Серия YubiKey FIPS разработана для предприятий, установивших жесткие стандарты информационной безопасности. Эти аппаратные ключи безопасности соответствуют самому высокому уровню гарантий (AAL3), установленному новыми стандартами NIST SP800-63B и одобрены NIST.
Yubikey 5Ci FIPS
7,990.00 грн
В наличии
Сертифицированная защита FIPS 140-3
YubiKey 5Ci FIPS относится к актуальной серии YubiKey 5 FIPS с прошивкой 5.7.4, валидированной по стандарту FIPS 140-3 Overall Level 2. Криптографический модуль также соответствует Physical Security Level 3, а серия поддерживает требования NIST SP 800-63B для уровня AAL3. Ключ предназначен для среды, где к аппаратной аутентификации предъявляются формализованные требования.
Защита от фишинга и взлома
При входе через FIDO2/WebAuthn аутентификация криптографически привязывается к настоящему домену сервиса. Поддельный сайт не сможет использовать подтверждение, предназначенное для другого домена, а приватные ключи остаются внутри защищённого аппаратного элемента YubiKey. Такой подход значительно снижает риск фишинга и удалённого захвата важных аккаунтов.
Для бизнеса и регулируемых отраслей
YubiKey 5 FIPS Series разработана для компаний, государственных учреждений, финансовых организаций, IT-инфраструктуры и других сред с повышенными требованиями к защите доступа. Сертификация FIPS 140-3 позволяет использовать YubiKey 5Ci FIPS в сценариях, где политика безопасности или нормативные требования предусматривают применение валидированных криптографических модулей. Ключ также подходит для защиты личных рабочих аккаунтов, почты, менеджеров паролей, облачных сервисов и криптобирж.
FIDO2, WebAuthn и аппаратные passkeys
YubiKey 5Ci FIPS поддерживает FIDO2/WebAuthn для современной многофакторной и беспарольной аутентификации. Passkeys и учётные данные FIDO2 хранятся непосредственно на аппаратном ключе и не требуют синхронизации через облачный аккаунт. Устройство поддерживает до 100 учётных данных FIDO2, поэтому его можно использовать с большим количеством совместимых сервисов.
Больше возможностей
YubiKey 5Ci FIPS поддерживает Smart Card PIV, OATH-TOTP/HOTP, OpenPGP и Challenge-Response для корпоративной аутентификации, одноразовых кодов, цифровых сертификатов и других профессиональных сценариев. Также доступны Secure Static Password и Yubico OTP. Благодаря мультипротокольной архитектуре один ключ можно использовать в разных системах безопасности и корпоративной инфраструктуре.
Один ключ для разных сервисов и задач
YubiKey 5Ci FIPS можно зарегистрировать во множестве независимых сервисов и использовать для защиты почты, менеджеров паролей, облачных платформ, корпоративных систем, VPN, криптобирж и других совместимых аккаунтов. Подключение через USB-C позволяет работать с современными ноутбуками, планшетами и смартфонами, а Lightning — с совместимыми моделями iPhone и iPad.
USB-C и Lightning в одном ключе
YubiKey 5Ci FIPS оснащён двумя физическими разъёмами — USB-C с одной стороны и Lightning с другой. Ключ можно напрямую подключать к современным ноутбукам, смартфонам и планшетам с USB-C, а также к совместимым устройствам Apple с Lightning. Переходники, батарея и зарядка для работы самого YubiKey не требуются.
Защита аккаунтов на криптобиржах
YubiKey 5Ci FIPS можно использовать для защиты аккаунтов на криптобиржах и других финансовых платформах, которые поддерживают FIDO2/WebAuthn и аппаратные ключи безопасности. В совместимых сервисах физический ключ можно использовать как метод многофакторной аутентификации вместо SMS или кодов из приложения.
Профессиональная защита для работы и личных аккаунтов
YubiKey 5Ci FIPS сочетает сертификацию FIPS 140-3 Overall Level 2, устойчивую к фишингу аутентификацию FIDO2/WebAuthn, поддержку профессиональных протоколов и два интерфейса подключения в одном компактном устройстве. Корпус имеет защиту IP68 от воды и пыли, выдерживает механические нагрузки, а сам ключ не требует батареи или зарядки. Это практичный вариант для пользователей и организаций, которым нужен один аппаратный ключ для USB-C и Lightning.
Основные характеристики
- Тип устройства: мультипротокольный аппаратный ключ безопасности с поддержкой USB-C, Lightning и расширенных функций YubiKey 5 FIPS Series
- Сертификация: FIPS 140-3 Overall Level 2, Physical Security Level 3
- Уровень аутентификации: NIST SP 800-63B AAL3
- Прошивка: YubiKey 5 FIPS Series Firmware 5.7.4
- Функции безопасности: FIDO2 / WebAuthn, FIDO CTAP 2.1, passkeys
- Дополнительные протоколы: Yubico OTP, OATH-TOTP, OATH-HOTP, Smart Card PIV, OpenPGP, Challenge-Response, Secure Static Password
- Интерфейсы: USB-C 2.0 и Lightning
- Беспроводное подключение: отсутствует
- Спецификации: FIDO HID, HID Keyboard, CCID Smart Card, FIDO2 L2, FIDO CTAP 2.1, IP68
- Passkeys / FIDO2: до 100 учётных данных
- Записи OATH: до 64 записей
- Сертификаты PIV: до 24 сертификатов
- OTP: 2 слота
- Защита корпуса: IP68, устойчивость к воде, пыли и механическим нагрузкам
- Устойчивость к сжатию: до 25 Н·м
- Потребляемая мощность: менее 150 мВт
- Скорость передачи данных через USB: до 12 Мбит/с
- Ресурс подключения USB: более 100 000 циклов
- Размеры: 12 × 40,3 × 5 мм
- Вес: 2,9 г
- Рабочая температура: от 0°C до 40°C
- Температура хранения: от −20°C до 85°C
- Производство: Швеция
1x Ключ безопасности YubiKey 5Ci FIPS
FAQ
Аппаратный ключ добавляет к аккаунту физический фактор аутентификации. При использовании FIDO2/WebAuthn подтверждение входа выполняется с помощью криптографических ключей внутри YubiKey, а не одноразового кода, который необходимо вводить вручную. Это обеспечивает значительно более надёжную защиту от фишинга и кражи учётных данных.
FIPS 140-3 — стандарт, определяющий требования к криптографическим модулям. Актуальная серия YubiKey 5 FIPS с прошивкой 5.7.4 валидирована по FIPS 140-3 Overall Level 2, а физическая защита криптографического модуля соответствует Physical Security Level 3. Серия также поддерживает требования NIST SP 800-63B для высшего уровня аутентификации AAL3.
Обе модели являются мультипротокольными аппаратными ключами безопасности и оснащены USB-C и Lightning. Главное отличие YubiKey 5Ci FIPS — валидированный криптографический модуль FIPS 140-3 и возможность работы в соответствии с требованиями FIPS Approved Mode. Это важно для государственных учреждений, финансовых организаций, крупных компаний и других регулируемых сред.
Если ключ используется в среде, где требуется формальное соответствие FIPS 140-3, его необходимо правильно инициализировать для работы в FIPS Approved Mode. YubiKey 5Ci FIPS с прошивкой 5.7.4 поставляется без активированного FIPS Approved Mode, поэтому необходимые приложения и учётные данные настраиваются в соответствии с официальной процедурой Yubico. Для обычного персонального использования ключ настраивается в соответствии с требованиями конкретного сервиса.
Для актуальной серии YubiKey 5 FIPS 140-3 основным протоколом FIDO является FIDO2/WebAuthn. U2F отключён в конфигурации FIPS 140-3, поэтому для современной аппаратной аутентификации, многофакторной защиты и passkeys следует использовать FIDO2/WebAuthn.
Да, при использовании FIDO2/WebAuthn аутентификация устойчива к фишингу. Подтверждение криптографически привязывается к домену сервиса, поэтому поддельная страница не может использовать его для входа на настоящий сайт. Для максимальной защиты важно использовать FIDO2/WebAuthn в сервисах, которые поддерживают этот стандарт.
Да, если конкретная криптобиржа поддерживает FIDO2/WebAuthn и аппаратные ключи безопасности. В таком случае YubiKey можно зарегистрировать как метод многофакторной аутентификации и использовать для защиты входа и других критически важных действий, которые поддерживает конкретная платформа. Перед настройкой стоит проверить доступные методы безопасности в вашем аккаунте.
Да. YubiKey 5Ci FIPS оснащён разъёмами Lightning и USB-C, поэтому его можно напрямую подключать к совместимым моделям iPhone и iPad. Конкретные возможности зависят от операционной системы, приложения или сервиса и поддерживаемого им способа аутентификации.
Нет. YubiKey 5Ci FIPS не поддерживает NFC. Для подключения используются два физических разъёма: USB-C и Lightning. Если нужна бесконтактная аутентификация через NFC, стоит рассмотреть YubiKey 5 NFC FIPS или YubiKey 5C NFC FIPS.
SMS-коды могут быть уязвимы для SIM-swap и перехвата, а одноразовые коды из приложений можно выманить на фишинговой странице. FIDO2/WebAuthn работает иначе: аутентификация выполняется криптографически и привязывается к настоящему домену сервиса. Поэтому аппаратный YubiKey обеспечивает значительно более надёжную защиту от фишинговых атак.
Да. Один YubiKey можно зарегистрировать во множестве независимых сервисов: почтовых аккаунтах, менеджерах паролей, корпоративных системах, облачных платформах, криптобиржах и других сервисах с поддержкой соответствующих протоколов. Каждый сервис настраивается отдельно.
Да. YubiKey не привязан к одному компьютеру, смартфону или планшету. Один и тот же YubiKey 5Ci FIPS можно использовать на разных совместимых устройствах через USB-C или Lightning, если сервис и операционная система поддерживают выбранный способ аутентификации.
Рекомендуем заранее зарегистрировать второй YubiKey в качестве резервного ключа во всех важных аккаунтах. Резервный ключ не является копией основного — каждый YubiKey добавляется в сервис отдельно. Храните резервный ключ в безопасном месте и не удаляйте доступные для конкретного сервиса резервные способы восстановления.
Приватные ключи и учётные данные FIDO, созданные внутри защищённого аппаратного элемента YubiKey, не предназначены для экспорта на другое устройство. Поэтому резервный YubiKey необходимо отдельно зарегистрировать в нужных сервисах. Резервный физический ключ лучше настроить заранее.
Сам YubiKey не имеет батареи и не требует зарядки или отдельного подключения к интернету. Питание он получает от устройства при подключении. При этом онлайн-сервис, в котором вы проходите аутентификацию, может требовать подключения компьютера, смартфона или планшета к интернету.
Основная функциональность моделей YubiKey 5 FIPS Series одинакова, а отличаются они прежде всего форм-фактором и способами подключения. YubiKey 5Ci FIPS оснащён USB-C и Lightning, YubiKey 5 NFC FIPS — USB-A и NFC, YubiKey 5C NFC FIPS — USB-C и NFC, а YubiKey 5C FIPS использует USB-C. Компактный YubiKey 5C Nano FIPS также работает через USB-C, но рассчитан на длительное нахождение в порту.
YubiKey 5Ci FIPS работает с Windows, macOS, Linux и ChromeOS, а также с современными браузерами и сервисами, которые поддерживают соответствующие протоколы аутентификации. Совместимость зависит от конкретного сайта, приложения, операционной системы и способа подключения. Полный каталог совместимых сервисов можно посмотреть на Works with YubiKey.
LWallet.com.ua — интернет-магазин в Украине, который специализируется на аппаратных криптокошельках, ключах безопасности и других устройствах для защиты цифровых активов и аккаунтов. В магазине представлен широкий ассортимент таких товаров, есть доставка по всей Украине, помощь с настройкой и консультации по использованию.
Мы предоставляем гарантию на устройство в течение одного года. В случае выявления гарантийной неисправности поможем с диагностикой и решением вопроса в соответствии с гарантийными условиями.
Мы поможем настроить устройство в нашем офисе или дистанционно. Если во время использования YubiKey возникнут вопросы, проконсультируем по телефону или через Zoom.
Мы доставляем заказы в любой город Украины. При оформлении покупки можно выбрать удобный доступный способ доставки и пункт получения.
Да, если для выбранного способа доставки доступна оплата при получении, вы можете оплатить заказ при получении. Также доступна предварительная оплата на расчётный счёт.
| Бренд | |
|---|---|
| Цвет | |
| Гарантия | |
| Разъем | |
| Страна-производитель |
Добавить отзыв
Отображать только отзывы на Русский (1)
Добавить отзыв
Похожие
Обновление…
Unknown –