YubiKey 5 Nano FIPS 140-2 : clé USB-A nano certifiée

Name: YubiKey 5 Nano FIPS 140-2 : clé USB-A nano certifiée
Brand: Yubico
SKU: 5060408464250
Price: 98.00 EUR
Availability: InStock

YubiKey 5 Nano FIPS 140-2 : la clé nano USB-A pour les parcs qualifiés FIPS 140-2

La YubiKey 5 Nano FIPS 140-2 s’adresse aux organisations dont l’infrastructure est déjà qualifiée sur les YubiKey 5 FIPS en firmware 5.4. Validée FIPS 140-2 (niveaux global 1 et 2, sécurité physique niveau 3), elle répond au niveau d’assurance AAL3 des recommandations NIST SP 800-63B.

Son format nano est conçu pour rester inséré en permanence dans le port USB-A d’un ordinateur : elle dépasse à peine du port, et l’utilisateur touche sa face dorée pour valider une connexion. Elle n’a pas de NFC.

FIPS 140-2 ou FIPS 140-3 : quelle version choisir ?

FIPS 140-3 remplace FIPS 140-2. Depuis septembre 2026, les certificats FIPS 140-2 sont passés en statut historique : ils restent consultables, mais ne sont plus retenus pour les nouvelles acquisitions qui exigent un module validé FIPS.

Vous complétez un parc déjà qualifié en firmware 5.4 (mêmes procédures, mêmes outils de déploiement) : ce modèle est adapté.
Vous démarrez un nouveau projet soumis à une exigence FIPS : choisissez la YubiKey 5 Nano FIPS 140-3.
Vous n’avez pas besoin de certification : la YubiKey 5 Nano offre les mêmes fonctions.

Les atouts de la YubiKey 5 Nano FIPS 140-2

Validation FIPS 140-2 : le module cryptographique est validé par le NIST (certificats n° 3907 et n° 3914).
Format nano USB-A : la clé reste branchée sur le poste fixe ou portable, ce qui limite les oublis et les pertes.
Plusieurs protocoles dans une seule clé : FIDO2/WebAuthn (passkeys), FIDO U2F, carte à puce PIV, OpenPGP, OATH-TOTP/HOTP et Yubico OTP.
Résistance au phishing : avec FIDO2, la clé vérifie l’adresse du site avant de répondre.
Compatible avec vos annuaires : Microsoft Entra ID, Active Directory et Okta, entre autres.
Robuste et sans batterie : ni pile ni pièce mobile, et un boîtier résistant à l’eau et à l’écrasement.

Les YubiKey sont fabriquées en Suède et programmées aux États-Unis.

Pour aller plus loin

Découvrez toute la gamme YubiKey 5 FIPS 140-2.
Des postes en USB-C ? La YubiKey 5C Nano FIPS 140-2 offre le même format en USB-C.
Comparez avec la gamme YubiKey 5 FIPS 140-3.
Suivez nos actualités Yubico et cybersécurité.

Applications et services compatibles avec les clés Yubico

FAQ : vos questions sur la YubiKey 5 Nano FIPS 140-2

La YubiKey 5 Nano FIPS 140-2 est-elle encore conforme ?

Sa validation FIPS 140-2 reste publiée par le NIST, mais les certificats FIPS 140-2 sont passés en statut historique en septembre 2026. Elle convient pour compléter un parc déjà qualifié sur ce modèle. Pour un nouveau projet soumis à une exigence FIPS, la YubiKey 5 Nano FIPS 140-3 est le choix adapté.

Peut-on mélanger des clés FIPS 140-2 et FIPS 140-3 dans un même parc ?

Oui, les deux versions offrent les mêmes protocoles et s’enregistrent de la même façon dans vos services. Les procédures de configuration en mode FIPS diffèrent toutefois légèrement entre les firmwares 5.4 et 5.7 : vérifiez avec votre équipe de sécurité que vos exigences de conformité acceptent les deux versions.

La YubiKey 5 Nano FIPS 140-2 peut-elle rester branchée en permanence ?

Oui, c’est l’usage prévu : elle ne dépasse que de quelques millimètres du port USB-A. La clé seule ne suffit pas à se connecter : elle s’utilise avec le mot de passe de l’utilisateur ou, en mode sans mot de passe et en carte à puce PIV, avec un code PIN.