YubiKey 5 FIPS 140-2 Series

La gamme YubiKey 5 FIPS 140-2 réunit les clés de sécurité Yubico validées FIPS 140-2, en firmware 5.4. Elle permet de compléter un parc déjà qualifié sur cette version, avec les mêmes procédures et les mêmes outils de déploiement. Pour un nouveau projet soumis à une exigence FIPS, choisissez la gamme YubiKey 5 FIPS 140-3.

FIPS 140-2 ou FIPS 140-3 : quelle gamme choisir ?

CritèreFIPS 140-2FIPS 140-3
Statut de la normeHistorique depuis septembre 2026En vigueur
Firmware5.45.7
Niveaux validésGlobal 1 et 2, sécurité physique 3Global 2, sécurité physique 3
Certificats NISTn° 3907 et n° 3914n° 5291
Idéale pourCompléter un parc déjà qualifiéTout nouveau déploiement

Les modèles de la gamme FIPS 140-2

ModèleConnecteurNFCFormat
YubiKey 5 NFC FIPS 140-2USB-AOuiPorte-clés
YubiKey 5C NFC FIPS 140-2USB-COuiPorte-clés
YubiKey 5C FIPS 140-2USB-CNonPorte-clés
YubiKey 5Ci FIPS 140-2USB-C et LightningNonPorte-clés
YubiKey 5 Nano FIPS 140-2USB-ANonNano
YubiKey 5C Nano FIPS 140-2USB-CNonNano

Ce que toutes les YubiKey 5 FIPS 140-2 ont en commun

  • AAL3 : les clés permettent d’atteindre le niveau d’assurance le plus élevé des recommandations NIST SP 800-63B.
  • Plusieurs protocoles dans une seule clé : FIDO2/WebAuthn (passkeys), FIDO U2F, carte à puce PIV, OpenPGP, OATH-TOTP/HOTP et Yubico OTP.
  • Résistance au phishing : avec FIDO2, la clé vérifie l’adresse du site avant de répondre.
  • Compatible avec vos annuaires : Microsoft Entra ID, Active Directory, Okta et la plupart des fournisseurs d’identité.

Les YubiKey sont fabriquées en Suède et programmées aux États-Unis. Pour les serveurs, le YubiHSM 2 FIPS 140-2 v2.2 est également disponible.

Questions fréquentes sur les YubiKey FIPS 140-2

Les YubiKey FIPS 140-2 sont-elles encore conformes ?

Leurs certificats restent publiés par le NIST, mais ils sont passés en statut historique en septembre 2026. Elles conviennent pour compléter un parc existant. Pour un nouveau projet soumis à une exigence FIPS, choisissez la gamme FIPS 140-3.

Peut-on mélanger des clés FIPS 140-2 et FIPS 140-3 ?

Oui, les deux versions offrent les mêmes protocoles et s’enregistrent de la même façon. Les procédures de configuration en mode FIPS diffèrent toutefois légèrement entre les firmwares 5.4 et 5.7 : vérifiez avec votre équipe de sécurité que vos exigences de conformité acceptent les deux versions.

Updating…
  • Votre panier est vide.