YubiKey 5 NFC FIPS

Let op: deze otp tokens kunnen niet retour genomen worden uit veiligheidsoverwegingen.

Een gevalideerde sleutel voor gereguleerde omgevingen

De YubiKey 5 NFC FIPS is een hardwarematige beveiligingssleutel van Yubico. Qua functionaliteit komt het model overeen met de gewone YubiKey 5 NFC: dezelfde USB-A-aansluiting, dezelfde NFC-ondersteuning en dezelfde protocollen. Het verschil zit in de validatie. De FIPS-lijn is getoetst aan de Amerikaanse FIPS 140-standaard voor cryptografische modules, wat vereist is in bepaalde overheids- en gereguleerde omgevingen. De sleutel bevat geen batterij en geen bewegende delen.

Ondersteunde protocollen

• FIDO2 / WebAuthn — wachtwoordloos inloggen met passkeys
• FIDO U2F — tweede factor bij diensten die de oudere U2F-standaard gebruiken
• Smartcard (PIV) — certificaatgebaseerde authenticatie, bijvoorbeeld voor Windows-login en het ondertekenen van documenten
• OpenPGP — ondertekenen en versleutelen van e-mail en bestanden
• OATH-TOTP en OATH-HOTP — eenmalige codes, te beheren via Yubico Authenticator
• Yubico OTP — eenmalige codes volgens het eigen formaat van Yubico
• Challenge-Response (HMAC-SHA1) — voor lokale toepassingen zoals schijfversleuteling

Wat FIPS-validatie inhoudt

FIPS 140 is een standaard van het Amerikaanse NIST voor cryptografische modules. Een gevalideerd apparaat is door een geaccrediteerd laboratorium getoetst op de gebruikte algoritmen, de sleutelopslag en de fysieke beveiliging. Voor Amerikaanse federale instanties en hun leveranciers is dat een harde eis; in Europa komt de eis vooral voor bij organisaties die samenwerken met Amerikaanse partijen of die interne beleidskaders volgen die naar FIPS verwijzen.

De YubiKey 5 NFC FIPS voldoet aan authenticatieniveau AAL3 uit de NIST-richtlijn SP 800-63B, het hoogste van de drie niveaus. Om de sleutel in de gevalideerde stand te gebruiken, moet u bij ingebruikname een pincode instellen; zonder die stap werkt het apparaat wel, maar niet in FIPS-modus.

Aansluiting en gebruik

Op een computer steekt u de sleutel in een USB-A-poort en raakt u het contactvlak aan om een handeling te bevestigen. Op een smartphone houdt u de sleutel tegen de achterkant van het toestel, waarna de authenticatie via NFC verloopt. De meeste desktops en laptops hebben geen ingebouwde NFC-ontvanger; wilt u de sleutel ook op een werkstation contactloos gebruiken, dan sluit u een NFC lezer aan.

Compatibiliteit

De sleutel werkt met Windows, macOS, Linux, ChromeOS, Android en iOS, en met de gangbare browsers. U kunt de YubiKey 5 NFC FIPS gebruiken bij diensten die FIDO2 of U2F ondersteunen, waaronder Microsoft Entra ID, Google Workspace, Okta, Duo en HelloID. Beheer en configuratie verlopen via YubiKey Manager en Yubico Authenticator, beide gratis beschikbaar bij Yubico.

Specificaties

Waarvoor is dit model geschikt

De YubiKey 5 NFC FIPS is bedoeld voor organisaties die formeel moeten kunnen aantonen dat hun authenticatiemiddel gevalideerd is. Speelt die eis bij u niet, dan levert de gewone YubiKey 5 NFC dezelfde functionaliteit zonder de meerprijs die aan de validatie verbonden is.