O seriji Yubikey 5

V seriji je šest varnostnih ključev, ki imajo enake notranje komponente, funkcionalnosti in zmogljivosti. Razlika je le v obliki in priključkih, YubiKey 5 NFC in 5C NFC pa imata še NFC povezavo.

YubiKey 5 NFC pripnete na vaše ključe, ima USB-A priključek in NFC
YubiKey 5C pripnete na vaše ključe, ima USB-C priključek
YubiKey 5Ci pripnete na vaše ključe, ima USB-C in Lightning priključek
YubiKey 5C NFC pripnete na vaše ključe, ima USB-C priljuček in NFC
YubiKey 5 Nano je idealen za namestitev v napravo za dalj časa, ima USB-A priključek
YubiKey 5C Nano je idealen za namestitev v napravo za dalj časa, ima USB-C priključek

Kako deluje dvo-faktorska avtentikacija?

1. Izberite storitev in se vanjo vpišite z uporabniškim imenom in geslom.
2. Ko vas storitev pozove, vtaknite YubiKey v USB vhod.
3. Dotaknite se gumba na YubiKeyu.

Lastnosti

• Priključka USB-C in Lightning za povezavo na računalnike, mobilne telefone in tablice
• USB-C povezava deluje s širokim naborom storitev, kot so Google, Microsoft Accounts, Dropbox, Facebook, Twitter, GitHub, Dashlane, Keeper Security in druge
• Lightning povezava deluje s številnimi iOS aplikacijami, kot so 1Password, Bitwarden, Dashlane, Keeper Security, LastPass, Okta in številnimi drugimi storitvami prek brskalnika Brave
• Deluje na macOS, Android, iOS,  Windows, ChromeOS in Linux operacijskih sistemih
• En YubiKey varnostni ključ lahko uporabite s skoraj neomejenim številom storitev
• Močna eno- ali dvo- ali multi- faktorska strojna avtentikacija s preprostim dotikom gumba na ključku, 4-krat hitrejša od OTP (One Time Password)
• Uporablja asimetrično kriptografijo in močno varnostno tehnologijo, ki vas učinkovito brani pred phishing napadi
• FIDO in FIDO2 certifikat – ključek deluje na Google Chrome ali katerikoli aplikaciji na Windows, macOS ali Linux, ki je združljiva s FIDO standardom
• Osnovan in narejen z visokim nivojem varnosti in kakovosti v ZDA ter na Švedskem
• Robusten, vodoodporen, brez baterij ali premikajočih delov
• Enostavno ga obesite na ključe
• Ne potrebuje nobene dodatne programske opreme ali gonilnikov
• Kompatibilen s PIV pametnimi karticami

Tehnične podrobnosti

• Produktivnost/komunikacija: Google Account, Microsoft account, Salesforce.com
• Upravitelji gesel: 1Password, Dashlane Premium, Keeper®, LastPass Premium
• Oblačne storitve: Dropbox, Google Drive, OneDrive
• Socialna omrežja: Facebook, Twitter, YouTube
• Funkcije: WebAuthn, FIDO2 CTAP1, FIDO2 CTAP2, Universal 2nd Factor (U2F), Smart card (kompatibilen s PIV), Yubico OTP, OATH – HOTP (Event), OATH – TOTP (Time), Open PGP, Secure Static Password
• Certifikati: FIDO U2F, FIDO2
• Tip naprave: HID tipkovnica, CCID pametna kartica, FIDO HID naprava
• Metode šifriranja: RSA 2048, RSA 4096 (PGP), ECC p256, ECC p384

Več o FIDO U2F standardu

FIDO Universal 2nd Factor je uveljavljen odprt avtentikacijski standard s privzeto podporo na različnih platformah in v brskalnikih. YubiKey FIDO2 U2F podpira neomejeno število internetnih storitev, pri čemer do ponudnikov storitev ne pošilja nobenih informacij o uporabnikih ali šifrirnih ključev.

Več o FIDO2 standardu

FIDO2 je odprt avtentikacijski standard, ki sestoji iz W3C Web Authentication (WebAuthn API) in Client to Authentication protokola (CTAP). Slednji je aplikacijski protokol, ki se uporablja za komunikacijo med odjemalcem (brskalnik) ali platformo (operacijski sistem) ter zunanjim avtentikatorjem (varnostni ključ Yubico).

FIDO 2 nudi enako raven zaščite kot FIDO U2F, saj je prav tako zasnovan na šifriranju z javnim ključem. Poleg tega, da se pri avtentikaciji obnaša kot drugi faktor, pa lahko tudi popolnoma nadomesti gesla (prvi faktor) z močnimi strojno generiranimi ključi. Teh ključev pa ni mogoče ponovno uporabiti ali deliti med storitvami, zato ne morejo biti tarča phishinga, “Man in the middle” napadov ali vdorov v strežnike.

Vedno osvežene specifikacije in ostale informacije si poglejte na yubico.com.
Primerjava YubiKey ključev.