Description

YubiKey 5 NFC FIPS

Der YubiKey 5 NFC FIPS ist ein Sicherheitsschlüssel aus der YubiKey 5 FIPS-Serie mit USB-A-Schnittstelle und NFC zur kontaktlosen Nutzung. Das Modell richtet sich an Privatpersonen sowie an Organisationen mit Bedarf an hardwarebasierter Authentifizierung. Durch die FIPS 140-2-Konformität ist das Modell für regulierte und sicherheitskritische Umgebungen ausgelegt, beispielsweise im behördlichen oder industriellen Kontext. Privatanwender können den Schlüssel zur Absicherung von Online-Konten wie E-Mail, Cloud-Diensten oder sozialen Netzwerken einsetzen. In Unternehmen lässt sich der Schlüssel zum Schutz privilegierter Benutzerkonten oder administrativer Zugänge gemäß Compliance-Vorgaben verwenden. Der Schlüssel unterstützt mehrere Authentifizierungsprotokolle, darunter FIDO2, U2F, PIV, OpenPGP, OATH und Yubico OTP, woraus sich unterschiedliche Einsatzmöglichkeiten ergeben. Der Schlüssel benötigt keine Batterie und keine Softwareinstallation und ist sofort einsatzbereit.

Der YubiKey 5 NFC FIPS stellt eine hardwarebasierte Authentifizierung bereit, bei der die privaten Schlüssel das Gerät nicht verlassen. Die Nutzung ist passwortlos oder als Teil einer Zwei-Faktor- oder Multi-Faktor-Authentifizierung möglich. Der Einsatz verschiedener kryptografischer Verfahren sowie die Unterstützung moderner ECC-Kurven erlauben eine Integration in sicherheitskritische IT-Umgebungen. Über NFC ist der Schlüssel auch kontaktlos mit kompatiblen Mobilgeräten nutzbar. Das Modell dient der Absicherung digitaler Identitäten in unterschiedlichen Szenarien. Privatpersonen verwenden den Schlüssel zur Anmeldung bei Onlinediensten über USB-A oder NFC ohne das Merken von Passwörtern. In Unternehmen dient der Schlüssel zur Anmeldung an Unternehmensnetzwerken, VPNs oder Anwendungen mit hohen Sicherheitsanforderungen. Unterstützt werden zertifikatsbasierte Authentifizierungen (PIV), Einmalpasswörter (OATH TOTP/HOTP), passwortlose Anmeldungen (FIDO2) und digitale Signaturen (OpenPGP).

Für Privatanwender bietet der Schlüssel den Schutz von Online-Konten wie E-Mail, Cloud und Social Media durch eine Bestätigung anstelle eines Passworts sowie die Nutzung über den USB-A-Anschluss und über NFC-fähige Mobilgeräte. Für Unternehmen ist der Einsatz in Organisationen mit Compliance-Anforderungen oder im Behördenumfeld sowie die Authentifizierung privilegierter Nutzer, Administratoren und sicherheitskritischer Zugänge vorgesehen. Der Mehrwert liegt im Phishing-Schutz durch hardwarebasierte Authentifizierung, bei der die privaten Schlüssel auf dem Gerät verbleiben, in der passwortlosen Anmeldung sowie in der Zwei-Faktor- und Multi-Faktor-Authentifizierung über mehrere Protokolle, in der Multi-Protokoll-Unterstützung (FIDO2, U2F, PIV, OpenPGP, OATH TOTP/HOTP, Yubico OTP), in der FIPS 140-2-Konformität für Umgebungen mit erhöhten Sicherheits- oder Regulierungsanforderungen sowie in der Ausführung ohne Batterie und ohne erforderliche Softwareinstallation.

Ein Sicherheitsschlüssel dieser Art ist ein kleines Gerät, das beim Anmelden an einem Konto die Identität bestätigt und so das Passwort ergänzt oder ersetzt. NFC steht für Nahfeldkommunikation und bezeichnet eine Datenübertragung über sehr kurze Distanz, hier durch Auflegen des Schlüssels an ein Mobilgerät. FIDO2 und WebAuthn sind Standards für eine Anmeldung ohne Passwort. U2F bezeichnet einen universellen zweiten Faktor, also einen zusätzlichen Bestätigungsschritt neben dem Passwort. PIV ist ein Smartcard-Verfahren, bei dem digitale Zertifikate für die Anmeldung genutzt werden. OpenPGP dient der Verschlüsselung, der digitalen Signatur und der Authentifizierung. OATH TOTP und HOTP erzeugen Einmalpasswörter, die zeitbasiert oder ereignisbasiert gültig sind. Yubico OTP ist ein herstellereigenes Verfahren für Einmalpasswörter. FIPS 140-2 ist ein US-Sicherheitsstandard für kryptografische Module. ECC bezeichnet die Verschlüsselung mit elliptischen Kurven, ein Verfahren mit vergleichsweise kurzen Schlüssellängen. Im FIPS-zugelassenen Betriebsmodus (FIPS-Approved-Mode) sind die Kurven Ed25519 und X25519 sowie nicht freigegebene Schlüsselgrößen ausgenommen.

Merkmale im Überblick

• USB-A- und NFC-Schnittstelle, NFC zur kontaktlosen Nutzung
• Schlüsselanhänger-Design mit USB-A-Anschluss
• Hardwarebasierte Authentifizierung, private Schlüssel verbleiben auf dem Gerät
• Phishing-Schutz durch hardwarebasierte Authentifizierung
• Passwortlose Anmeldung sowie Zwei-Faktor- und Multi-Faktor-Authentifizierung
• Multi-Protokoll-Unterstützung: FIDO2/WebAuthn, FIDO U2F, PIV Smartcard, OpenPGP, OATH TOTP/HOTP, Yubico OTP
• FIPS 140-2-Konformität für regulierte und sicherheitskritische Umgebungen
• IP68-Schutz gegen Wasser und Staub, Bruchfestigkeit bis 25 N·m
• Ohne Batterie, ohne Softwareinstallation, sofort einsatzbereit

Kompatibilität

• Plattformen: Windows, macOS, Linux, Chrome OS, Android (USB-A oder NFC)
• Private Dienste: Google, Microsoft, Dropbox, Passwortmanager wie 1Password und Bitwarden
• Unternehmensdienste: Microsoft 365 / Azure AD, Google Workspace, Okta, Duo, Ping Identity, Salesforce, GitHub Enterprise

Unterstützte Standards

• FIDO2: Passwortlose Anmeldung über das WebAuthn-Protokoll
• FIDO U2F: Universeller zweiter Faktor zur Kontoabsicherung; im FIPS-140-2-Level-2-Modus nicht nutzbar und durch FIDO2 ersetzt
• PIV Smartcard: Zertifikatsbasierte Authentifizierung für Unternehmensumgebungen
• OpenPGP (Version 2.0): Verschlüsselung, digitale Signaturen und Authentifizierung
• OATH TOTP/HOTP: Einmalpasswörter für Dienste ohne FIDO-Unterstützung

Technische Daten

• Schnittstellen: USB-A 2.0, NFC
• NFC-Standard: ISO 14443-3 Type A
• Abmessungen: 18 mm × 45 mm × 3,3 mm
• Leistungsaufnahme: unter 150 mW
• Datenübertragungsrate: 12 Mbps
• USB-Steckzyklen: über 100.000
• Schreib-/Löschzyklen: über 500.000
• Betriebstemperaturbereich: 0 °C bis 40 °C
• Lagerungstemperaturbereich: -20 °C bis 85 °C
• MTBF (mittlere Betriebsdauer): über 100 Jahre
• Bruchfestigkeit: bis zu 25 N·m
• Sicherer Elementchip: Ja
• Seriennummer vorhanden: Ja
• Hergestellt in: Schweden
• CPID: 8880001132
• HS-Code: 8471.80.1000
• ECCN: 5A992.C
• CAGE-Code: 6UUE2
• Firmware-Version: 5.4.3
• FIDO U2F: Ja; im FIPS-140-2-Level-2-Modus nicht nutzbar und durch FIDO2 ersetzt
• Passkey-Slots (FIDO2): 25
• Smartcard (PIV): Ja, mit 24 Zertifikatsplätzen
• OpenPGP: Ja (Version 2.0)
• OATH HOTP (ereignisbasiert): Ja
• Yubico OTP: Ja
• OATH TOTP (zeitbasiert): Ja
• Challenge-Response: Ja
• Statisches Passwort: Ja
• OATH-Slots: 32
• OTP-Seeds: 2
• FIPS 140-2 zertifiziert: Ja
• AAL3-Standard: Ja
• Kryptografische Verfahren RSA: OpenPGP 1024, 2048; PIV 1024, 2048
• Kryptografische Verfahren ECC: PIV / OpenPGP P-256, P-384
• Moderne Kurven: Ed25519 (OpenPGP Sign/Auth und FIDO2), X25519 (OpenPGP decipher only), secp256k1, brainpoolP256r1, brainpoolP384r1, brainpoolP512r1 (jeweils nur OpenPGP)
• FIPS-Approved-Mode: Ed25519, X25519 sowie nicht freigegebene Schlüsselgrößen im FIPS-zugelassenen Betrieb ausgenommen
• Gerätetyp: HID Keyboard, CCID Smart Card, FIDO HID

Sonstige Daten

• Nutzung passwortlos oder als Teil einer Zwei-Faktor- oder Multi-Faktor-Authentifizierung
• Private Schlüssel verlassen das Gerät nicht
• YubiKey 5 Serie: umfassende Protokollunterstützung
• YubiKey 5 FIPS Serie: für sicherheitskritische und regulierte Umgebungen
• YubiKey Bio Serie: mit Fingerabdrucksensor für biometrische Authentifizierung
• YubiKey 5Ci: mit USB-C und Lightning für iOS-Geräte

Lieferumfang

• 1× YubiKey 5 NFC FIPS Sicherheitsschlüssel

Links

• Offizielle Produktseite
• Works with YubiKey Katalog
• Yubico Keys: Grundeinführung
• Sichere Authentifizierung mit YubiKey

Gewicht Brutto (in kg):	0.030
Zolltarifnummer:	85176200
Anschlüsse:	USB 2.0 Stecker / Typ A
Artikelnummer:	5060408464229
Farbe:	schwarz
Herkunftsland:	USA
Hersteller:	YUBICO
Hersteller Produktnummer:	5060408464229
Serie:	YubiKey 5 FIPS Series