Yubikey 5C NFC
Ressources & documentations


La Yubikey 5C NFC
La YubiKey 5C NFC combine la modernité du connecteur USB-C et la flexibilité de la technologie sans contact NFC (lien externe). Conçue pour s’adapter parfaitement aux ordinateurs portables récents, aux tablettes et aux smartphones de dernière génération, cette clé multi-protocoles élimine définitivement les risques de piratage par phishing. Elle s’impose comme le standard de protection absolue pour sécuriser vos identités numériques, qu’elles soient personnelles ou professionnelles.
Spécifications techniques à la Yubikey 5C NFC
Interfaces & Connectivity
La YubiKey 5C NFC utilise une interface USB-C (compatible USB 2.0) ainsi qu’une interface NFC (Near Field Communication) pour une authentification sans contact sur vos appareils mobiles. Toutes les applications embarquées sont pleinement fonctionnelles sur ces deux interfaces.
Module OTP (One-Time Password
L’applet OTP intègre 2 slots programmables et indépendants. Chaque slot peut être configuré pour stocker et générer l’un des types d’identifiants suivants :
Yubico OTP
HMAC-SHA1 Challenge-Response
Static Password
OATH-HOTP (Counter-based)
OATH Module (Application-Based Two-Factor Authentication)
La YubiKey 5C NFC peut conserver jusqu’à 32 identifiants OATH (prenant en charge les protocoles OATH-TOTP basés sur le temps et OATH-HOTP basés sur un compteur). La consultation et la gestion de ces codes s’effectuent via l’application officielle Yubico Authenticator.
OpenPGP Module
This submodule implements the OpenPGP specifications for smart cards and integrates natively with GnuPG for encryption, digital signing, and SSH key authentication.
Protocol Updates: Version 2.0 of the OpenPGP specifications is enabled by default. Starting with firmware version 5.2.3 (and later), the key implements version 3.4 of these specifications.
Contrainte logicielle : Pour l’utilisation de tailles de clés supérieures à 2048 bits, la version 2.0 (ou supérieure) de GnuPG est requise sur votre système d’exploitation.
Supported basic algorithms: RSA 1024, RSA 2048, RSA 3072, RSA 4096.
Additional Algorithms (Firmware 5.2.3 and later):
Elliptic curves: secp256r1, secp256k1, secp384r1, secp521r1
Brainpool: brainpoolP256r1, brainpoolP384r1, brainpoolP512r1
Edwards/Montgomery: curve25519, x25519 (decryption only), ed25519 (signature and authentication only)
Physical specifications
Facteur de forme : Clé standard au format « Ticket », hautement résistante.
Connecteur : USB-C.
Dimensions : 18 mm x 45 mm x 3,3 mm.
Poids : 4 g.
Résistance environnementale : Conception entièrement étanche et résistante à l’écrasement. Le boîtier thermoplastique hermétique protège les composants sans nécessiter de batterie ni de pièces mobiles.
Plages de températures de sécurité :
Operating temperature range: 0 °C to 40 °C
Storage temperature range: -20 °C to 85 °C
FIDO2 / WebAuthn Protocol
Supports secure single-factor, multi-factor (2FA), or completelypasswordless authentication.
Storage capacity: This module can store up to 100 resident keys (Passkeys / discoverable identifiers).
Enhanced security: Your login credentials are protected locally by a PIN that you set yourself.
Mécanisme de validation : Une fois la clé déverrouillée par votre code PIN, une simple pression manuelle sur son capteur tactile en valide la présence physique et vous connecte instantanément à vos comptes, sans avoir à saisir de nom d’utilisateur ni de mot de passe. L’application FIDO2 est certifiée par la FIDO Alliance.
FIDO U2F Protocol
L’application U2F (Universal 2nd Factor) est certifiée par la FIDO Alliance. Elle offre la capacité de générer et de détenir un nombre illimité d’identifiants pour sécuriser vos comptes de manière infaillible en tant que second facteur (2FA).
PIV Module (Smart Card)
This module provides a smart card interface that complies with PIV (Personal Identity Verification) standards. In the Microsoft Windows environment, the device's integration and performance are optimized through the use of the official YubiKey Smart Card minidriver.
Default values and secrets:
PIN:
123456PUK code:
12345678Management Key:
010203040506070801020304050607080102030405060708
Supported algorithms: RSA 1024, RSA 2048, ECC P256, ECC P384.
Slot Architecture and Mapping:
Slot 9a: AuthenticationSlot 9b: Management KeySlot 9c: Digital SignatureSlot 9d: Key ManagementSlot 9e: Card AuthenticationSlot f9: CertificateSlots 82-95: Retired Key Management