthn та апаратні ключі безпеки. У такому разі YubiKey можна зареєструвати як метод багатофакторної автентифікації та використовувати для захисту входу й інших критичних дій, які підтримує конкретна платформа. Перед налаштуванням варто перевірити доступні методи безпеки у вашому акаунті.
Так, YubiKey 5C FIPS можна безпосередньо підключати до сумісних смартфонів і планшетів із USB-C. Конкретні можливості залежать від операційної системи, застосунку та способу автентифікації, який підтримує потрібний сервіс.
Ні. YubiKey 5C FIPS не підтримує NFC і використовує дротове підключення через USB-C. Якщо потрібна безконтактна автентифікація на смартфоні, варто розглянути YubiKey 5C NFC FIPS із USB-C і NFC або YubiKey 5 NFC FIPS із USB-A і NFC.
Порівняно з SMS і додатками-аутентифікаторами, YubiKey дає вищий рівень захисту. Під час використання FIDO2/WebAuthn автентифікація прив’язується до справжнього домену сервісу, тому код підтвердження неможливо виманити через підроблену сторінку. Це особливо важливо для користувачів, які працюють із критичними робочими акаунтами, фінансовими сервісами та криптобіржами.
Один YubiKey можна використовувати одразу для багатьох сервісів. Ключ не обмежений одним акаунтом або однією платформою — він реєструється в кожному сервісі окремо й може застосовуватися для пошти, менеджерів паролів, криптобірж, VPN, хмарних платформ і корпоративних систем.
Один і той самий ключ можна використовувати на різних пристроях і операційних системах. YubiKey 5C FIPS підключається через USB-C і може використовуватися на сумісних комп’ютерах, смартфонах і планшетах. Важливо лише, щоб потрібний сервіс підтримував апаратні ключі безпеки та відповідний спосіб автентифікації.
Ми рекомендуємо заздалегідь додати до важливих акаунтів резервний YubiKey на випадок, якщо основний ключ буде втрачено або вкрадено. Резервний ключ не є копією основного — його потрібно окремо зареєструвати в кожному сервісі. Зберігати його краще в безпечному місці, наприклад у сейфі вдома.
Приватні ключі та FIDO-облікові дані, створені всередині захищеного апаратного елемента YubiKey, не призначені для експорту на інший пристрій. Тому резервний YubiKey потрібно окремо зареєструвати в потрібних сервісах. Резервний фізичний ключ краще налаштувати заздалегідь.
Сам YubiKey не має батарейки та не потребує заряджання або окремого підключення до інтернету. Живлення він отримує від пристрою через USB-C. Онлайн-сервіс, у якому виконується автентифікація, може потребувати підключення комп’ютера, смартфона або планшета до інтернету.
Основна функціональність YubiKey 5 FIPS Series однакова, а моделі відрізняються насамперед форм-фактором і способами підключення. YubiKey 5C NFC FIPS має USB-C і NFC, YubiKey 5 NFC FIPS — USB-A та NFC, YubiKey 5Ci FIPS — USB-C і Lightning, а YubiKey 5C FIPS використовує USB-C. Компактний YubiKey 5C Nano FIPS також працює через USB-C, але розрахований на тривале перебування в порту.
YubiKey 5C FIPS працює із сучасними браузерами та сервісами, які підтримують FIDO2/WebAuthn та інші доступні протоколи. Сумісність залежить не тільки від браузера, а й від конкретного сайту, застосунку, операційної системи та способу підключення. Повний список популярних сервісів можна переглянути в каталозі Works with YubiKey.
LWallet.com.ua — інтернет-магазин в Україні, який спеціалізується на пристроях для зберігання криптовалют і ключах безпеки. У магазині зібраний широкий асортимент таких товарів, є доставка по всій Україні, допомога з налаштуванням і консультації щодо використання. На продукцію надається гарантія 1 рік.
Ми надаємо гарантію виробника та замінимо несправний пристрій протягом року.
Ми допоможемо налаштувати пристрій в офісі або дистанційно. Якщо під час використання виникнуть питання, проконсультуємо телефоном або в Zoom.
Ми доставляємо замовлення в будь-яке місто України. Під час оформлення можна вибрати найближчий пункт видачі.
Так, ви можете оплатити замовлення кур’єру або у пункті видачі під час отримання. Також доступна оплата на розрахунковий рахунок.
| Бренд | |
|---|---|
| Колір | |
| Гарантія | |
| Роз'єм | |
| Країна-виробник |
Супутні товари
Оновлення…
Unknown –