FIPS 140-3 — стандарт, определяющий требования к криптографическим модулям. Актуальная серия YubiKey 5 FIPS с прошивкой 5.7.4 валидирована по FIPS 140-3 Overall Level 2, а физическая защита криптографического модуля соответствует Physical Security Level 3. Серия также поддерживает требования NIST SP 800-63B для уровня аутентификации AAL3.

Обе модели являются мультипротокольными аппаратными ключами безопасности с USB-A и NFC. Главное отличие YubiKey 5 NFC FIPS — валидированный криптографический модуль FIPS 140-3 и возможность работы в соответствии с требованиями FIPS Approved Mode. Это особенно важно для государственных учреждений, финансовых организаций, крупных компаний и других регулируемых сред.

Если ключ используется в среде, где требуется формальное соответствие FIPS 140-3, его необходимо правильно инициализировать для работы в FIPS Approved Mode. YubiKey 5 NFC FIPS с прошивкой 5.7.4 поставляется с ещё не активированным FIPS Approved Mode, поэтому соответствующие приложения и учётные данные настраиваются согласно официальной процедуре Yubico.

В YubiKey 5 FIPS Series с сертификацией FIPS 140-3 функциональность U2F отключена. Для современной аппаратной аутентификации используется FIDO2/WebAuthn, который поддерживает многофакторную защиту, двухфакторную аутентификацию и passkeys.

Да, при использовании FIDO2/WebAuthn аутентификация устойчива к фишингу. Подтверждение криптографически привязывается к домену сервиса, поэтому поддельная страница не может использовать его для входа на настоящий сайт. Для максимальной защиты важно использовать FIDO2/WebAuthn в сервисах, которые поддерживают этот стандарт.

Да, если конкретная криптобиржа поддерживает FIDO2/WebAuthn и аппаратные ключи безопасности. В таком случае YubiKey можно зарегистрировать как метод многофакторной аутентификации и использовать для защиты входа и других критически важных действий, которые поддерживает конкретная платформа. Перед настройкой стоит проверить доступные методы безопасности в вашем аккаунте.

Да. Ключ можно использовать с совместимыми смартфонами и планшетами через NFC. USB-A предназначен прежде всего для компьютеров и других устройств с соответствующим разъёмом. Конкретные возможности зависят от операционной системы, приложения и способа аутентификации, который поддерживает нужный сервис.

В новых YubiKey с прошивкой 5.7 и новее по умолчанию используется Restricted NFC — режим, который защищает ключ от беспроводных манипуляций во время транспортировки. Для полной активации NFC достаточно подключить YubiKey к питанию через USB примерно на 3 секунды. После этого NFC можно использовать в обычном режиме.

По сравнению с SMS и приложениями-аутентификаторами YubiKey обеспечивает более высокий уровень защиты. При использовании FIDO2/WebAuthn аутентификация привязывается к настоящему домену сервиса, поэтому данные для подтверждения входа невозможно выманить через поддельную страницу. Это особенно важно для пользователей, которые работают с критически важными рабочими аккаунтами, финансовыми сервисами и криптобиржами.

Один YubiKey можно использовать сразу для множества сервисов. Ключ не ограничен одним аккаунтом или одной платформой — он регистрируется в каждом сервисе отдельно и может использоваться для почты, менеджеров паролей, криптобирж, VPN, облачных платформ и корпоративных систем.

Один и тот же ключ можно использовать на разных устройствах и операционных системах. YubiKey 5 NFC FIPS подключается к компьютерам через USB-A и может использоваться через NFC на совместимых мобильных устройствах. Важно лишь, чтобы нужный сервис поддерживал аппаратные ключи безопасности и соответствующий способ аутентификации.

Мы рекомендуем заранее добавить к важным аккаунтам резервный YubiKey на случай, если основной ключ будет потерян или украден. Резервный ключ не является копией основного — его необходимо отдельно зарегистрировать в каждом сервисе. Хранить его лучше в безопасном месте, например в домашнем сейфе.

Приватные ключи и учётные данные FIDO, созданные внутри защищённого аппаратного элемента YubiKey, не предназначены для экспорта на другое устройство. Поэтому резервный YubiKey необходимо отдельно зарегистрировать в нужных сервисах. Резервный физический ключ лучше настроить заранее.

Сам YubiKey не имеет батареи и не требует зарядки или отдельного подключения к интернету. При подключении по USB он получает питание от устройства, а при использовании NFC — энергию бесконтактного соединения. Онлайн-сервис, в котором выполняется аутентификация, может потребовать подключения компьютера или смартфона к интернету.

Основная функциональность моделей YubiKey 5 FIPS Series одинакова, а отличаются они прежде всего форм-фактором и способами подключения. YubiKey 5C NFC FIPS оснащён USB-C и NFC, YubiKey 5 NFC FIPS — USB-A и NFC, YubiKey 5Ci FIPS — USB-C и Lightning, а YubiKey 5C FIPS использует USB-C. Компактный YubiKey 5C Nano FIPS также работает через USB-C, но рассчитан на длительное нахождение в порту.

YubiKey 5 NFC FIPS работает с современными браузерами и сервисами, которые поддерживают FIDO2/WebAuthn и другие доступные протоколы. Совместимость зависит не только от браузера, но и от конкретного сайта, приложения, операционной системы и способа подключения. Полный список популярных сервисов можно посмотреть в каталоге Works with YubiKey.

LWallet.com.ua — интернет-магазин в Украине, который специализируется на устройствах для хранения криптовалют и ключах безопасности. В магазине представлен широкий ассортимент таких товаров, есть доставка по всей Украине, помощь с настройкой и консультации по использованию. На продукцию предоставляется гарантия 1 год.

Мы предоставляем гарантию производителя и заменим неисправное устройство в течение года.

Мы поможем настроить устройство в офисе или дистанционно. Если во время использования возникнут вопросы, проконсультируем по телефону или через Zoom.

Мы доставляем заказы в любой город Украины. При оформлении можно выбрать ближайший пункт выдачи.

Да, вы можете оплатить заказ курьеру или в пункте выдачи при получении. Также доступна оплата на расчётный счёт.

Пройти тест (доступен на английском языке)