Як перевірити, чи YubiKey оригінальний?

Купуючи апаратний ключ безпеки, логічно хотіти впевненості, що в руках у вас справжній YubiKey, а не копія чи вживаний пристрій під виглядом нового. Yubico дає для цього офіційний онлайн-інструмент — перевірку оригінальності просто в браузері, за пару хвилин і без реєстрації.

Нижче — покрокова інструкція, а також те, про що зазвичай не пишуть: що саме ця перевірка підтверджує, а що ні.

Що насправді перевіряє тест Yubico

Кожен YubiKey отримує на заводі власний сертифікат атестації (attestation certificate), підписаний центром сертифікації Yubico. Під час перевірки сайт просить ключ підписати випадковий запит і звіряє підпис із цим сертифікатом. Підробити його неможливо: приватний ключ ніколи не залишає чип.

Тобто перевірка надійно доводить одне — пристрій виготовлений Yubico.

Але вона не підтверджує, що ключ:

• новий і ніколи не використовувався;
• не має вже встановленого FIDO2 PIN-коду;
• не містить чужих збережених паролів (passkeys) чи налаштованих слотів;
• не побував у чужих руках між заводом і вами.

Оригінальний, але вже кимось налаштований ключ пройде перевірку так само успішно, як і запакований. Тому онлайн-тест варто робити разом із перевірками, описаними далі в статті.

Які пристрої підтримують перевірку

Актуальні серії:

• YubiKey 5
• YubiKey 5 FIPS
• YubiKey Bio
• Security Key Series

Зняті з виробництва (перевірка працює не для всіх моделей):

• YubiKey 4 та YubiKey 4 FIPS
• YubiKey NEO та інші старі пристрої

Умова одна: ключ має підтримувати FIDO U2F або FIDO2. Пристрої без цих протоколів перевірити онлайн не вийде.

Що знадобиться

• Комп’ютер або смартфон з NFC (перевірка на смартфоні через NFC іноді не спрацьовує)
• Актуальна версія Google Chrome, Microsoft Edge, Firefox або Opera
• Сам YubiKey

Порада: якщо сторінка перевірки не реагує на ключ — спробуйте інший браузер. Chrome та Edge найстабільніші для роботи з WebAuthn.

Покрокова інструкція

1. Відкрийте офіційну сторінку перевірки: yubico.com/genuine
2. Вставте YubiKey у USB-порт (бажано напряму в комп’ютер, не через хаб чи перехідник). Якщо ваша модель підтримує NFC — можна просто піднести ключ до задньої панелі смартфона.
3. Натисніть Verify Device («Перевірити пристрій»).
4. Якщо браузер запитає дозвіл — дозвольте передати сайту модель вашого ключа. Це стандартний запит WebAuthn, ніяких персональних даних він не передає.
5. Торкніться контактної площадки на YubiKey, коли з’явиться підказка.
6. Напис «Verification complete» («Перевірку завершено») означає, що пристрій справжній.

Ось як це виглядає на практиці — перевірка YubiKey зі смартфона через NFC займає близько 15 секунд:

Що робити, якщо перевірка не пройшла

Невдалий результат частіше означає технічну проблему, ніж підробку. Спробуйте по черзі:

• Інший USB-порт — бажано на самому корпусі комп’ютера, а не на моніторі, клавіатурі чи хабі.
• Інший браузер — Chrome або Edge зазвичай найстабільніші для WebAuthn.
• Режим інкогніто — блокувальники реклами та розширення для приватності часом ламають запит WebAuthn.
• Приберіть перехідники — USB-C ↔ USB-A адаптери іноді не передають дані коректно.
• Перевірте, чи ключ узагалі реагує — індикатор має блимати при вставленні.

Якщо жоден варіант не допоміг — зверніться до продавця, у якого купували пристрій, і паралельно до підтримки Yubico.

Додаткові перевірки: чи ключ справді новий

Онлайн-тест підтверджує походження. Щоб зрозуміти, чи пристроєм не користувалися до вас, зробіть ще чотири речі:

1. Огляньте упаковку. Yubico постачає ключі в запаяному блістері або запечатаній картонній упаковці. Сліди розкриття, переклеєна плівка, зім’ятий край — привід поставити питання продавцю.

2. Перевірте, чи не встановлений PIN. Відкрийте застосунок Yubico Authenticator і подивіться розділ FIDO / Passkeys. У нового ключа PIN-код не заданий, а список збережених паролів порожній. Якщо PIN уже встановлений або в пам’яті є чужі облікові записи — ключ точно був у користуванні.

3. Подивіться версію прошивки. У Yubico Authenticator видно, яка прошивка встановлена на ключі. Змінити її неможливо — вона фіксується на заводі, тому це надійний індикатор віку пристрою. У щойно виготовленого ключа прошивка одна з останніх. Помітно стара версія на «новому» ключі означає, що він довго десь пролежав — на складі перекупника або в чужій шухляді.

4. Звірте серійний номер. На більшості моделей серії YubiKey 5 серійний номер надрукований на корпусі. Він має збігатися з тим, що показує Yubico Authenticator. (У Security Key Series серійного номера немає — це нормально, ці моделі його не мають.)

Найпростіший спосіб не перевіряти взагалі

Усі ці кроки потрібні тоді, коли є сумніви щодо продавця. Якщо купувати в авторизованого партнера, питання походження просто не виникає — ключ приходить із заводу Yubico офіційним каналом постачання.

NAI (newage-invest.com) — авторизований партнер Yubico в Україні з електронної комерції. Ми продаємо ключі YubiKey з офіційного каналу, з гарантією та документами. Статус партнера підтверджений на сайті виробника.

👉 Каталог ключів безпеки Yubico

👉 Де купити YubiKey в Україні офіційно

Часті питання

---

Читайте далі: Що таке YubiKey і Де купити YubiKey (Yubico) в Україні офіційно