YubiKey 5 Nano FIPS (5.7-es firmware)

A YubiKey 5 FIPS sorozat (USB-A Nano, 5.7-es firmware) egy alacsony profilú, kormányzati szinten validált hardveres biztonsági kulcs, amelyet arra terveztek, hogy folyamatosan az eszközben maradjon, és a legújabb FIPS 140-3 szerinti kriptográfiai védelmet nyújtja azoknak a szervezeteknek, amelyek validált – nem csupán megfelelő – hitelesítést igényelnek. Minden kulcsot egy NIST által akkreditált laboratórium függetlenül bevizsgált, és a következő tanúsítvány alatt tart nyilván: CMVP-tanúsítvány #5291, és megfelel a következőnek: Authenticator Assurance Level 3 (AAL3) a következő szerint: NIST SP800-63B.

A FIPS 140-3 bevezeti a megerősített kriptográfiát többek között RSA-3072, RSA-4096, Ed25519 és Secure Channel Protocol (SCP11), valamint szigorúbb PIN-komplexitási követelményeket és megerősített fizikai biztonsági előírásokat. A többprotokollos támogatás többek között FIDO2, PIV (chipkártya), Yubico OTP, OATH és OpenPGP révén ez a kulcs egységes hitelesítést biztosít modern felhő-, hibrid és örökölt környezetekben.

DoD-elismerés: A YubiKey 5 FIPS sorozat az egyetlen olyan DoD által jóváhagyott eszköz, amely alkalmas egyszerre PKI-tanúsítványok és FIDO2 passkey-ek tárolására egyetlen eszközön; ezt a 2025-es DoD CIO MFA-memorandum kifejezetten elismeri, a PKI-tanúsítványok YubiKey-en való tárolását pedig a DoD már 2019-ben jóváhagyta.

Megjegyzés: A YubiKey for Windows Hello alkalmazás nem kompatibilis a YubiKey FIPS sorozat eszközeivel. A régi FIDO U2F a FIPS 140-3 alatt a FIPS sorozaton le van tiltva, a Yubico OTP pedig nem jóváhagyott funkció, amelynek használata kilépteti a kulcsot a FIPS által jóváhagyott üzemmódból.

FIPS 140-3 szerint validált biztonság: Egy NIST által akkreditált laboratórium független validálása (CMVP-tanúsítvány #5291) magas biztonsági szintű kormányzati és vállalati használatra

Megerősített kriptográfia: Az új 140-3 standard keretében támogatja az RSA-2048, RSA-3072, RSA-4096, ECC p256, ECC p384 és Ed25519 algoritmusokat

Többprotokollos támogatás: FIDO2/WebAuthn, PIV (chipkártya), OATH (HOTP/TOTP), OpenPGP és Secure Channel (SCP03/SCP11); a Yubico OTP továbbra is elérhető, de nem jóváhagyott funkcióként

Védelem az adathalászat és a fiókátvétel ellen: A hardveres kriptográfia kizárja a belépési adatok ellopását és a távoli adathalász támadásokat

Jelszó nélküli hitelesítés: Modern, adathalászatnak ellenálló FIDO2/WebAuthn bejelentkezést tesz lehetővé a vezető identitásszolgáltatóknál

Vállalati integráció: Zökkenőmentesen illeszkedik a Microsoft Entra ID, a Google Cloud, az Okta, az AWS IAM, a Ping Identity és a Cisco Duo rendszerekhez

DoD által jóváhagyott kettős képesség: Az egyetlen DoD által jóváhagyott hitelesítő eszköz, amely egyszerre tárolhat PKI-tanúsítványokat és FIDO2 passkey-eket egyetlen eszközön

Gyors, megbízható hozzáférés: Akár 4-szer gyorsabb hitelesítés, mint az OTP- vagy SMS-kódokkal, elem és hálózati kapcsolat nélkül

Bizonyított költségcsökkentés: Akár 92%-kal csökkenti a jelszó-visszaállítási kéréseket (a Google vállalati bevezetési adatai alapján)

Strapabíró kialakítás: IP68 védettség, zúzódásálló, vízálló kivitel, hosszú távú vállalati használatra tervezve

Világszerte megbízható: Vezető kormányzati szervezetek, pénzintézetek és globális vállalatok használják

Modell: YubiKey 5 Nano FIPS (USB-A, NFC nélkül)

Firmware: 5.7.4

Tanúsítványok: FIPS 140-3 (NIST CMVP #5291, összesített 2. szint, fizikai biztonság 3. szint) | FIDO2-tanúsítvány | AAL3 (NIST SP800-63B)

Hitelesítési módok: Erős kétfaktoros | többfaktoros | jelszó nélküli

FIPS 140-3 szerint validált funkciók: FIDO2/WebAuthn | PIV (chipkártya) | OATH (HOTP/TOTP) | OpenPGP | Secure Channel (SCP03/SCP11)

Nem jóváhagyott (használata kilépteti a kulcsot a FIPS által jóváhagyott üzemmódból): Yubico OTP | statikus jelszó

Kriptográfia: RSA 2048 | RSA 3072 | RSA 4096 | ECC p256 | ECC p384 | Ed25519

Csatlakozás: USB-A (NFC nélkül)

Tartósság: IP68 védettség | zúzódásálló | elem nélkül működik | nincs mozgó alkatrész

Eszköztípus: FIDO HID-eszköz | CCID chipkártya | HID-billentyűzet

UPC/GTIN: Megerősítés alatt

Gyártás helye: USA és Svédország (EU)

A YubiKey 5 Nano FIPS (5.7-es firmware) (FIPS 140-3 szerint validált) kompatibilis a legfontosabb identitás-, hozzáférés- és biztonsági platformokkal, amelyek támogatják a következőket: FIDO2, PIV vagy OTP, többek között:

• Microsoft Entra ID, Active Directory, Google Cloud Identity, AWS IAM
• Okta, Ping Identity, Cisco Duo, Salesforce
• 1Password, Keeper, Bitwarden, LastPass Premium
• Google Workspace, Dropbox, Microsoft 365 és más vállalati SaaS-eszközök

A YubiKey 5 FIPS sorozat vállalati szintű, megfelelőségre kész védelmet biztosít azoknak a szervezeteknek, amelyek validált, hardveres hitelesítést igényelnek a legújabb FIPS 140-3 standard szerint.