FIPS

Відображаються усі з 8 результатівСортовано за останнім

У цьому розділі — ключі безпеки YubiKey 5 FIPS, тобто версії YubiKey 5 з криптографічним модулем, валідованим NIST за стандартом FIPS 140. Серія призначена для організацій, у яких сертифікації FIPS вимагають договір, аудит, іноземні партнери, банки або державні структури США.

Актуальна серія — YubiKey 5 FIPS 140-3 з прошивкою 5.7.4 у шести форм-факторах: сертифікат CMVP #5291, Overall Level 2, Physical Security Level 3. Ключі можна придбати поштучно, для компаній доступні безготівковий розрахунок і договір. Ключі FIPS 140-2 продаються з невеликих залишків для розширення вже наявних розгортань. Якщо сертифікація FIPS вам не потрібна, зверніть увагу на звичайну серію YubiKey 5.

Що таке FIPS 140

FIPS 140 — стандарт уряду США з вимогами до криптографічних модулів. Відповідність перевіряють акредитовані лабораторії в межах програми CMVP, яку спільно ведуть NIST і канадський центр кібербезпеки CCCS. Результат публікується як сертифікат на сайті NIST. Сертифікат стосується конкретної моделі модуля та версії прошивки, тому ключі з іншою прошивкою ним не охоплюються. FIPS не є українським нормативом: він потрібен там, де сертифікацію FIPS прямо вимагає замовник, партнер або міжнародна програма.

Форм-фактори серії FIPS 140-3

Модель Роз’єм NFC Типові пристрої
YubiKey 5 NFC FIPS USB-A ✔ ПК і ноутбуки з USB-A; смартфони з NFC
YubiKey 5C NFC FIPS USB-C ✔ Ноутбуки, ПК і Mac з USB-C; смартфони з USB-C або NFC
YubiKey 5C FIPS USB-C ✖ Ноутбуки, ПК і смартфони з USB-C
YubiKey 5 Nano FIPS USB-A ✖ Робочі станції з USB-A, ключ постійно в порту
YubiKey 5C Nano FIPS USB-C ✖ Ноутбуки з USB-C, ключ постійно в порту
YubiKey 5Ci FIPS USB-C і Lightning ✖ iPhone та iPad з Lightning; пристрої з USB-C

FIPS 140-2 і FIPS 140-3

FIPS 140-3 — чинна редакція стандарту, що замінює FIPS 140-2. YubiKey 5 FIPS з прошивкою 5.7.4 сертифіковано за FIPS 140-3 (сертифікат #5291, чинний з 22 травня 2026 року до 21 травня 2031 року). Сертифікати попередньої серії на прошивці 5.4.x у травні 2026 року перейшли в Sunset List, а з 22 вересня 2026 року перебувають у Historical List.

Ключі 140-2 можна й далі використовувати в існуючих розгортаннях. Для нових проєктів аудитори зазвичай рекомендують 140-3. У серії 140-3 мінімальна довжина PIN становить 8 символів, для FIDO2 перевірка PIN обов’язкова при кожній автентифікації, додано підтримку SCP11 і RSA-4096 для PIV, а U2F вимкнено.

Для компаній

Юридичні особи можуть придбати ключі FIPS у будь-якій кількості за безготівковим розрахунком без ПДВ і договором. Для замовлень від 100 шт можливі індивідуальні цінові умови. Частина кількості може бути в наявності на складі, для більших обсягів орієнтовний термін постачання — 30–60 днів з моменту підписання договору. Щоб отримати пропозицію, скористайтеся формою «Запит для компанії» нижче: вкажіть кількість, моделі, бажаний термін і контакти. Ключі FIPS 140-2 із залишків продаються поштучно.

    * — обов'язкове поле