YubiKey 5C Nano - кому підійде компактний ключ без NFC
YubiKey 5C Nano створений жити в порту ноутбука постійно: 12 мм, повний протокольний стек серії 5, але без NFC. Розбираємо, для кого цей компроміс виправданий.
Що таке YubiKey 5C Nano і навіщо існує nano-формфактор
YubiKey 5C Nano - найменший ключ серії YubiKey 5: 12 × 10.1 × 7 мм, вага 1 грам. Після встановлення в USB-C порт назовні залишається лише кілька міліметрів металевого контакту з сенсорним майданчиком.
Логіка формфактора проста. Звичайний ключ безпеки виймають після входу, носять на брелоку, іноді забувають вдома. Nano вирішує це радикально: ключ вставляється в порт один раз і живе там місяцями. Вхід у сервіс - це дотик до торця ключа, а не пошук брелока.
За цю компактність довелось заплатити NFC-антеною - у корпусі такого розміру їй фізично немає місця. Це головний компроміс моделі, і саме він визначає, кому ключ підійде.
При цьому протокольний стек не урізаний. 5C Nano - повноцінний представник серії 5: FIDO2/WebAuthn для passkeys, FIDO U2F для другого фактора, Yubico OTP, смарт-карта PIV, OpenPGP і OATH-TOTP/HOTP через Yubico Authenticator. Це відрізняє його від бюджетної лінійки Security Key, де залишили тільки FIDO-протоколи.
Кому підійде ключ без NFC
Власникам одного основного ноутбука з USB-C. Найтиповіший сценарій: MacBook або Windows-ноутбук, з якого відбувається вся робота. Ключ вставлений постійно, вхід у Google, GitHub чи банківський кабінет - один дотик. Ключ не загубиться і не залишиться вдома, бо він завжди там, де ноутбук.
Розробникам та IT-адміністраторам. PIV дає SSH-автентифікацію через смарт-карту, OpenPGP - підпис комітів у Git. Для щоденної роботи з терміналом ключ, який постійно в порту, зручніший за той, що треба щоразу вставляти.
Корпоративним користувачам. Microsoft Entra ID, Okta, Duo Security - FIDO2 і PIV покривають типові корпоративні сценарії, включно з PIV-логіном у Windows. Для стаціонарного робочого місця Nano-формат означає, що ключ не стирчить і не заважає.
Як другий ключ до наявного YubiKey. Поширена зв’язка: повнорозмірний YubiKey 5C NFC на брелоку як основний мобільний ключ, а 5C Nano - постійно в стаціонарному ПК чи докстанції.
Кому 5C Nano не підійде
Тим, хто входить у сервіси зі смартфона по NFC. Прикласти ключ до телефона не вийде - антени немає. Технічно Nano можна вставити в USB-C порт смартфона, але як регулярний сценарій це незручно. Для входу через смартфон правильний вибір - YubiKey 5C NFC за ту саму ціну.
Тим, хто працює з кількох пристроїв. Переставляти Nano між ноутбуком, ПК і планшетом - боротьба з його ж концепцією. Мінімальний корпус незручно тримати в руці, а для носіння на брелоку він не розрахований, хоча отвір для кільця є.
Власникам пристроїв тільки з USB-A. Роз’єм у ключа один - USB-C. Через перехідник працювати буде, але постійно тримати ключ в адаптері - сумнівна конструкція. Для USB-A є YubiKey 5 NFC.
Тим, кому потрібен лише FIDO-захист акаунтів. Якщо зі всього стека використовуватиметься тільки FIDO2/passkeys, за повний стек серії 5 немає сенсу переплачувати - Security Key C NFC робить те саме, ще й із NFC.
Порівняння: 5C Nano, 5C NFC і Security Key C NFC
| Характеристика | YubiKey 5C Nano | YubiKey 5C NFC | Security Key C NFC |
|---|---|---|---|
| Роз’єм | USB-C | USB-C | USB-C |
| NFC | ❌ | ✅ | ✅ |
| FIDO2 / WebAuthn / U2F | ✅ | ✅ | ✅ |
| Yubico OTP | ✅ | ✅ | ❌ |
| PIV (Smart Card) | ✅ | ✅ | ❌ |
| OpenPGP | ✅ | ✅ | ❌ |
| OATH-TOTP/HOTP | ✅ | ✅ | ❌ |
| Формфактор | Постійно в порту | Повнорозмірний, на брелок | Повнорозмірний, на брелок |
| Розміри | 12 × 10.1 × 7 мм | 45 × 18 × 3.3 мм | 45 × 18 × 3.3 мм |
Практичний висновок з таблиці: вибір між 5C Nano і 5C NFC - це не вибір за функціями чи ціною, а суто за сценарієм. Один ноутбук і ключ у порту назавжди - Nano. Кілька пристроїв, смартфон, ключ на брелоку - 5C NFC. А якщо весь стек серії 5 не потрібен - Security Key C NFC закриває захист акаунтів.
Технічні характеристики
| Параметр | Значення |
|---|---|
| Виробник | Yubico |
| Модель | YubiKey 5C Nano |
| Роз’єм | USB-C 2.0 |
| NFC | Відсутній |
| Протоколи | FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart Card (PIV), OpenPGP, Challenge-Response |
| Прошивка | 5.7.4 (EUCLEAK виправлено) |
| Сертифікати | FIDO2 Level 2, CTAP 2.1 |
| FIDO2 credentials | До 100 discoverable credentials (passkeys) |
| OATH-слоти | До 64 |
| PIV-сертифікати | До 24 |
| Криптографія | RSA 2048/3072/4096, ECC P-256/P-384, Ed25519, X25519 |
| Захист корпусу | IP68, опір роздавлюванню до 25 Н·м |
| Розміри | 12 × 10.1 × 7 мм |
| Вага | 1 г |
| Сумісні ОС | Windows, macOS, Linux, ChromeOS, Android |
Важливо знати перед покупкою
NFC відсутній повністю і назавжди. Це не функція, яку можна увімкнути - антени в корпусі немає. Якщо є хоч невелика ймовірність, що знадобиться вхід через смартфон по NFC, беріть 5C NFC: ціна та сама, функції ті самі.
Прошивка не оновлюється. Як і на всіх YubiKey, версія прошивки фіксується на заводі - це архітектурне рішення Yubico для безпеки. Ключі в каталозі йдуть з версією 5.7.4, де вразливість EUCLEAK уже виправлена і підтримується CTAP 2.1.
Постійне підключення - це і зручність, і звичка. Ключ у порту захищає від віддалених атак: фішинговий сайт не отримає підпис без фізичного дотику. Але варто розуміти модель загроз: якщо зловмисник має фізичний доступ до розблокованого ноутбука разом із ключем, двофакторка його не зупинить. Для більшості користувачів це прийнятний компроміс, просто його треба усвідомлювати.
Резервний ключ - обов’язково. Nano живе в одному пристрої, тому доля ключа прив’язана до долі ноутбука. Другий ключ, зареєстрований на тих самих сервісах і збережений окремо, - це страховка від втрати доступу до всіх акаунтів одразу.
Документація та ресурси
- Офіційний сайт - https://www.yubico.com/ua/product/yubikey-5c-nano/
- Yubico firmware 5.7 release notes: https://www.yubico.com/blog/now-available-for-purchase-yubikey-5-series-and-security-key-series-with-new-5-7-firmware/
Схожі моделі
- YubiKey 5C NFC - той самий протокольний стек і ціна, але з NFC і повнорозмірним корпусом для носіння на брелоку
- Security Key C NFC - тільки FIDO2/U2F; достатньо для захисту акаунтів через passkeys
- YubiKey 5 NFC (USB-A) - повний стек серії 5 з NFC для пристроїв з USB-A
Сам ключ - у каталозі: YubiKey 5C Nano (USB-C).
Не впевнені що обрати - напишіть у WhatsApp або Telegram, підберемо ключ під ваш сценарій.
