FIDO2-ключи для Delta: какие подходят и как их настроить

Совместимые устройства, рекомендации и типичные ошибки

Для двухфакторной аутентификации в Delta используется FIDO2. Если вам нужен именно физический ключ, выбирайте модель с поддержкой FIDO2/WebAuthn: Delta позволяет зарегистрировать несколько ключей в одном аккаунте. Для большинства пользователей достаточно Security Key от Yubico, а YubiKey 5 имеет смысл, если помимо FIDO2 нужны OATH, PIV, OpenPGP или другие дополнительные протоколы.

Ниже собраны FIDO2-ключи для Delta, краткое сравнение моделей и порядок настройки, сверенный с актуальной официальной инструкцией Delta. Если доступ для вас критичен, лучше сразу зарегистрировать основной и резервный физические ключи и хранить их отдельно.

FIDO2-ключи для Delta: какие модели подходят

Для Delta главное требование к физическому ключу — поддержка FIDO2/WebAuthn. В линейке Yubico для этого подходят как Security Key Series, так и YubiKey 5 Series. Для Delta разница между ними не в совместимости, а в форм-факторе и дополнительных протоколах.

• Security Key C NFC — простой вариант с USB-C и NFC, если ключ нужен в основном для FIDO2.
• Security Key NFC — тот же сценарий для устройств с USB-A.
• YubiKey 5C NFC / YubiKey 5 NFC — вариант, если помимо Delta нужны OATH/TOTP, PIV, OpenPGP и другие функции.
• Модели без NFC тоже могут работать с Delta через совместимый USB-разъём, но для привязки физического ключа Yubico непосредственно на iPhone официальная инструкция Delta использует NFC.

Сравнение моделей Yubico

Security Key или YubiKey 5: в чём разница

Обе серии поддерживают FIDO2/WebAuthn и подходят для входа в Delta с физическим ключом. Security Key Series ориентирована на FIDO2 и U2F, поэтому это более простой вариант, если вам нужен именно ключ безопасности для входа в аккаунты.

YubiKey 5 Series добавляет протоколы, которые могут пригодиться в рабочих и технических сценариях:

• PIV (Smart Card) — для корпоративной аутентификации и работы с сертификатами.
• OpenPGP — для шифрования, электронной подписи и подписания Git-коммитов.
• OATH-TOTP/HOTP — для одноразовых кодов через Yubico Authenticator.
• Yubico OTP и Challenge-Response — для отдельных корпоративных и технических сценариев.

Что не подходит и что стоит проверить

• Старые ключи только с FIDO U2F без поддержки FIDO2/WebAuthn для Delta не подходят: актуальная документация системы требует устройство с FIDO2.
• Устаревшие ключи без FIDO2/WebAuthn тоже не стоит покупать, даже если они позиционируются как ключи для двухфакторной аутентификации.
• YubiKey с прошивкой ниже 5.7 не становится несовместимым с Delta, если он поддерживает FIDO2. Однако Yubico описывает для более старых YubiKey 5 Series и Security Key Series известную уязвимость Infineon ECDSA, для эксплуатации которой нужны физический доступ и специализированное оборудование. Если покупаете новый ключ, лучше выбирать актуальную версию. Подробнее — в официальном security advisory Yubico.

Где взять ключ для Delta и что стоит знать

Где взять физический FIDO2-ключ для Delta?

В официальной Delta Wiki указано, что физические USB-ключи FIDO2 можно заказывать для пользователей системы в своём подразделении. Если вы покупаете ключ самостоятельно, проверьте поддержку FIDO2/WebAuthn и нужный вам разъём или NFC. У нас есть отдельный материал «Какие ключи безопасности FIDO2 купить в 2026 году» со сравнением актуальных моделей.

Можно ли скопировать ключ от Delta?

Нет, обычный аппаратный FIDO2-ключ нельзя скопировать на другой физический ключ как файл. При регистрации создаётся отдельная криптографическая пара, а приватная часть остаётся внутри аутентификатора. Поэтому резервный ключ нужно отдельно зарегистрировать в Delta, пока у вас есть доступ к аккаунту.

Работает ли один ключ на компьютере и телефоне?

Да, если сам ключ и ваше устройство имеют совместимый способ подключения. Для ноутбука это обычно USB-A или USB-C, для смартфона удобны NFC или USB-C. При этом для привязки физического ключа Yubico на iOS официальная инструкция Delta сейчас описывает именно NFC; если на Android привязка не проходит, Delta рекомендует выполнить её с компьютера.

Что такое FIDO2 — коротко

FIDO2 использует криптографию с открытым ключом. При регистрации в Delta устройство или физический ключ создаёт пару, привязанную к delta.mil.gov.ua: приватная часть остаётся в защищённой среде ключа, а публичная регистрируется в системе.

Благодаря привязке к домену фишинговая копия страницы Delta не может получить корректное подтверждение от вашего ключа. Подробнее о FIDO2, passkeys, PIN и резервных ключах мы рассказали в отдельном гайде «Ключ безопасности FIDO2: как защитить Google и другие сервисы».

Настройка PIN на физическом ключе

Для физического FIDO2-ключа в Delta используется PIN. Способ его создания зависит от платформы и состояния самого ключа.

На компьютере: Windows, Linux, macOS

При привязке нового ключа браузер предложит создать PIN. Если ключ уже использовался, нужно ввести PIN, который был задан ранее. Для YubiKey управлять FIDO2 PIN также можно через Yubico Authenticator.

На Android

На Android новый ключ также может предложить создать PIN во время привязки. Delta отдельно предупреждает, что настройка физического ключа работает не на каждом Android-устройстве; актуальная инструкция ориентируется на современные версии Android и Chrome. Если привязка не проходит, ключ рекомендуют зарегистрировать с компьютера. Это ограничение касается именно настройки, а не последующего входа с Android.

На iPhone/iPad: Yubico через NFC

Для привязки физического ключа Yubico на iOS официальная инструкция Delta требует сначала установить PIN через Yubico Authenticator. Сама привязка ключа к Delta на iPhone выполняется через NFC.

1. Установите Yubico Authenticator из App Store.

2. Откройте приложение, нажмите на «три точки» в правом верхнем углу и перейдите в меню конфигурации.

3. Откройте раздел управления PIN-кодом.

4. Когда приложение попросит считать ключ, приложите его к NFC-модулю iPhone и держите, пока сообщение о сканировании не исчезнет.

5. Задайте PIN-код для ключа и подтвердите его кнопкой «Set».

6. Ещё раз приложите ключ к NFC-модулю, чтобы записать PIN. После успешного завершения Yubico Authenticator можно закрыть.

Регистрация ключа в Delta

Актуальные пошаговые инструкции для Windows, Linux, macOS, Android и iOS команда Delta публикует в своей официальной Wiki по двухфакторной аутентификации. Именно её стоит использовать как основной источник, поскольку экраны и порядок действий могут меняться.

Если ваш аккаунт только что активировали, Delta отправляет на почту ссылку для настройки двухфакторной аутентификации. Если вы уже пользуетесь системой, новый ключ можно добавить из профиля через раздел зарегистрированных FIDO2-ключей.

• Во время привязки физического ключа не отключайте его до завершения процедуры.
• Если это новый ключ без PIN, система предложит создать его; для iOS PIN на Yubico нужно подготовить заранее.
• На iOS текущая инструкция Delta описывает привязку физического Yubico через NFC; через USB-C эта процедура не работает.
• Дайте каждому ключу понятное название, чтобы потом легко отличать основной от резервного.

Вход в Delta с физическим ключом

После регистрации ключа откройте официальную страницу входа Delta, введите логин и пароль, выберите вход через ключ безопасности, подключите или приложите физический ключ, введите его PIN и подтвердите вход касанием. Названия системных окон различаются в Windows, Linux, macOS, Android и iOS, поэтому для пошаговых экранов лучше пользоваться официальным гайдом Delta.

Физический ключ можно использовать и на смартфоне, если устройство поддерживает нужный интерфейс. Отдельно Delta позволяет использовать сам телефон или планшет как FIDO2-ключ для входа на другом устройстве; в таком сценарии оба устройства должны быть подключены к интернету, а Bluetooth — включён.

Типичные ошибки, поддержка и потерянный ключ

Ключ не распознаётся

• Попробуйте другой USB-порт и, если возможно, подключите ключ напрямую без хаба. Если используете переходник, он должен поддерживать передачу данных.
• Проверьте браузер. Delta отмечает, что наиболее широкая поддержка у Chrome; Firefox, Edge и Safari также поддерживаются, но отдельные комбинации устройств и настроек могут отличаться.
• На Android, если физический ключ не удаётся привязать, выполните регистрацию с компьютера. Официальная Wiki Delta отдельно отмечает, что последующий вход с Android при этом работает.
• На iPhone для привязки физического ключа Yubico используйте NFC в соответствии с текущей инструкцией Delta.

Браузер не показывает окно ключа безопасности

• Убедитесь, что открыли официальный домен delta.mil.gov.ua и на экране выбрали именно вариант с физическим ключом безопасности.
• Попробуйте другой поддерживаемый браузер. Для большинства сценариев Delta рекомендует Chrome, но конкретные варианты входа могут отличаться в зависимости от операционной системы.
• Если ключ одновременно открыт в Yubico Authenticator или другой программе, закройте её и повторите попытку.

PIN-код не принимается

• Убедитесь, что вводите PIN самого ключа, а не пароль от Delta, телефона или компьютера.
• Для YubiKey предусмотрено восемь попыток ввода FIDO2 PIN. После исчерпания лимита FIDO нужно сбросить, а все FIDO-регистрации на ключе придётся создать заново. Подробнее этот сценарий разобран в нашем гайде по FIDO2-ключам.
• Не выполняйте сброс наугад: он удаляет FIDO-данные с ключа, поэтому сначала убедитесь, что у вас есть другой способ восстановить доступ к нужным аккаунтам.

Ключ работает на компьютере, но не на телефоне

• Для USB-подключения проверьте, поддерживает ли телефон передачу данных через этот порт или переходник.
• Для NFC убедитесь, что NFC включён, и прикладывайте ключ к зоне антенны телефона на несколько секунд.
• Если проблема возникает именно при привязке, а не при входе, учитывайте ограничения платформы: на iOS Delta сейчас описывает привязку физического Yubico через NFC, а на Android при проблемах с настройкой рекомендует перейти на компьютер.

Если ключ потерян или повреждён

Если у вас остался другой зарегистрированный ключ или устройство и вы можете войти в Delta, удалите потерянный ключ из списка зарегистрированных FIDO2-ключей в профиле.

Если физический ключ или устройство попали к посторонним, официальная Delta Wiki просит немедленно сообщить в отдел кибербезопасности Delta: Element @delta_security:delta.mil.gov.ua, Signal / WhatsApp +380 63 297 67 68.

Если нужна помощь именно с восстановлением доступа, обратитесь в техническую поддержку Delta: Element @delta_support:delta.mil.gov.ua, WhatsApp +380 98 297 67 68. После восстановления доступа зарегистрируйте новый резервный ключ. Если нужно выбрать замену, смотрите нашу подборку актуальных FIDO2-ключей.

Вывод

Если вам нужен физический FIDO2-ключ для Delta без дополнительных функций, ориентируйтесь на Security Key NFC или Security Key C NFC в зависимости от разъёма ваших устройств. YubiKey 5 Series имеет смысл, если тот же ключ вы планируете использовать для PIV, OpenPGP, OATH/TOTP и других сценариев.

Для надёжного резерва лучше иметь два отдельно зарегистрированных физических ключа и хранить их в разных местах. А регистрацию, вход и восстановление доступа всегда сверяйте с актуальной Delta Wiki, поскольку системные экраны и поддержка платформ могут меняться.

Если вы ещё не определились с моделью, начните с нашего сравнения FIDO2-ключей 2026 года. Если ключ уже есть и вы хотите настроить его для других сервисов, смотрите отдельный практический гайд по FIDO2.