Recursos y documentación
Yubikey 5 NFC
Especificaciones técnicas
Interfaz
El Yubikey 5 NFC utiliza una interfaz USB-A 2.0 así como una interfaz NFC (sin contacto). Todas las aplicaciones están disponibles en estas dos interfaces
OTP
El applet OTP contiene 2 ranuras programables, cada una de las cuales puede almacenar los siguientes tipos de identificador:
- Yubico OTP
- HMAC-SHA1 Challenge-Response
- Static password
- OATH-HOTP
JURAMENTO
La serie Yubikey 5 puede almacenar hasta 32 identificadores OATH (soporta OATH-TOTP y OATH-HOTP). Para acceder a este applet, es necesario utilizar la aplicación 'Yubico Authenticator'.
Abrir PGP
NB: A partir del firmware yubikey 5.2.3, se implementa la versión 3.4 de las especificaciones Open PGP. Para tamaños de clave superiores a 2048 bits, se requiere la versión 2.0 o superior de GnuPG.
Algoritmos soportados:
RSA 1024
RSA 2048
RSA 3072
RSA 4096
Algoritmos adicionales (firmware 5.2.3 y superior):
secp256r1
secp256k1
secp384r1
secp521r1
brainpoolP256r1
brainpoolP384r1
brainpoolP512r1
curva25519
x25519 (sólo descifrado)
ed25519 (sólo firma/autentificación)
FIDO 2
La aplicación FIDO 2 permite la autenticación segura monofactor y multifactor, y puede almacenar 25 conjuntos de identificadores.
Estos identificadores, protegidos por un código PIN, permiten la autenticación sin contraseña.
El Yubikey, desbloqueado por su código PIN y pulsado manualmente, permite conectarse a sus cuentas sin introducir nombre de usuario ni contraseña. La aplicación FIDO2 está certificada por FIDO.
U2F
La aplicación U2F puede albergar un número ilimitado de identificadores U2F y cuenta con la certificación FIDO.
PIV (tarjeta inteligente)
Esta aplicación proporciona una tarjeta inteligente compatible con PIV. En Windows, la funcionalidad de la tarjeta inteligente puede mejorarse utilizando el minidriver 'Yubikey Smat Card'.
Valores por defecto:
PIN: 123456
PUK: 12345678
Clave de gestión: 010203040506070801020304050607080102030405060708
Algoritmos admitidos:
RSA 1024
RSA 2048
ECC P256
ECC P384
Información Ranuras:
Ranura 9a: Autenticación
Ranura 9b: Clave de gestión
Ranura 9c: Firma digital
Ranura 9d: Gestión de claves
Ranura 9e: Autenticación de tarjetas
Ranura f9: Atestado
Ranuras 82-95: Gestión de claves retiradas
Especificaciones físicas
Conector: USB-A
Dimensiones: 18mm x 45mm x 3.3mm
Peso: 3g
Temperaturas:
Umbrales de funcionamiento: 0°C a 40°C
Umbrales de almacenamiento: -20°C a 85°C