Beschreibung
YubiKey 5 Nano FIPS
Der YubiKey 5 Nano FIPS ist ein ultrakompakter Sicherheitsschlüssel im Nano-Format mit USB-A-Schnittstelle aus der YubiKey 5 FIPS-Serie. Er wurde nach dem FIPS 140-2 Standard zertifiziert und richtet sich an Organisationen mit erhöhten Sicherheitsanforderungen sowie an Privatanwender, die eine dauerhaft einsatzbereite Authentifizierungslösung benötigen. Der Schlüssel eignet sich für den dauerhaften Einsatz in Geräten wie Notebooks oder Dockingstations. Er bietet hardwarebasierte Authentifizierung und schützt somit vor Phishing, da der private Schlüssel das Gerät nie verlässt. Durch Unterstützung von FIDO2/WebAuthn sind passwortlose Logins möglich. Dank der Nano-Bauform kann der Schlüssel unauffällig und dauerhaft im USB-Port verbleiben. Es sind keine Batterien oder beweglichen Teile vorhanden, was ihn robust und wartungsfrei macht.
Durch die Unterstützung zahlreicher Authentifizierungsstandards wie FIDO2, FIDO U2F, PIV Smartcard, OpenPGP, OATH TOTP/HOTP und Yubico OTP deckt das Gerät vielfältige Anwendungsszenarien ab. Diese reichen von der Anmeldung an privaten Diensten wie E-Mail, Cloud und sozialen Netzwerken bis hin zur Absicherung unternehmenskritischer Systeme in regulierten Branchen, insbesondere bei Behörden, im Finanzwesen oder in der Infrastrukturverwaltung.
Das Gerät ermöglicht passwortlose Authentifizierung über FIDO2/WebAuthn und verwendet ein sicheres Hardwareelement, um kryptografische Schlüssel zu speichern. Die Kompaktheit erlaubt eine nahtlose Integration in bestehende USB-A-Anschlüsse ohne störende Überstände. Der Schlüssel ist IP68-zertifiziert und somit wasser-, staubdicht und stoßresistent. Er erfüllt die Anforderungen für dauerhaften Betrieb unter anspruchsvollen Umweltbedingungen.
Für wen eignet sich dieses Modell
- Privat: Für Nutzer, die ihren Schlüssel dauerhaft im USB-A-Port belassen möchten (z. B. in Notebooks oder Dockingstations).
- Privat: Sicherer Zugang zu E-Mail, Cloud und Social Media ohne Passwort.
- Unternehmen: Für regulierte Branchen mit FIPS-Zertifizierungspflicht (z. B. Behörden, Finanzwesen, Infrastruktur).
- Unternehmen: Für privilegierte Accounts, Administratoren und sensible Zugänge mit hoher Absicherung.
Warum dieser Schlüssel Mehrwert bietet
- Phishing-Schutz durch hardwarebasierte Authentifizierung der private Schlüssel verlässt nie das Gerät.
- Passwortlose Logins über FIDO2/WebAuthn moderne Authentifizierung ohne Passwort.
- Dauerhaft im USB-A-Port nutzbar dank Nano-Formfaktor ideal für feste Geräteinstallationen.
- FIPS 140-2 Validierung erfüllt Anforderungen für Einsatz in hochsicheren und regulierten Umgebungen.
- Kein Akku, keine beweglichen Teile robust, wartungsfrei, sofort einsatzbereit.
Merkmale im Überblick
- USB-A-Schnittstelle
- Nano Formfaktor, kompakt, dauerhaft nutzbar
- Unterstützte Standards: FIDO2, FIDO U2F, PIV Smartcard, OpenPGP, OATH TOTP/HOTP, Yubico OTP
- IP68-zertifiziert, wasser- und staubdicht, stoßresistent
Kompatibilität
- Plattformen: Windows, macOS, Linux, Chrome OS (jeweils mit USB-A)
- Private Dienste: Google, Microsoft, Dropbox, Passwortmanager wie 1Password und Bitwarden
- Unternehmensdienste: Microsoft 365 / Azure AD, Google Workspace, Okta, Duo, Ping Identity, Salesforce, GitHub Enterprise
- Zur vollständigen Kompatibilitätsliste
Unterstützte Standards
- FIDO2 Passwortlose Anmeldung mit WebAuthn-Unterstützung
- FIDO U2F Zweiter Faktor auf Hardwarebasis
- PIV Smartcard Zertifikatsbasierte Authentifizierung
- OpenPGP Digitale Signaturen und Verschlüsselung
- OATH TOTP/HOTP Einmalpasswörter mit Yubico Authenticator
Technische Daten
- Schnittstelle: USB-A 2.0
- Formfaktor: Nano (12 mm × 13 mm × 3,1 mm)
- Leistungsaufnahme: <150 mW
- Datenübertragungsrate: 12 Mbps
- USB-Steckzyklen: über 100.000
- Schreib-/Löschzyklen: über 500.000
- Betriebstemperaturbereich: 0 °C bis 40 °C
- Lagerungstemperaturbereich: 20 °C bis 85 °C
- MTBF (mittlere Betriebsdauer): über 100 Jahre
- Bruchfestigkeit: bis zu 25 N·m
- Sicherer Elementchip: Ja
- Seriennummer vorhanden: Ja
- Hergestellt in: Schweden
- CPID: 8880001171
- ECCN: 5A992.C
- CAGE-Code: 6UUE2
- Hardware-Konformität: RoHS, UKCA, CE, EU DoC, UK DoC, FCC
- Firmware-Version: 5.4
- FIDO2 L2 zertifiziert: Ja
- FIDO CTAP 2.1: Ja
- FIDO U2F: Ja
- Passkey-Slots (FIDO2): 25
- Smartcard (PIV): Ja, mit 24 Zertifikatsplätzen
- OpenPGP: Ja
- OATH HOTP (Event-basiert): Ja
- Yubico OTP: Ja
- OATH TOTP (Zeitbasiert): Ja
- Challenge-Response: Ja
- Statisches Passwort: Ja
- OATH-Slots: 32
- OTP-Seeds: 2
- FIPS 140-2 zertifiziert: Ja
- AAL3-Standard: Ja
- Kryptographische Verfahren RSA: OpenPGP: 1024, 2048, 3072, 4096; PIV: 1024, 2045
- Kryptographische Verfahren ECC: PIV / OpenPGP: P-256, P-384
- Moderne Kurven: Ed25519 (OpenPGP Sign/Auth & FIDO2), X25519 (OpenPGP decipher only), secp256k1, brainpoolP256r1, brainpoolP384r1, brainpoolP512r1 (jeweils nur OpenPGP)
- Gerätetyp: HID Keyboard, CCID Smart Card, FIDO HID
Lieferumfang
- 1× YubiKey 5 Nano FIPS
Serien und Alternativen
- YubiKey 5 Serie für maximale Protokollabdeckung und Flexibilität
- YubiKey 5 FIPS Serie für regulierte Branchen mit FIPS-Anforderung
- YubiKey Bio Serie mit Fingerabdrucksensor für biometrische Authentifizierung
- YubiKey 5Ci FIPS mit USB-C und Lightning für mobile Apple-Geräte
Links
- Offizielle Produktseite
- Works with YubiKey Katalog
- Yubico Keys: Grundeinführung