YubiKey 5Ci｜ユビキーの製品情報

YubiKey 5シリーズ

エンタープライズレベルのセキュリティキーが、1回のタップで強力な二要素認証、多要素認証、パスワードレス認証を実現します。 最新の認証プロトコルから従来型のものまで対応する1つのデバイスが、数百のアプリケーション間のギャップをシームレスに埋めます。 デスクトップパソコンやノートパソコン、それぞれに適した形状が用意されています。

• SalesforceのMFAに対応
• アカウント乗っ取りを阻止
• 複数プロトコルに対応：FIDO2、U2F、ICカード (PIV)、OpenPGP、HOTP、TOTP、Yubico OTP
• USB-C、Apple Lightning
• 防水性、耐衝撃性ハードウェア
• 主要なすべてのID管理およびアクセス管理プラットフォームとの統合

インターフェイス

• USB 2.0

アプリケーション

FIDO2（ファイド2）

FIDO2アプリケーションにより、安全な単要素／多要素認証が可能になり、25もの固有のCredential（クルデンシャル）を格納できます。これらのクルデンシャルはPINコードによって保護されており、パスワードレス認証を実現させます。PINコードによるロック解除と磁気部分へのタッチにより、ユーザーネームやパスワードを入力することなく、YubiKeyでアカウントにログインすることができるようになります。FIDO2アプリケーションはFIDOの認証規格です。

OTP

OTPアプレットはプログラム制御可能な2つのスロットを含んでいます。各々のスロットは、以下のいずれかのクルデンシャルを保持することができます。

• Yubico OTP
• HMAC-SHA1 Challenge-Response
• Static Password
• OATH-HOTP

U2F

U2Fアプリケーションは無制限のU2Fクルデンシャルを保持することができます。U2FアプリケーションはFIDOの認証規格です。

OATH

YubiKey 5 シリーズは最大32のOATHクルデンシャルを保持することができ、OATH-TOTP (タイムベース) とOATH-HOTP (カウンターベース)をサポートしています。このアプレットにアクセスするには、Yubico Authenticatorが必要です。

PIV (Smart Card)

このアプリケーションはPIV互換のsmart cardを提供しています。Windowsにおいては、smart card機能はYubiKey Smart Card Minidriverによって向上させることができます。

デフォルト値：

• PIN: 123456
• PUK: 12345678
• Management Key: 010203040506070801020304050607080102030405060708

サポートするアルゴリズム：

• RSA 1024
• RSA 2048
• ECC P256
• ECC P384

スロット情報：

• Slot 9a: Authentication
• Slot 9b: Management Key
• Slot 9c: Digital Signature
• Slot 9d: Key Management
• Slot 9e: Card Authentication
• Slot f9: Attestation
• Slots 82-95: Retired Key Management

OpenPGP

このアプリケーションはGnuPGと共に使用可能なOpenPGP Smart Card specificationのバージョン3.4を実行します。2048ビット以上のキーサイズには、GnuPGバージョン2.0以上が必要です。

サポートするアルゴリズム：

• RSA 1024
• RSA 2048
• RSA 3072
• RSA 4096
• secp256r1 
• secp256k1 
• secp384r1 
• secp521r1 
• brainpoolP256r1 
• brainpoolP384r1 
• brainpoolP512r1 
• curve25519
  • x25519 (decipher only)
  • ed25519 (sign / auth only)

製品概要

フォームファクター

コネクター：USB-C, Lightning
サイズ：12mm x 40.3mm x 5mm
重量：2.9g

温度環境

動作温度環境0 °C ~ 40 °C
保管温度環境：-20 °C ~ 85 °C