YubiKey 5Ci FIPS (5.7-es firmware)

A YubiKey 5Ci FIPS (USB-C + Lightning, 5.7-es firmware) a piac egyetlen kettős csatlakozós hardveres biztonsági kulcsa, amely az USB-C-t és a Lightning csatlakozót egyetlen, FIPS 140-3 szerint validált eszközben egyesíti. Minden kulcsot egy NIST által akkreditált laboratórium függetlenül bevizsgált, és a következő tanúsítvány alatt tart nyilván: CMVP-tanúsítvány #5291, és megfelel a következőnek: Authenticator Assurance Level 3 (AAL3) a következő szerint: NIST SP800-63B.

A FIPS 140-3 bevezeti a megerősített kriptográfiát többek között RSA-3072, RSA-4096, Ed25519 és Secure Channel Protocol (SCP11), valamint szigorúbb PIN-komplexitási követelményeket és megerősített fizikai biztonsági előírásokat. A többprotokollos támogatás többek között FIDO2, PIV (chipkártya), Yubico OTP, OATH és OpenPGP révén ez a kulcs egységes hitelesítést biztosít iPhone, iPad, Mac és modern PC-k között.

Ajánlott felhasználók: Mobilközpontú, szabályozott környezetben működő munkatársak, akik a következő eszközökön dolgoznak: iPhone, iPad, Mac és modern PC-k anélkül, hogy több kulcsot vagy adaptert kellene magukkal vinniük. Különösen ajánlott vezetőknek, terepen dolgozó szakembereknek és olyan kormányzati felhasználóknak, akik validált hitelesítést igényelnek Apple-eszközökön.

DoD-elismerés: A YubiKey 5 FIPS sorozat az egyetlen olyan DoD által jóváhagyott eszköz, amely alkalmas egyszerre PKI-tanúsítványok és FIDO2 passkey-ek tárolására egyetlen eszközön; ezt a 2025-es DoD CIO MFA-memorandum kifejezetten elismeri, a PKI-tanúsítványok YubiKey-en való tárolását pedig a DoD már 2019-ben jóváhagyta.

Megjegyzés: A YubiKey for Windows Hello alkalmazás nem kompatibilis a YubiKey FIPS sorozat eszközeivel. A régi FIDO U2F a FIPS 140-3 alatt a FIPS sorozaton le van tiltva, a Yubico OTP pedig nem jóváhagyott funkció, amelynek használata kilépteti a kulcsot a FIPS által jóváhagyott üzemmódból.

Kettős csatlakozó (USB-C + Lightning): Az egyetlen hardveres biztonsági kulcs mindkét csatlakozóval, így nincs szükség adapterre iPhone, iPad, Mac és PC között

FIPS 140-3 szerint validált biztonság: Egy NIST által akkreditált laboratórium független validálása (CMVP-tanúsítvány #5291) magas biztonsági szintű kormányzati és vállalati használatra

Megerősített kriptográfia: Az új 140-3 standard keretében támogatja az RSA-2048, RSA-3072, RSA-4096, ECC p256, ECC p384 és Ed25519 algoritmusokat

Többprotokollos támogatás: FIDO2/WebAuthn, PIV (chipkártya), OATH (HOTP/TOTP), OpenPGP és Secure Channel (SCP03/SCP11); a Yubico OTP továbbra is elérhető, de nem jóváhagyott funkcióként

Védelem az adathalászat és a fiókátvétel ellen: A hardveres kriptográfia kizárja a belépési adatok ellopását és a távoli adathalász támadásokat

Jelszó nélküli hitelesítés: Modern, adathalászatnak ellenálló FIDO2/WebAuthn bejelentkezést tesz lehetővé a vezető identitásszolgáltatóknál

Vállalati integráció: Zökkenőmentesen illeszkedik a Microsoft Entra ID, a Google Cloud, az Okta, az AWS IAM, a Ping Identity és a Cisco Duo rendszerekhez

DoD által jóváhagyott kettős képesség: Az egyetlen DoD által jóváhagyott hitelesítő eszköz, amely egyszerre tárolhat PKI-tanúsítványokat és FIDO2 passkey-eket egyetlen eszközön

Gyors, megbízható hozzáférés: Akár 4-szer gyorsabb hitelesítés, mint az OTP- vagy SMS-kódokkal, elem és hálózati kapcsolat nélkül

Strapabíró kialakítás: IP68 védettség, zúzódásálló kivitel, hosszú távú vállalati használatra tervezve

Világszerte megbízható: Vezető kormányzati szervezetek, pénzintézetek és globális vállalatok használják

Modell: YubiKey 5Ci FIPS (USB-C + Lightning, NFC nélkül)

Firmware: 5.7.4

Tanúsítványok: FIPS 140-3 (NIST CMVP #5291, összesített 2. szint, fizikai biztonság 3. szint) | FIDO2-tanúsítvány | AAL3 (NIST SP800-63B)

Hitelesítési módok: Erős kétfaktoros | többfaktoros | jelszó nélküli

FIPS 140-3 szerint validált funkciók: FIDO2/WebAuthn | PIV (chipkártya) | OATH (HOTP/TOTP) | OpenPGP | Secure Channel (SCP03/SCP11)

Nem jóváhagyott (használata kilépteti a kulcsot a FIPS által jóváhagyott üzemmódból): Yubico OTP | statikus jelszó

Kriptográfia: RSA 2048 | RSA 3072 | RSA 4096 | ECC p256 | ECC p384 | Ed25519

Csatlakozás: USB-C + Lightning (NFC nélkül)

Tartósság: IP68 védettség | zúzódásálló | elem nélkül működik | nincs mozgó alkatrész

Eszköztípus: FIDO HID-eszköz | CCID chipkártya | HID-billentyűzet

UPC/GTIN: Megerősítés alatt

Gyártás helye: USA és Svédország (EU)

A YubiKey 5Ci FIPS (5.7-es firmware) (FIPS 140-3 szerint validált) kompatibilis a legfontosabb identitás-, hozzáférés- és biztonsági platformokkal, amelyek támogatják a következőket: FIDO2, PIV vagy OTP, többek között:

• Microsoft Entra ID, Active Directory, Google Cloud Identity, AWS IAM
• Okta, Ping Identity, Cisco Duo, Salesforce
• 1Password, Keeper, Bitwarden, LastPass Premium
• Apple iOS, macOS, Windows, Linux és más modern asztali és mobil platformok

A YubiKey 5 FIPS sorozat vállalati szintű, megfelelőségre kész védelmet biztosít azoknak a szervezeteknek, amelyek validált, hardveres hitelesítést igényelnek a legújabb FIPS 140-3 standard szerint.