Який YubiKey обрати — порівняння серій YubiKey 5, Security Key, Bio та FIPS

Yubico випускає кілька серій ключів безпеки — і на перший погляд різниця між ними не очевидна. Ця стаття допоможе розібратись, що є що і який ключ підходить саме вам.

Security Key Series — базовий захист для особистого використання

Найдоступніша серія. Підтримує два протоколи — FIDO2 та FIDO U2F. Цього достатньо для захисту особистих облікових записів: Google, Facebook, Binance, DELTA, Microsoft та інших сервісів, що підтримують апаратну автентифікацію.

Доступні роз’єми: USB-A з NFC (Security Key NFC) та USB-C з NFC (Security Key C NFC).

Чого немає порівняно з YubiKey 5: немає підтримки PIV (смарт-картка), OTP, OATH та OpenPGP. Тобто для корпоративного використання, підпису документів або роботи з SSH — не підходить.

Для кого: приватні користувачі які хочуть надійний захист акаунтів без зайвих функцій за доступною ціною.

YubiKey 5 Series — професійний універсальний захист

Флагманська серія з повним набором протоколів: FIDO2, FIDO U2F, OTP, OATH-TOTP, OATH-HOTP, PIV (смарт-картка), OpenPGP 3, Challenge-Response. Підтримує криптографічні алгоритми RSA 4096, ECC p256, ECC p384.

Це означає що один ключ закриває всі сценарії: двофакторна автентифікація, вхід у корпоративні системи через смарт-картку, підпис коду або документів через PGP, генерація одноразових TOTP кодів через Yubico Authenticator, підключення до серверів через SSH.

Доступні форм-фактори: YubiKey 5 NFC (USB-A + NFC), YubiKey 5C NFC (USB-C + NFC), YubiKey 5 Nano (USB-A, залишається в порту), YubiKey 5C Nano (USB-C, залишається в порту), Ключ безпеки YubiKey 5C (USB-C, без NFC), YubiKey 5Ci (USB-C + Lightning, для iPhone та iPad).

Для кого: IT-спеціалісти, розробники, бізнес, досвідчені користувачі, які хочуть максимальний функціонал і один ключ для всього.

YubiKey Bio Series — біометрія замість PIN

Серія з вбудованим сканером відбитка пальця. Підтримує FIDO2 та FIDO U2F — тобто за протоколами аналогічна Security Key, але розблокування відбувається через відбиток пальця а не PIN-код.

Відбиток зберігається безпосередньо на захищеному чіпі пристрою — не на комп’ютері чи хмарі. Підтримує до 5 відбитків.

Важливо: YubiKey Bio не підтримує NFC, OTP, OATH, PIV та OpenPGP — тобто це не заміна YubiKey 5, а альтернатива для тих хто хоче вхід без пароля і без PIN виключно через біометрію.

Доступні роз’єми: USB-A (YubiKey Bio) та USB-C (YubiKey C Bio).

Для кого: користувачі яким важлива зручність біометричного входу і які не потребують розширених корпоративних протоколів.

YubiKey FIPS Series — для державних та регульованих організацій

FIPS (Federal Information Processing Standards) — американський стандарт безпеки для державних установ та організацій що працюють з чутливими даними.

Поточна YubiKey FIPS серія сертифікована за стандартом FIPS 140-2, рівень 1 і 2. При цьому сертифікація FIPS 140-2 втрачає чинність 22 вересня 2026 року — після цього вона переходить до статусу “Historical”.

Yubico вже подала YubiKey 5 FIPS Series з прошивкою 5.7.4 на валідацію FIPS 140-3, Overall Level 2 та Physical Level 3. Сертифікація наразі проходить процес затвердження в CMVP. Тобто перехід на новий стандарт вже в процесі — нові ключі з FIPS 140-3 будуть доступні в тих самих форм-факторах що й зараз.

За функціональністю FIPS аналогічна YubiKey 5 — повний набір протоколів. У FIPS 140-3 з’являються суворіші вимоги: мінімальна довжина PIN 8 символів, заборона застарілих алгоритмів RSA1024 та 3DES, обов’язковий захищений канал для операцій через NFC.

Для кого: державні установи, фінансові організації, медичні заклади, компанії що працюють з американськими партнерами або мають вимоги до сертифікованого обладнання безпеки.

Порівняльна таблиця ключів безпеки Yubico

Коротка відповідь — який обрати

Захист особистих акаунтів — Security Key NFC або Security Key C NFC. Простий, доступний, достатній.

Максимальний функціонал і один ключ для всього — YubiKey 5 NFC або YubiKey 5C NFC. Залишатись непомітно в порту — YubiKey 5 Nano або 5C Nano.

Вхід без пароля через відбиток пальця — YubiKey Bio або YubiKey C Bio.

Корпоративні та державні вимоги — YubiKey FIPS серія.

Де купити в Україні

Всі серії YubiKey доступні в NAI (newage-invest.com) — авторизованому партнері Yubico в Україні, підтвердженому на сайті виробника. Доставка Новою Поштою по всій Україні, самовивіз в Івано-Франківську. Оплата при отриманні наложеним платежем, карткою, Google Pay, Apple Pay або на рахунок.