Eigenschappen Yubico YubiKey 5 Nano FIPS (140-3)
Compact Nano-formaat voor permanent gebruik in je apparaat
USB-C 2.0-aansluiting
FIPS 140-3 gevalideerd: Overall Level 2 en Physical Security Level 3
Ondersteunt FIDO2, WebAuthn en FIDO U2F
Ondersteunt PIV, OpenPGP, OATH en Yubico OTP
Ruimte voor 100 FIDO2-passkeys
IP68 water- en stofbestendig
Werkt zonder batterij of netwerkverbinding
Compact Nano-formaat met USB-C
De Yubico YubiKey 5 Nano FIPS beschikt over een
USB-C 2.0-aansluiting en meet slechts 12 x 10,1 x 7 mm. Het Nano-ontwerp is bedoeld om in de USB-C-poort van je apparaat te blijven zitten, zodat de beveiligingssleutel direct beschikbaar is wanneer authenticatie nodig is. Met een gewicht van slechts 1 gram neemt het apparaat nauwelijks extra ruimte in.
De YubiKey heeft geen batterij of afzonderlijke netwerkverbinding nodig en ontvangt zijn voeding rechtstreeks via USB-C. Het stroomverbruik bedraagt minder dan 150 mW en de gegevensoverdracht verloopt met maximaal 12 Mbps. Deze uitvoering beschikt niet over NFC, USB-A of Lightning.
FIDO2, PIV, OpenPGP en OTP
Yubico combineert in deze beveiligingssleutel
meerdere authenticatieprotocollen, waaronder FIDO2/WebAuthn, FIDO U2F, Smart Card (PIV), OpenPGP, Yubico OTP, OATH-HOTP en OATH-TOTP. Ook challenge-response en statische wachtwoorden worden ondersteund. Dankzij deze brede protocolondersteuning kun je dezelfde hardwarematige beveiligingssleutel voor verschillende accounts, applicaties en zakelijke IT-omgevingen configureren.
De YubiKey 5 Nano FIPS draait op firmwareversie 5.7 en ondersteunt FIDO CTAP 2.1 en FIDO2 L2. Er zijn 100 slots voor FIDO2-passkeys en 64 OATH-slots beschikbaar. Daarnaast ondersteunt het apparaat 24 PIV-certificaten en 2 OTP-seeds.
FIPS 140-3 gevalideerde beveiliging
De Yubico YubiKey 5 Nano FIPS is
FIPS 140-3 gevalideerd op Overall Level 2 en Physical Security Level 3. Volgens de aangeleverde specificaties ondersteunt het model daarnaast AAL3-standaarden. Daarmee is deze uitvoering ontwikkeld voor organisaties die aan specifieke eisen voor hardwarematige authenticatie en cryptografische beveiliging moeten voldoen.
Voor PIV en OpenPGP ondersteunt de sleutel RSA 1024, 2048, 3072 en 4096 en ECC P-256 en P-384. Afhankelijk van het protocol zijn daarnaast Ed25519, X25519, secp256k1 en verschillende Brainpool-curves beschikbaar. Een ingebouwd secure element ondersteunt de hardwarematige beveiliging van de sleutel.
Ontworpen voor langdurig gebruik
Yubico vervaardigt de YubiKey in Zweden uit glasvezelversterkte kunststof en voorziet hem van een
IP68-classificatie tegen water en stof. De opgegeven torsiebestendigheid bedraagt maximaal 25 N·m en het ontwerp bevat geen bewegende onderdelen. Hierdoor is de compacte beveiligingssleutel geschikt om langdurig aangesloten te blijven op een compatibel apparaat.
De USB-C-aansluiting is gespecificeerd voor meer dan 100.000 insteekcycli en de sleutel voor meer dan 500.000 schrijf-/wiscycli. De bedrijfstemperatuur ligt tussen 0°C en 40°C, terwijl opslag mogelijk is tussen -20°C en 85°C. Yubico specificeert daarnaast een MTBF van meer dan 100 jaar.
Compatibel met veelgebruikte diensten
De Yubico YubiKey 5 Nano FIPS ondersteunt authenticatie bij verschillende accounts, wachtwoordmanagers en identity-access-platformen. De aangeleverde compatibiliteitslijst noemt onder andere Google Account, Microsoft Account, AWS IAM, Okta, OneLogin, Ping Identity, Duo Security, 1Password, Keeper en Bitwarden Premium. Ook is de beveiligingssleutel geschikt voor gebruik met Yubico Authenticator.
Yubico noemt Windows, macOS, ChromeOS en Linux als compatibele besturingssystemen en onder andere Chrome en Edge als ondersteunde browsers. Welke authenticatiemethoden beschikbaar zijn, hangt af van de betreffende dienst en de protocollen die deze ondersteunt. Hierdoor kan de sleutel binnen uiteenlopende zakelijke IT-omgevingen worden ingezet.
Inhoud verpakking
- Yubico YubiKey 5 Nano FIPS (140-3)
