Allgemein
FIPS-Validierung	FIPS 140-2, Gesamtstufe 1 und 2, physische Sicherheitsstufe 3
Authentifikator-Sicherheitsstufe	AAL3
Schutzart	IP68
Authentifizierungsprotokolle	FIDO2/WebAuthn, FIDO U2F, Smartcard (PIV), Yubico OTP, OATH-TOTP, OATH-HOTP, OpenPGP, Challenge Response
Kryptoalgorithmen	RSA 2048, ECC p256, ECC p384
Unterstützung	PKCS#11
Betriebssystemkompatibilität	Microsoft Windows, Mac OS X, Linux, Chrome OS
Anschluss	USB-C
Herstellungsland	USA
Einsatz als	PIV-Smartcard

Der YubiKey 5C FIPS ist ein Hardware-Authentifikator von Yubico, speziell für den Einsatz in Umgebungen mit hohen Sicherheitsanforderungen konzipiert. Er dient als physischer Sicherheitsschlüssel zur Multi-Faktor-Authentifizierung und unterstützt dabei verschiedene Authentifizierungsprotokolle. Das Gerät ist validiert nach FIPS 140-2, Gesamtstufe 1 und 2, mit physischer Sicherheitsstufe 3, was es für Regierungsbehörden und regulierte Branchen geeignet macht, die die Anforderungen der Authentifikator-Sicherheitsstufe 3 (AAL3) gemäß der NIST SP800-63B-Richtlinie erfüllen müssen. Der Schlüssel ist kompakt und für den täglichen Einsatz ausgelegt, mit einem USB-C-Anschluss, der ihn für moderne Geräte geeignet macht.

Einsatzbereiche
Der YubiKey 5C FIPS ist für den Einsatz in sicherheitskritischen Umgebungen vorgesehen, insbesondere in der öffentlichen Verwaltung, der Finanzwirtschaft und anderen Branchen, die strengen Datenschutz- und Authentifizierungsstandards unterliegen. Er ermöglicht eine zuverlässige, standortunabhängige Authentifizierung, da er keine Batterie oder Netzwerkverbindung benötigt. Die IP68-Schutzart macht ihn widerstandsfähig gegen Staub und Wasser, sodass er auch im Außenbereich oder in rauen Umgebungen eingesetzt werden kann.

Funktionen und Ausstattung im Detail
Der Authentifikator bietet eine One-Touch-Authentifizierung, bei der der Benutzer durch ein einfaches Berühren des Geräts die Anmeldung startet. Dies reduziert die Abhängigkeit von Kennwörtern und senkt damit IT-Supportkosten, da Kennwortprobleme um 92 % reduziert werden können. Das Gerät unterstützt mehrere Authentifizierungsprotokolle auf einem einzigen Schlüssel, darunter FIDO2/WebAuthn, FIDO U2F, Smartcard (PIV), Yubico OTP, OATH-TOTP, OATH-HOTP, OpenPGP und Challenge Response. Diese Vielfalt ermöglicht eine flexible Integration in bestehende Systeme.

Technik verständlich erklärt
Der YubiKey 5C FIPS integriert ein hardwaresicheres Element, das kryptografische Schlüssel schützt und somit vor unbefugtem Zugriff bewahrt. Die verwendeten Kryptoalgorithmen umfassen RSA 2048, ECC p256 und ECC p384, die für hohe Sicherheitsstandards sorgen. Die Unterstützung für PKCS#11 ermöglicht die Nutzung in Anwendungen, die auf diesem Standard basieren. Als PIV-Smartcard einsetzbar, kann das Gerät auch in Systemen verwendet werden, die auf Smartcard-Technologie basieren. Ein Minidriver für Windows ist verfügbar, um die Kompatibilität zu gewährleisten.

Kompatibilität und Zubehör
Das Gerät ist kompatibel mit Microsoft Windows, Mac OS X, Linux, Chrome OS und gängigen Browsern. Es unterstützt USB-C-Anschlüsse und ist somit für moderne Laptops und Geräte geeignet. Die YubiKey 5 FIPS-Serie umfasst mehrere Formfaktoren, wobei das Nano-Modell für den dauerhaften Einsatz im USB-Anschluss konzipiert ist. Die Serie ist ebenfalls mit USB-A, NFC und Lightning kompatibel, was eine breite Anwendbarkeit gewährleistet.

Montage und Installation
Die Installation erfolgt durch einfaches Einstecken des Geräts in den USB-C-Anschluss des Computers. Die Authentifizierung startet durch Berühren des Geräts. Es sind keine zusätzlichen Installationsschritte erforderlich, da das Gerät plug-and-play-fähig ist. Die Kompatibilität mit gängigen Betriebssystemen und Browsern erleichtert die Integration in bestehende IT-Infrastrukturen.

Vorteile im Betrieb
Der YubiKey 5C FIPS bietet eine zuverlässige, schnelle und einfache Authentifizierung ohne Abhängigkeit von Batterien oder Netzwerkverbindungen. Die FIPS 140-2-Validierung und die Erfüllung der AAL3-Anforderungen machen ihn zu einer vertrauenswürdigen Lösung für sicherheitskritische Anwendungen. Die IP68-Schutzart gewährleistet eine hohe Robustheit, und die Unterstützung vieler Protokolle ermöglicht eine flexible Nutzung. Die Herstellung in den USA sichert eine kontrollierte Produktionskette.