Купить аппаратный ключ безопасности

Ключом безопасности, или аппаратным ключом, называют небольшое USB- или NFC-устройство, которым вы подтверждаете вход в онлайн-аккаунты. Сервис с поддержкой FIDO2/WebAuthn или U2F просит подключить ключ или поднести его к телефону и коснуться сенсора. Без самого устройства одного пароля злоумышленнику не хватит.

При регистрации ключ привязывается к адресу конкретного сервиса, поэтому на поддельном сайте он не подтвердит вход. В этом его главное преимущество перед SMS и кодами из приложений. С ключами работают Google, Microsoft, Apple Account, GitHub, менеджеры паролей, часть криптобирж и военная система Delta.

Для чего используют ключи безопасности

Чаще всего ключ покупают для личных аккаунтов: почты, Google-аккаунта, Apple Account, менеджера паролей и криптобирж. Один ключ можно зарегистрировать во многих сервисах. Для владельцев криптовалюты это особенно важно: средства, выведенные со взломанного биржевого аккаунта, вернуть практически невозможно. На бирже проверьте в настройках безопасности, что именно защищает ключ: только вход или также изменение настроек и вывод средств.

Ключ может работать как второй фактор после пароля или хранить passkey (ключ доступа) для входа без пароля. Количество passkey на ключе ограничено: YubiKey 5 и Security Key by Yubico с прошивкой 5.7 и новее вмещают до 100, модели YubiKey с прошивкой 5.0–5.6 до 25. Регистрация ключа как второго фактора обычно эти места не занимает. Что ещё изменилось в прошивке 5.7, мы разобрали в сравнении YubiKey 5.4 и 5.7+.

Компании выдают ключи сотрудникам, чтобы снизить риск фишинга и взлома рабочей почты, администраторских аккаунтов и VPN. Отдельный сценарий для военных: вход в систему Delta, где нужен ключ с поддержкой FIDO2. Совместимые модели и настройка описаны в гайде о ключах FIDO2 для Delta.

Чем ключ безопасности лучше SMS-кодов и приложений-аутентификаторов

SMS-код можно перехватить, а номер телефона мошенники могут переоформить на свою SIM-карту через оператора (так называемый SIM swap). Поэтому для важных аккаунтов SMS не стоит оставлять основным вторым фактором.

Приложения вроде Google Authenticator надёжнее SMS, но от фишинга не защищают. На поддельном сайте человек вводит и пароль, и шестизначный код, а злоумышленник сразу использует их на настоящем сервисе.

Ключ безопасности не показывает код, который можно переписать на чужой сайт. Он подтверждает вход только для домена, на котором его зарегистрировали, поэтому на сайте-двойнике с другим адресом ничего не сработает. При этом ключ не поможет, если вредоносная программа уже украла сессию после входа, и не защищает seed-фразу: для криптовалюты в самостоятельном хранении нужен аппаратный кошелёк. Как добавить ключ в Google и другие сервисы, рассказываем в инструкции по настройке ключа FIDO2.

Как выбрать ключ безопасности

Сначала посмотрите, к каким устройствам вы будете подключать ключ:

• USB-A и NFC для компьютеров с обычным USB-портом и для телефонов: Security Key NFC by Yubico, YubiKey 5 NFC.
• USB-C и NFC для современных ноутбуков и смартфонов: Security Key C NFC by Yubico, YubiKey 5C NFC.
• USB-C без NFC, если ключ нужен в основном для ноутбука или компьютера: YubiKey 5C.
• USB-C и Lightning для iPhone или iPad с разъёмом Lightning: YubiKey 5Ci.
• Чтобы ключ постоянно оставался в ноутбуке: YubiKey 5C Nano, который почти не выступает из порта.
• USB-A и USB-C в одном корпусе: OnlyKey DUO.

Затем выберите набор функций. Security Key by Yubico поддерживает только FIDO2/WebAuthn и U2F, и для passkey и двухфакторного входа в Google, Microsoft, GitHub или на биржи этого обычно достаточно. YubiKey 5 добавляет Yubico OTP, одноразовые коды OATH-TOTP в Yubico Authenticator, смарт-карту PIV и OpenPGP, поэтому его берут для рабочих систем, VPN и подписи. YubiKey Bio и YubiKey C Bio подтверждают вход отпечатком пальца; они работают с FIDO2 и U2F через USB, NFC у них нет. FIPS-модели нужны организациям с требованиями к сертификации. У OnlyKey DUO есть кнопки для ввода PIN на самом ключе, и он работает ещё и как аппаратный менеджер паролей на 24 записи.

Подробное сравнение моделей собрали в обзоре ключей безопасности FIDO2 2026 года. Цену, комплектацию и наличие конкретной модели смотрите в карточке товара.

Почему лучше покупать два ключа безопасности

Ключи безопасности стоит покупать сразу в паре, желательно две одинаковые модели или модели одной серии. Основной носите с собой или держите рядом с рабочим компьютером, резервный храните отдельно, например дома.

Passkey нельзя скопировать с одного ключа на другой, поэтому каждый ключ нужно отдельно добавить во все важные аккаунты, пока у вас есть к ним доступ. Если потерять единственный ключ и не настроить запасной способ входа, восстановить доступ к почте, бирже или рабочему аккаунту будет сложно или невозможно. Apple Account, например, позволяет включить вход с ключами безопасности только после добавления как минимум двух.

Купить ключ безопасности в Украине

В каталоге Lwallet ключи Yubico (Security Key, YubiKey 5, YubiKey Bio, FIPS-серия) и OnlyKey. Поможем подобрать ключ под ваши устройства и сервисы, а для компаний подготовим поставку партии ключей для защиты почты, администраторских аккаунтов, VPN и облачных сервисов.

Во Львове работает магазин-шоурум на ул. Биласа, 3, в Киеве доступен самовывоз. Доставляем по Украине и за границу. Заказывайте на сайте, по телефону +38 (096) 199-55-55 или в чате с менеджером.

Популярные ключи безопасности

Security Key NFC by Yubico, Security Key C NFC by Yubico, YubiKey 5 NFC, YubiKey 5C NFC, YubiKey 5C Nano, YubiKey 5Ci, YubiKey Bio, YubiKey C Bio, YubiKey 5C NFC FIPS, OnlyKey DUO.