YubiKey Nano FIPS
Let op: deze otp tokens kunnen niet retour genomen worden uit veiligheidsoverwegingen.
Gevalideerde beveiliging voor een vaste werkplek
De YubiKey 5 Nano FIPS is een hardwarematige beveiligingssleutel van Yubico in Nano-uitvoering. Het model is zo klein dat het vrijwel volledig in een USB-A-poort verdwijnt; alleen het contactvlak blijft zichtbaar. Daardoor kan de sleutel permanent in het apparaat blijven zitten. Qua functionaliteit komt het overeen met de YubiKey 5 Nano; het verschil zit in de FIPS 140-validatie. De sleutel bevat geen batterij en geen bewegende delen.
Ondersteunde protocollen
- FIDO2 / WebAuthn — wachtwoordloos inloggen met passkeys
- FIDO U2F — tweede factor bij diensten die de oudere U2F-standaard gebruiken
- Smartcard (PIV) — certificaatgebaseerde authenticatie, bijvoorbeeld voor Windows-login en het ondertekenen van documenten
- OpenPGP — ondertekenen en versleutelen van e-mail en bestanden
- OATH-TOTP en OATH-HOTP — eenmalige codes, te beheren via Yubico Authenticator
- Yubico OTP — eenmalige codes volgens het eigen formaat van Yubico
- Challenge-Response (HMAC-SHA1) — voor lokale toepassingen zoals schijfversleuteling
Wat FIPS-validatie inhoudt
FIPS 140 is een standaard van het Amerikaanse NIST voor cryptografische modules. Een gevalideerd apparaat is door een geaccrediteerd laboratorium getoetst op de gebruikte algoritmen, de sleutelopslag en de fysieke beveiliging. Voor Amerikaanse federale instanties en hun leveranciers is dat een harde eis; in Europa komt de eis vooral voor bij organisaties die samenwerken met Amerikaanse partijen of die interne beleidskaders volgen die naar FIPS verwijzen.
De YubiKey 5 Nano FIPS voldoet aan authenticatieniveau AAL3 uit de NIST-richtlijn SP 800-63B, het hoogste van de drie niveaus. Om de sleutel in de gevalideerde stand te gebruiken, moet u bij ingebruikname een pincode instellen; zonder die stap werkt het apparaat wel, maar niet in FIPS-modus.
Aansluiting en gebruik
U steekt de sleutel in een USB-A-poort en raakt het contactvlak aan om een handeling te bevestigen. Omdat het model in de poort blijft zitten, is dat contactvlak het enige deel dat u aanraakt.
De YubiKey 5 Nano FIPS heeft geen NFC en geen sleutelringopening; het model is niet bedoeld om regelmatig mee te nemen. Zoekt u een gevalideerde sleutel voor mobiel gebruik, kijk dan naar de YubiKey 5 NFC FIPS.
Compatibiliteit
De sleutel werkt met Windows, macOS, Linux en ChromeOS, en met de gangbare browsers. U kunt de YubiKey 5 Nano FIPS gebruiken bij diensten die FIDO2 of U2F ondersteunen, waaronder Microsoft Entra ID, Google Workspace, Okta, Duo en HelloID. Beheer en configuratie verlopen via YubiKey Manager en Yubico Authenticator, beide gratis beschikbaar bij Yubico.
Specificaties
| Serie | YubiKey 5 FIPS |
| Aansluiting | USB-A |
| Uitvoering | Nano, blijft in de poort zitten |
| Contactloos | Nee, geen NFC |
| Validatie | FIPS 140 gevalideerd |
| Authenticatieniveau | AAL3 volgens NIST SP 800-63B |
| Biometrie | Nee |
| Bevestiging | Geen sleutelringopening |
| Batterij | Niet aanwezig, niet nodig |
| Behuizing | Versterkt kunststof |
Waarvoor is dit model geschikt
De YubiKey 5 Nano FIPS is bedoeld voor vaste werkplekken en servers binnen organisaties die formeel moeten kunnen aantonen dat hun authenticatiemiddel gevalideerd is. Speelt die eis bij u niet, dan levert de gewone YubiKey 5 Nano dezelfde functionaliteit zonder de meerprijs die aan de validatie verbonden is. Wisselen gebruikers tussen apparaten, dan is een model met sleutelringopening praktischer.
Bekijk ons brede aanbod
Virtual Security levert een uitgebreid assortiment security keys voor moderne authenticatie: van FIDO2- en passkey-ondersteuning tot klassieke U2F-tokens, verkrijgbaar met USB- of NFC-connectiviteit. Geschikt voor Microsoft Entra ID, Google Workspace en HelloID.
