YubiKey 5Ci FIPS 140-2 : clé USB-C et Lightning certifiée

Name: YubiKey 5Ci FIPS 140-2 : clé USB-C et Lightning certifiée
Brand: Yubico
SKU: 5060408464243
Price: 115.00 EUR
Availability: InStock

YubiKey 5Ci FIPS 140-2 : la clé USB-C et Lightning pour les parcs qualifiés FIPS 140-2

La YubiKey 5Ci FIPS 140-2 s’adresse aux organisations dont l’infrastructure est déjà qualifiée sur les YubiKey 5 FIPS en firmware 5.4. Validée FIPS 140-2 (niveaux global 1 et 2, sécurité physique niveau 3), elle répond au niveau d’assurance AAL3 des recommandations NIST SP 800-63B.

Elle possède deux connecteurs : USB-C d’un côté, pour les ordinateurs, les Mac, les smartphones Android et les iPhone 15 et suivants, et Lightning de l’autre, pour les iPhone et iPad équipés de ce port. Pour valider une connexion, l’utilisateur touche l’un des contacts dorés situés sur les côtés de la clé. Elle n’a pas de NFC.

FIPS 140-2 ou FIPS 140-3 : quelle version choisir ?

FIPS 140-3 remplace FIPS 140-2. Depuis septembre 2026, les certificats FIPS 140-2 sont passés en statut historique : ils restent consultables, mais ne sont plus retenus pour les nouvelles acquisitions qui exigent un module validé FIPS.

Vous complétez un parc déjà qualifié en firmware 5.4 (mêmes procédures, mêmes outils de déploiement) : ce modèle est adapté.
Vous démarrez un nouveau projet soumis à une exigence FIPS : choisissez la YubiKey 5Ci FIPS 140-3.
Vous n’avez pas besoin de certification : la YubiKey 5Ci offre les mêmes fonctions.

Les atouts de la YubiKey 5Ci FIPS 140-2

Validation FIPS 140-2 : le module cryptographique est validé par le NIST (certificats n° 3907 et n° 3914).
USB-C et Lightning : une seule clé, sans adaptateur, pour un parc qui mélange ordinateurs et appareils Apple.
Plusieurs protocoles dans une seule clé : FIDO2/WebAuthn (passkeys), FIDO U2F, carte à puce PIV, OpenPGP, OATH-TOTP/HOTP et Yubico OTP.
Résistance au phishing : avec FIDO2, la clé vérifie l’adresse du site avant de répondre.
Compatible avec vos annuaires : Microsoft Entra ID, Active Directory et Okta, entre autres.
Sans batterie : la clé est alimentée par l’appareil auquel elle est branchée.

Les YubiKey sont fabriquées en Suède et programmées aux États-Unis.

Pour aller plus loin

Découvrez toute la gamme YubiKey 5 FIPS 140-2.
Tous vos appareils sont en USB-C ? La YubiKey 5C NFC FIPS 140-2 ajoute le sans-contact.
Comparez avec la gamme YubiKey 5 FIPS 140-3.
Suivez nos actualités Yubico et cybersécurité.

Applications et services compatibles avec les clés Yubico

FAQ : vos questions sur la YubiKey 5Ci FIPS 140-2

La YubiKey 5Ci FIPS 140-2 est-elle encore conforme ?

Sa validation FIPS 140-2 reste publiée par le NIST, mais les certificats FIPS 140-2 sont passés en statut historique en septembre 2026. Elle convient pour compléter un parc déjà qualifié sur ce modèle. Pour un nouveau projet soumis à une exigence FIPS, la YubiKey 5Ci FIPS 140-3 est le choix adapté.

Peut-on mélanger des clés FIPS 140-2 et FIPS 140-3 dans un même parc ?

Oui, les deux versions offrent les mêmes protocoles et s’enregistrent de la même façon dans vos services. Les procédures de configuration en mode FIPS diffèrent toutefois légèrement entre les firmwares 5.4 et 5.7 : vérifiez avec votre équipe de sécurité que vos exigences de conformité acceptent les deux versions.

La YubiKey 5Ci FIPS 140-2 est-elle compatible avec les iPhone en USB-C ?

Oui. Son connecteur USB-C fonctionne avec les iPhone 15 et suivants, et son connecteur Lightning avec les iPhone et iPad plus anciens. C’est le bon choix pour un parc qui mélange les deux.