YubiKey 5C (USB-C) - вітринний варіант

YubiKey 5C з повним протокольним стеком за зниженою ціною - вітринний зразок з косметичними слідами використання, повністю перевірений.

Замовлення та консультація

Вартість: 1 299 ₴

Замовлення та консультація

Напишіть у WhatsApp, Telegram або Viber - уточнимо наявність, ціну та доставку.

WhatsApp Telegram Viber

Також доступно через магазин-партнер Techwarehouse.

Купити на Techwarehouse.com.ua
YubiKey 5C - вітринний варіант ключа безпеки FIDO2 з USB-C

Опис товару

Що це за пристрій

YubiKey 5C (вітринний варіант) - оригінальний апаратний ключ безпеки Yubico з USB-C і повним протокольним стеком серії YubiKey 5, що продається за зниженою ціною через косметичний стан корпусу.

Ключ підтримує FIDO2, WebAuthn, FIDO U2F для passkeys і двофакторної автентифікації, а також OTP, PIV (Smart Card), OpenPGP і OATH-TOTP/HOTP для корпоративних і розробницьких сценаріїв. Прошивка 5.4.3 повністю функціональна для всіх перерахованих протоколів.

«Вітринний варіант» означає, що ключ раніше використовувався для демонстрації або тестування - на корпусі можливі сліди підключення USB і дрібні поверхневі подряпини, контакти без критичного зносу. Перед відправкою ключ перевіряється, скидається до заводських налаштувань, усі попередні слоти й дані користувача очищуються. Криптографічно та функціонально це повноцінний YubiKey 5C, готовий до використання одразу після отримання.

Якщо зовнішній стан принципово важливий і косметичні дефекти неприйнятні - має сенс розглянути новий YubiKey 5C без знижки.

Для кого підійде

  • Покупці, для яких косметичний стан корпусу не критичний: ключ повністю перевірений і скинутий, дрібні подряпини не впливають на роботу
  • IT-адміністратори і розробники: PIV для SSH і смарт-карт автентифікації, GPG-підпис комітів через OpenPGP
  • Корпоративні користувачі: Microsoft Entra ID, Okta та інші системи з підтримкою FIDO2 і PIV
  • Власники одного основного ноутбука з USB-C, кому не потрібен NFC

Не підходить, якщо потрібен NFC для входу через телефон - для цього краще YubiKey 5C NFC. Не підходить і тим, хто не приймає косметичні сліди використання на корпусі.

Технічні характеристики

ПараметрЗначення
ВиробникYubico
Країна виробникСША
МодельYubiKey 5C
СтанВітринний зразок, перевірений і скинутий до заводських налаштувань
Роз’ємUSB-C 2.0
NFCВідсутній
Підтримувані протоколиFIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart Card (PIV), OpenPGP, Challenge-Response
Сумісні ОСWindows, macOS, Linux, Android, ChromeOS
Сумісні браузериChrome, Firefox, Safari, Edge, Opera
Прошивка5.4.3
СертифікатиFIDO2 Level 1
Алгоритми криптографіїRSA 2048/3072/4096, ECC P-256, ECC P-384, Ed25519, SHA256/SHA512
Зберігання FIDO2 credentialsДо 25 discoverable credentials (passkeys)
OATH-слотиДо 32
OpenPGPВерсія 3.4

Сумісність з сервісами

Ключ працює з будь-яким сервісом, що підтримує FIDO2, WebAuthn, U2F або повний протокольний стек YubiKey 5:

  • Пошта і акаунти: Google Account, Microsoft Account, Dropbox
  • Розробники: GitHub, SSH через PIV, підпис комітів через OpenPGP
  • Фінанси і крипто: Binance
  • Корпоративні і безпекові: Microsoft Entra ID, VPN/SSH, Delta
  • Менеджери паролів: Bitwarden
  • Соцмережі: Facebook, X (Twitter)

Важливо знати

Це вітринний, а не новий екземпляр - на корпусі можуть бути сліди підключення USB і дрібні поверхневі подряпини. Контакти перевірені, без критичного зносу. Якщо зовнішній вигляд принципово важливий, варто розглянути новий YubiKey 5C.

NFC відсутній повністю. Якщо плануєте входити через смартфон по NFC, ця модель не підійде - дивіться YubiKey 5C NFC.

Прошивка 5.4.3 не оновлюється після виробництва - це архітектурне рішення Yubico для безпеки. Ключ входить у перелік пристроїв, уражених вразливістю EUCLEAK (YSA-2024-03), але експлуатація вимагає фізичного доступу і спеціалізованого обладнання - для більшості сценаріїв особистого і корпоративного використання ризик практично нерелевантний.

Корисні посилання

Схожі моделі

  • YubiKey 5C Nano - той самий протокольний стек, надкомпактний форм-фактор для постійного підключення
  • YubiKey 5C NFC - повний стек YubiKey 5 з додатковим NFC для входу через смартфон
  • Security Key C NFC - бюджетніший варіант з USB-C і NFC, тільки FIDO2/U2F без PIV і OpenPGP

Є питання про модель або хочете підібрати альтернативу?

Напишіть у WhatsApp або Telegram - відповідаємо швидко.

Теги

  • FIDO2
  • WebAuthn
  • Yubico
  • USB-C
  • PIV
  • OpenPGP

Питання і відповіді

Ключ використовувався для демонстрації або тестування - можливі сліди підключення USB і дрібні косметичні подряпини на корпусі. Контакти без критичного зносу. Перед відправкою ключ скидається до заводських налаштувань, усі слоти й дані попереднього користувача очищуються.
Так. Це оригінальний апаратний ключ Yubico з прошивкою 5.4.3, що підтверджується через Yubico Authenticator після отримання. Знижена ціна пов'язана зі станом корпусу, а не з тим, що пристрій нефірмовий.
Так. Криптографічні ключі та credentials генеруються апаратно і не можуть бути скопійовані чи прочитані ззовні навіть продавцем. Скидання до заводських налаштувань видаляє всі попередні PIN-коди, passkeys і OATH-записи - ключ функціонально ідентичний новому.
5.4.3 підтримує весь основний функціонал серії YubiKey 5 - FIDO2, passkeys, PIV, OpenPGP, OATH-TOTP/HOTP. У 5.7 збільшено сховище до 100 passkeys замість 25, додано CTAP 2.1, Ed25519/X25519 для OpenPGP і виправлено вразливість EUCLEAK. Для щоденного захисту облікових записів різниця непринципова.
Технічно так - YubiKey 5 Series з прошивкою до 5.7 входить у перелік уражених пристроїв (Yubico Security Advisory YSA-2024-03). Але експлуатація вимагає фізичного доступу до ключа, спеціалізованого обладнання для електромагнітного аналізу і кількох хвилин роботи. Yubico оцінює серйозність як помірну (CVSS 4.9). Для більшості особистих і корпоративних сценаріїв ризик практично нерелевантний.
Так. PIV (Smart Card) і OpenPGP працюють на прошивці 5.4.3 без обмежень - підтримуються RSA 2048/3072/4096, ECC P-256/P-384, підписання комітів, SSH через PIV і шифрування пошти через OpenPGP.
Ні. YubiKey 5C - тільки USB-C, без NFC. Якщо потрібен вхід через смартфон по NFC - дивіться YubiKey 5C NFC.
Так. Рекомендуємо зареєструвати два ключі одразу - основний і резервний. У разі втрати основного резервний відновить доступ до всіх акаунтів без процедур верифікації особи.