Новини

Оновлена упаковка Yubico - як виглядає оригінальна коробка YubiKey

Yubico оновила дизайн упаковки YubiKey - блістери й коробки з перфорованим відкриттям і захистом від розкриття. Показуємо офіційні фото і пояснюємо, що перевіряти при отриманні.

FIDO2 Ukraine
FIDO2 Ukraine
7 хв читання
Оновлена роздрібна упаковка YubiKey 5 NFC від Yubico

Що змінилося в упаковці Yubico

Yubico оновила дизайн роздрібної упаковки YubiKey. Мета - не косметика, а безпека постачання: упаковку зроблено так, щоб її неможливо було розкрити й запакувати назад непомітно. Для апаратного ключа це важливо не менше за саму криптографію - покупець має бути впевнений, що до нього пристрій ніхто не відкривав і не підміняв.

На практиці в продажу зараз трапляються два формати індивідуальної упаковки: блістер (прозорий пластиковий корпус на картонній підкладці) і картонна коробка з перфорованим язичком для відкриття. Обидва мають захист від розкриття. Розберемо кожен.

Блістерна упаковка

Усі окремі YubiKey Yubico пакує у блістер - пластиковий корпус, який складно розкрити без видимих слідів. Якщо пломба пластикового блістера прийшла зірваною чи пошкодженою - це привід звернутися до продавця.

Зі зворотного боку упаковки є перфорований контур (позначений пунктиром), який дозволяє легко відкрити блістер при отриманні. Надірвана чи пошкоджена картонна частина - також сигнал, що з упаковкою щось не так.

Дизайн блістера відрізняється за серіями - Security Key, YubiKey 5, YubiKey Bio і FIPS мають свій вигляд:

Блістерна упаковка Security Key Series від Yubico

Security Key Series

Блістерна упаковка YubiKey 5 Series від Yubico

YubiKey 5 Series

Коробкова упаковка

Крім блістерів, Yubico випускає ключі в картонних коробках - як в одинарному варіанті, так і в наборах по два. Коробка має перфорований язичок для зручного відкриття і водночас захищена від непомітного розкриття: слідів втручання не сховати.

Одинарний ключ - вигляд спереду і ззаду

Так виглядає роздрібна коробка YubiKey 5 NFC (USB-A):

Коробка YubiKey 5 NFC - лицьовий бік

YubiKey 5 NFC - лицьовий бік

Коробка YubiKey 5 NFC - зворотний бік

YubiKey 5 NFC - зворотний бік

А так - коробка YubiKey 5C NFC (USB-C):

Коробка YubiKey 5C NFC - лицьовий бік

YubiKey 5C NFC - лицьовий бік

Коробка YubiKey 5C NFC - зворотний бік

YubiKey 5C NFC - зворотний бік

Набір 2-Pack - вигляд спереду і ззаду

Набори з двох ключів (основний + резервний) пакуються в одну коробку того ж формату. Ось YubiKey 5 NFC 2-Pack:

Коробка набору YubiKey 5 NFC 2-Pack - лицьовий бік

YubiKey 5 NFC 2-Pack - лицьовий бік

Коробка набору YubiKey 5 NFC 2-Pack - зворотний бік

YubiKey 5 NFC 2-Pack - зворотний бік

І набір YubiKey 5C NFC 2-Pack:

Коробка набору YubiKey 5C NFC 2-Pack - лицьовий бік

YubiKey 5C NFC 2-Pack - лицьовий бік

Коробка набору YubiKey 5C NFC 2-Pack - зворотний бік

YubiKey 5C NFC 2-Pack - зворотний бік

Еко-упаковка для корпоративних поставок

Ще у 2022 році Yubico почала використовувати паперову еко-упаковку в окремих регіонах, а згодом розширила її на більше поставок. Корпоративні відправлення через YubiEnterprise Delivery можуть приходити або в новій паперовій упаковці, або в серійних коробках, показаних вище. Для роздрібного покупця це означає одне: не варто лякатися, якщо формат упаковки відрізняється від очікуваного - сам ключ і його прошивка залишаються тими самими.

На що звертати увагу при отриманні

Yubico як компанія з безпеки серйозно ставиться до цілісності постачання - від коду прошивки до фізичної упаковки. Тому радить купувати ключі виключно в перевірених продавців.

Важливо: деякі продавці свідомо пропонують ключі без роздрібної упаковки (OEM, оптова поставка) або у відкритій упаковці зі слідами використання (openbox, вітринні зразки). Якщо це чітко вказано в описі товару, це нормальна практика, а не ознака підробки. Ключ апаратно ідентичний новому, різниця лише в упаковці.

Ознаки, що вимагають уваги, якщо тип упаковки в описі заявлено як запечатаний і новий:

Ключ у неоригінальній упаковці, не схваленій Yubico

Ключ має сліди використання на контактах

Зірвана пломба пластикового блістера YubiKey

Зірвана пломба пластикового блістера

Пошкоджена картонна підкладка упаковки YubiKey

Відкрита картонна підкладка

Якщо ви отримали запечатаний ключ, але блістер виявився зірваним або коробка надірваною і це не було зазначено в описі товару, зверніться до продавця по заміну чи повернення і напишіть у підтримку Yubico. Найнадійніший захист від підміни - купувати в продавців, яким довіряєте, і читати опис товару перед замовленням.

Детальніше: YubiKey packaging

Як перевірити Yubico ключ після отримання

Фізична упаковка - перша лінія перевірки. Але якщо ви хочете переконатися, що сам ключ оригінальний і його характеристики, є два інструменти.

Перевірка через yubico.com/genuine

Yubico надає онлайн-інструмент перевірки автентичності: yubico.com/genuine.

Як це працює:

  1. Підключіть YubiKey до комп’ютера або використайте NFC з мобільного пристрою.
  2. Перейдіть на yubico.com/genuine у браузері.
  3. Натисніть кнопку Verify Device і торкніться контактного майданчика ключа.
  4. Ключ підписує криптографічний виклик закритим ключем, зашитим на заводі.
  5. Сервер Yubico перевіряє підпис через ланцюжок довіри Yubico CA і повертає результат.

Якщо ключ оригінальний — ви побачите підтвердження з моделлю і серійним номером. Якщо підпис не верифікується — сторінка повідомить про помилку. Підробити цей підпис без доступу до апаратного захищеного елемента фізично неможливо.

Обмеження: перевірка працює лише через FIDO2/WebAuthn — браузер повинен підтримувати WebAuthn. Підходять Chrome, Edge, Firefox, Safari на сучасних версіях.

Перевірка через ykman

ykman (YubiKey Manager CLI) — офіційна утиліта Yubico для керування ключами. Вона зчитує інформацію безпосередньо з пристрою і не потребує мережі.

Встановлення:

  • Windows: завантажте YubiKey Manager з сайту Yubico (є графічна версія і CLI)
  • macOS: brew install ykman
  • Linux: pip install yubikey-manager або пакет дистрибутива

Основні команди:

# Підключений пристрій і базова інформація
ykman info

Виведення для оригінального ключа:

Device type: YubiKey 5 NFC
Serial number: 12345678
Firmware version: 5.7.4
Form factor: Keychain (USB-A)
Enabled USB interfaces: FIDO, OTP, CCID
NFC transport is enabled.
# Список усіх підключених ключів
ykman list

# Версія прошивки
ykman info | grep Firmware

# Читання атестаційного сертифіката (PIV)
ykman piv certificates export f9 - | openssl x509 -text -noout

Атестаційний сертифікат у слоті f9 підписаний Yubico CA і містить серійний номер ключа, модель і версію прошивки. Це криптографічний доказ того, що ключ виготовлено Yubico — його не можна підробити без заводського HSM.

Що перевіряти:

ПараметрОчікуване значення
Device typeвідповідає моделі, яку замовляли
Firmware version5.7.x або вище для актуальних ключів серії 5
Serial numberунікальний, збігається з коробкою (якщо є)
Form factorKeychain або Nano, відповідно до моделі

Якщо ykman info повертає помилку або не розпізнає пристрій — спробуйте інший порт або кабель; якщо проблема лишається — зверніться до продавця.

Де купити оригінальні YubiKey

У нашому каталозі - оригінальні ключі Yubico з прошивкою 5.7+. Є варіанти в роздрібній упаковці та OEM/openbox зі знижкою, стан і прошивка завжди вказані в описі товару. Обирайте одинарний ключ або набір із резервним:

  • YubiKey 5 NFC (USB-A) - повний протокольний стек серії 5, USB-A і NFC, прошивка 5.7+
  • YubiKey 5C NFC (USB-C) - той самий стек у форматі USB-C з NFC, прошивка 5.7+
  • YubiKey 5 NFC 2-Pack (USB-A) - комплект два ключі USB-A: основний і резервний в одній коробці
  • YubiKey 5C NFC 2-Pack (USB-C) - комплект два ключі USB-C: основний і резервний в одній коробці

Не впевнені, яка модель підійде - напишіть у WhatsApp або Telegram, підберемо ключ під ваш сценарій.

Теги:
Yubico
YubiKey
упаковка
безпека

Питання і відповіді

Yubico постачає окремі ключі у двох форматах: блістер (прозорий пластиковий корпус на картонній підкладці) або картонна коробка з перфорованим язичком для відкриття. Обидва варіанти захищені від непомітного розкриття - слідів втручання не сховати. Упаковка різна для серій Security Key, YubiKey 5, YubiKey Bio і FIPS.
Yubico поступово переходить зі старого дизайну блістерів на нові коробки з перфорацією, тому в продажу одночасно трапляються обидва формати. Крім того, корпоративні поставки YubiEnterprise можуть приходити в еко-упаковці з паперу. Сам ключ і його прошивка від типу упаковки не залежать.
Спочатку перевірте опис товару: деякі продавці свідомо пропонують OEM або openbox-варіанти без запечатаної упаковки - це нормально і має бути вказано заздалегідь. Якщо ж ви замовляли ключ у роздрібній упаковці, а блістер виявився зірваним або картонна підкладка надірваною - це привід звернутися до продавця по заміну чи повернення і написати у підтримку Yubico.
Ні. Формат упаковки (блістер, коробка чи еко-пакет) не пов'язаний із версією прошивки. Актуальні YubiKey 5 у продажу йдуть із прошивкою 5.7+ незалежно від коробки. Версію завжди можна перевірити у застосунку Yubico Authenticator.
Одинарний ключ іде в компактній коробці або блістері з ключем усередині. Набір 2-Pack - це одна коробка з двома ключами: основним і резервним. Формат перфорованого відкриття і захист від розкриття однакові в обох випадках.
Основна мета - захист від підробок і підміни. Перфороване відкриття і пластикова пломба роблять непомітне розкриття неможливим, тож покупець одразу бачить, чи хтось відкривав упаковку до нього. Для апаратного ключа безпеки цілісність постачання така ж важлива, як і сама криптографія.

Схожі статті

Акція цього місяця на ключі безпеки Yubico
Акція цього місяця на ключі безпеки Yubico
Новини
FIDO2 Ukraine
FIDO2 Ukraine

Акція цього місяця на ключі безпеки Yubico

До 31 серпня - спеціальна ціна на Security Key NFC by Yubico (USB-A та USB-C): 1599 грн за один ключ або 1500 грн за штуку при покупці від двох ключів однієї моделі. До кожного ключа - брелок-ремінець у подарунок.