Чем отличается YubiKey 5.4 от 5.7+: что изменилось в прошивке и стоит ли менять ключ

YubiKey 5.4 vs 5.7 — в чём разница и стоит ли менять ключ? Внешне ключ тот же: USB-A или USB-C, с NFC или без него, золотой сенсор. Но внутри разница между прошивками 5.4.x и 5.7.x существенная. И здесь есть один нюанс, который нужно понять, прежде чем читать дальше.

Сначала разберём, какие новые функции и возможности появились в 5.7, а в конце отдельно рассмотрим уязвимость EUCLEAK и выясним, стоит ли из-за неё менять старый ключ.

YubiKey 5.4 vs 5.7: сколько аккаунтов вмещает ключ

По данным технической документации Yubico, в прошивке 5.7 существенно увеличили лимиты хранилища. В конкретных цифрах:

На 5.4 лимита в 25 passkeys можно достичь быстрее, чем ожидаете: почта, GitHub, менеджер паролей, рабочие сервисы, VPN и несколько тестовых аккаунтов. Приходилось удалять старые, чтобы добавить новые. На 5.7+ одного ключа действительно хватает для всех аккаунтов с большим запасом.

Количество OATH-слотов — тех, которые отображаются в Yubico Authenticator как TOTP-коды, — тоже удвоили. Для тех, кто хранит TOTP на ключе, а не в приложении на телефоне, разница между 64 и 32 слотами ощутима.

PIN-политика и CTAP 2.1 в YubiKey 5.7+

В 5.7 минимальная длина PIN для FIDO2, PIV и OpenPGP теперь составляет 8 символов. В 5.4 минимум составлял 6 символов для FIDO2 и 4 для PIV/OpenPGP. Кроме того, по умолчанию включена проверка сложности PIN по NIST SP 800-63B: простые комбинации вроде 12345678 или повторяющиеся символы блокируются на уровне самого ключа.

CTAP 2.1 в 5.7 добавляет Force PIN Change, требующую сменить PIN при первом входе, и Minimum PIN Length. Для домашнего использования это не так важно, но функция полезна, если вы выдаёте ключи сотрудникам и хотите централизованно управлять PIN-политикой.

Ещё одна деталь: в 5.7 PIV и OpenPGP поддерживают Unicode-PIN. Технически можно задать PIN из кириллических букв, эмодзи или иероглифов, причём каждый code point считается одним символом. На практике использовать такой PIN не стоит: вводить его с iOS-клавиатуры на чужом ноутбуке — сомнительное удовольствие. Но сама возможность есть.

Restricted NFC

В 5.4.x NFC включён всегда. В 5.7+ NFC по умолчанию отключён, пока вы хотя бы один раз не вставите ключ в USB-порт. После первого подключения NFC активируется.

Зачем это сделано: если ключ украдут до того, как его вставили в компьютер, например из сумки в кафе или рюкзака в транспорте, NFC-считыватель злоумышленника не сможет к нему подключиться. Пока вы сами хотя бы один раз не вставите ключ в USB, NFC просто не работает.

Это не революционное изменение, но полезная настройка по умолчанию.

Новые алгоритмы в PIV

В PIV-модуль версии 5.7+ добавили поддержку более современных алгоритмов:

• RSA-3072 и RSA-4096 — генерация и импорт ключей непосредственно на устройстве.
• Ed25519 — подписи на кривой Curve25519.
• X25519 — обмен ключами на той же кривой.

В 5.4.x для генерации на ключе доступны только RSA-2048 и кривые NIST P-256 и P-384. Если вы хотите хранить на YubiKey SSH-ключ Ed25519, сгенерированный непосредственно на устройстве, подписывать git-коммиты через Curve25519 или использовать RSA-4096, версия 5.4 этого не позволяет.

Кроме того, в PIV на 5.7+ можно перемещать и удалять ключи без полного сброса слота. Это полезно, когда нужно сохранить старый ключ расшифрования и не нарушить рабочую конфигурацию.

FIPS-статус прошивок YubiKey

Это важный нюанс для тех, кто работает с государственной или корпоративной инфраструктурой, где действуют требования FIPS. Актуальный статус сертификации указан в официальной документации Yubico для YubiKey 5 FIPS Series.

• 5.4.x — сертификацию YubiKey 5 FIPS Series по FIPS 140-2 перевели в Sunset List в мае 2026 года. Уже развёрнутые ключи можно продолжать использовать.
• 5.7.4 — с 22 мая 2026 года YubiKey 5 FIPS Series официально сертифицирована NIST по FIPS 140-3: Overall Security Level 2 и Physical Security Level 3.

22 сентября 2026 года все сертификаты FIPS 140-2 перейдут в Historical List. Это не отключит уже развёрнутые ключи: они продолжат работать. Однако для новых внедрений, которые должны соответствовать актуальным требованиям FIPS, логично выбирать YubiKey 5 FIPS с прошивкой 5.7.4.

Если вам нужен сертифицированный FIPS-ключ для нового внедрения, выбирайте YubiKey 5 FIPS с прошивкой 5.7.4 и сертификацией FIPS 140-3. Версии 5.4.x FIPS могут оставаться актуальными для уже развёрнутых или ранее согласованных проектов, но для новых закупок это больше не приоритетный вариант. Для личного использования и большинства некорпоративных сценариев сертификация FIPS вообще не требуется.

Уязвимость EUCLEAK: стоит ли беспокоиться

В сентябре 2024 года исследователь Thomas Roche из NinjaLab опубликовал EUCLEAK (CVE-2024-45678). Это атака по стороннему каналу на криптографическую библиотеку Infineon, которую устройства серии YubiKey 5 используют во всех прошивках до 5.7. Уязвимость существовала 14 лет, прошла около 80 сертификаций Common Criteria высшего уровня, и никто её не заметил.

Механика. Когда вы касаетесь ключа для подтверждения входа, чип внутри выполняет математическую операцию с приватным ключом и при этом излучает слабые электромагнитные сигналы. Их можно зафиксировать антенной, расположенной вплотную к корпусу, а затем восстановить по ним приватный ключ, который теоретически никогда не должен был покидать устройство. На практике это означает возможность клонировать ключ без видимых следов на корпусе.

Что потребуется атакующему:

• Физический доступ к вашему YubiKey на несколько минут: ключ нужно разобрать и снять корпус.
• Специализированное оборудование для измерений по стороннему каналу: осциллограф, ЭМ-зонд и рабочая станция. Стоимость начинается с нескольких тысяч долларов.
• Знания в криптографии на уровне профильного исследователя.
• Для FIDO2 с userVerification — также ваш PIN или биометрический фактор.

Это не массовая атака. Она целевая, дорогая и требует серьёзной квалификации. Для большинства пользователей риск умеренный. Но если ключ защищает действительно критичные аккаунты, сценарий становится реалистичным: гостиничный сейф, оставленная без присмотра в офисе сумка, кратковременное задержание на таможне или знакомый с технической подготовкой и доступом к вашему рабочему месту.

В прошивке 5.7 Yubico полностью перешла со сторонней библиотеки Infineon на собственную. EUCLEAK на неё не действует. Исправить старые ключи невозможно, поскольку библиотека прошита в защищённом элементе.

Пример. YubiKey 5C NFC версии 5.4.3 используется как второй фактор для рабочего аккаунта с доступом к production-серверам и организации GitHub. Вы уезжаете в командировку и оставляете ключ в гостиничном сейфе. Формально вы попадаете в зону риска EUCLEAK: при наличии достаточно мотивированного атакующего ключ можно клонировать, пока вы находитесь на конференции. Версия 5.7+ устраняет эту проблему на аппаратном уровне.

Нужно ли менять ключ из-за EUCLEAK

В информационной безопасности действует простой принцип: сравнивайте стоимость атаки со стоимостью того, что она позволяет получить. EUCLEAK — это не удалённый взлом, а физическая, целевая и дорогая операция. Ниже приведены конкретные цифры.

Минимальный бюджет атаки:

• Оборудование: ~$11 000 — осциллограф, ЭМ-зонд, усилитель и рабочая станция.
• Экспертиза: специалист с опытом криптоанализа по сторонним каналам. Таких специалистов в мире немного, и их время стоит дорого.
• Физический доступ: нужно незаметно получить ваш ключ, разобрать корпус, снять измерения и собрать его обратно. Другой вариант — длительный физический доступ к ключу в лабораторных условиях.
• Время и риск: операция занимает от нескольких минут до нескольких часов и связана с риском обнаружения.

Общая стоимость одной такой атаки — оборудование, время специалиста и организация физического доступа — реалистично начинается с $15 000–$50 000 в зависимости от сложности сценария.

Правило оценки риска: атака окупается только тогда, когда защищённые ключом ресурсы стоят в разы дороже самой атаки. Если злоумышленник тратит $30 000 на клонирование вашего ключа, он рассчитывает получить значительно больше.

Когда можно не беспокоиться

• Вы используете YubiKey для 2FA в почте, социальных сетях, GitHub и подобных сервисах без прямой финансовой составляющей. Никто не станет тратить $15 000+ на клонирование ключа ради доступа к вашему аккаунту Facebook.
• Вы обычный пользователь с типичным набором аккаунтов. EUCLEAK не масштабируется: каждый ключ нужно атаковать отдельно, вручную и с физическим доступом.

Когда стоит заменить ключ

• Ключ защищает аккаунт на бирже с балансом, который значительно превышает стоимость атаки. Если на Binance или другой бирже у вас хранится шестизначная сумма или больше, целевая атака становится экономически оправданной.
• Ключ используется для доступа к production-инфраструктуре, корпоративным секретам, финансовым системам или другим ресурсам, компрометация которых обойдётся компании в сотни тысяч долларов и больше.
• Вы публичная персона, журналист, активист или работаете в среде, где государственный либо корпоративный шпионаж — реальная угроза, а не гипотеза.

Пример 1. YubiKey 5.4 используется как второй фактор для Gmail, GitHub и нескольких рабочих сервисов. Финансовые аккаунты к ключу не привязаны. Риск EUCLEAK для вас близок к нулю: никто не станет тратить $15 000+ ради доступа к этим аккаунтам.

Пример 2. YubiKey 5.4 используется для аккаунта Binance с балансом $200 000+. Вы ездите в командировки и оставляете ключ в гостиничном сейфе. В таком случае атака уже имеет экономический смысл для злоумышленника. Замена ключа на 5.7+ за $75 полностью устраняет этот риск.

Что выбрать сейчас: YubiKey 5.4 или 5.7+

Рекомендуемый выбор — 5.7+, без вариантов. Для регулируемой среды и новых внедрений выбирайте отдельную серию YubiKey 5 FIPS с прошивкой 5.7.4, сертифицированную по FIPS 140-3 Level 2. Версию 5.4 FIPS имеет смысл сохранять только в уже существующих развёртываниях, где её использование разрешено требованиями организации.

Все новые устройства серий YubiKey 5 и Security Key, продаваемые с мая 2024 года, поставляются с прошивкой 5.7.x. Проверить версию можно в Yubico Authenticator: серия и версия прошивки отображаются в верхнем левом углу главного экрана после подключения ключа.

Кратко об отличиях YubiKey 5.4 и 5.7+

• Хранилище — 100 passkeys вместо 25 и 64 OATH вместо 32. Всего 190 учётных данных вместо 83.
• PIN — минимум 8 символов, проверка сложности по умолчанию, CTAP 2.1 с Force PIN Change и поддержка Unicode.
• Restricted NFC — NFC отключён до первого подключения по USB.
• Алгоритмы PIV — добавлены RSA-3072/4096, Ed25519 и X25519. Ключи можно перемещать и удалять без сброса слота.
• FIPS — сертификация 5.4.x по FIPS 140-2 находится в Sunset List с мая 2026 года; YubiKey 5 FIPS с прошивкой 5.7.4 сертифицирована по FIPS 140-3 с 22 мая 2026 года.
• EUCLEAK (CVE-2024-45678) — устройства серии YubiKey 5 с прошивкой ниже 5.7 теоретически можно клонировать с помощью атаки по стороннему каналу стоимостью от ~$11 000. В 5.7+ проблему устранили переходом на собственную криптографическую библиотеку Yubico. Если ключ защищает значительные ресурсы, его стоит заменить. В остальных случаях срочная замена не требуется.

Обновить прошивку не получится. Покупайте сразу 5.7+ и не возвращайтесь к этому вопросу в ближайшие годы.