Eigenschappen Yubico YubiKey 5Ci FIPS (140-3)
Voorzien van USB-C 2.0 en Lightning
FIPS 140-3 gevalideerd: Overall Level 2 en Physical Security Level 3
Ondersteunt FIDO2, WebAuthn en FIDO U2F
Ondersteunt PIV, OpenPGP, OATH en Yubico OTP
Ruimte voor 100 FIDO2-passkeys
IP68 water- en stofbestendig
Compatibel met Yubico Authenticator
Werkt zonder batterij of netwerkverbinding
USB-C en Lightning in één YubiKey
De Yubico YubiKey 5Ci FIPS onderscheidt zich door de combinatie van
USB-C en Lightning. Hierdoor kun je de beveiligingssleutel fysiek aansluiten op apparaten met een USB-C- of Lightning-aansluiting. Volgens de technische specificaties beschikt deze uitvoering niet over USB-A en NFC.
De USB-C-interface werkt via USB 2.0 en biedt een gegevensoverdracht van 12 Mbps. Het stroomverbruik bedraagt minder dan 150 mW en voor de werking is geen batterij of afzonderlijke netwerkverbinding nodig. De YubiKey meet 12 x 40,3 x 5 mm en weegt 2,9 gram.
Ondersteuning voor meerdere authenticatieprotocollen
Yubico voorziet de YubiKey 5Ci FIPS van
multi-protocol ondersteuning voor uiteenlopende authenticatietoepassingen. De sleutel ondersteunt WebAuthn, FIDO2 CTAP1, FIDO2 CTAP2, FIDO2 CTAP2.1, FIDO U2F, Smart Card (PIV), Yubico OTP, OATH-HOTP, OATH-TOTP, OpenPGP en Secure Static Passwords. Ook challenge-response wordt ondersteund.
De YubiKey gebruikt firmwareversie 5.7 en ondersteunt FIDO2 L2 en FIDO CTAP 2.1. Voor FIDO2 zijn 100 passkey-slots beschikbaar en voor OATH zijn er 64 slots. Daarnaast biedt de sleutel ruimte voor 24 PIV-certificaten en 2 OTP-seeds.
FIPS 140-3 gevalideerd
De Yubico YubiKey 5Ci FIPS is
FIPS 140-3 gevalideerd op Overall Level 2 en Physical Security Level 3. Yubico vermeldt daarnaast ondersteuning voor AAL3-standaarden. Daarmee is deze uitvoering gericht op onder andere overheidsinstanties en gereguleerde organisaties waar specifieke eisen aan authenticatie en cryptografische beveiliging worden gesteld.
Voor PIV en OpenPGP ondersteunt de YubiKey RSA 1024, 2048, 3072 en 4096 en ECC P-256 en P-384. Ook verschillende moderne curves worden ondersteund, waaronder Ed25519 voor OpenPGP sign/auth en FIDO2 en X25519 voor OpenPGP decipher. Voor OpenPGP vermeldt Yubico daarnaast secp256k1, brainpoolP256r1, brainpoolP384r1 en brainpoolP512r1.
Robuuste beveiligingssleutel voor dagelijks gebruik
De Yubico YubiKey 5Ci FIPS is gemaakt van
glasvezelversterkte kunststof en heeft een IP68-classificatie voor water- en stofbestendigheid. Volgens Yubico is de sleutel bestand tegen een torsie tot 25 N·m en bevat het ontwerp geen bewegende onderdelen. De beveiligingssleutel wordt geproduceerd in Zweden.
Yubico specificeert meer dan 100.000 USB-insteekcycli en meer dan 500.000 schrijf-/wiscycli. De bedrijfstemperatuur loopt van 0°C tot 40°C en de opslagtemperatuur van -20°C tot 85°C. Verder beschikt het apparaat over een secure element en vermeldt Yubico een MTBF van meer dan 100 jaar.
Compatibel met uiteenlopende diensten
De Yubico YubiKey 5Ci FIPS ondersteunt verschillende online accounts, wachtwoordmanagers en identity-access-platformen. Yubico noemt onder andere Google Account, Microsoft Account, AWS IAM, Okta, OneLogin, Ping Identity, Duo Security, 1Password, Keeper en Bitwarden Premium. De beveiligingssleutel is daarnaast compatibel met Yubico Authenticator.
Op de productpagina worden Windows, macOS, ChromeOS en Linux genoemd als compatibele besturingssystemen en Chrome en Edge als ondersteunde browsers. Welke authenticatiemethoden je daadwerkelijk kunt gebruiken, hangt af van de ondersteuning van de betreffende dienst of applicatie. Door de combinatie van verschillende protocollen kan de YubiKey binnen uiteenlopende IT-omgevingen worden toegepast.
Inhoud verpakking
- Yubico YubiKey 5Ci FIPS (140-3)
