{"product_id":"yubikey-5-nfc-fips","title":"YubiKey 5 NFC FIPS","description":"\u003cp\u003e\u003cb\u003eYubiKey 5 NFC FIPS\u003c\/b\u003e เป็นกุญแจความปลอดภัยในกลุ่ม YubiKey 5 FIPS Series ใช้ยืนยันตัวตนตอนเข้าสู่ระบบ โมดูลเข้ารหัสภายในกุญแจผ่านการรับรองมาตรฐาน \u003cb\u003eFIPS 140-3\u003c\/b\u003e ของ NIST สหรัฐอเมริกา เชื่อมต่อแบบ USB-A และ NFC\u003c\/p\u003e\n\u003ch3\u003eเหมาะกับใคร\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eหน่วยงานภาครัฐ และองค์กรที่ทำงานให้ภาครัฐซึ่งกำหนดให้ใช้อุปกรณ์มาตรฐาน FIPS\u003c\/li\u003e\n\u003cli\u003eธนาคาร บริษัทประกัน บริษัทหลักทรัพย์ และผู้ให้บริการทางการเงิน\u003c\/li\u003e\n\u003cli\u003eองค์กรที่อยู่ภายใต้การกำกับดูแลหรือต้องผ่านการตรวจสอบ และมีนโยบายให้ใช้เฉพาะอุปกรณ์ที่ผ่านการรับรอง\u003c\/li\u003e\u003c\/ul\u003e\n\u003cp\u003eถ้าใช้งานส่วนตัว หรือองค์กรไม่ได้กำหนดเรื่อง FIPS รุ่นปกติอย่าง \u003ca href=\"\/products\/yubikey-5-nfc\"\u003eYubiKey 5 NFC\u003c\/a\u003e ตั้งค่าง่ายกว่า เพราะไม่ต้องเปิดโหมด FIPS ก่อนใช้\u003c\/p\u003e\n\u003ch3\u003eการรับรอง FIPS 140-3\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eใบรับรองโมดูลเข้ารหัสจากโครงการ CMVP ของ NIST หมายเลข \u003cb\u003e#5291\u003c\/b\u003e สถานะ Active\u003c\/li\u003e\n\u003cli\u003eระดับโดยรวม \u003cb\u003eLevel 2\u003c\/b\u003e ส่วนความปลอดภัยทางกายภาพอยู่ที่ \u003cb\u003eLevel 3\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003eเฟิร์มแวร์ที่ผ่านการทดสอบคือเวอร์ชัน \u003cb\u003e5.7.4\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003eรับรองเมื่อ 22 พฤษภาคม 2026 กำหนดสิ้นสุด (sunset) 21 พฤษภาคม 2031\u003c\/li\u003e\n\u003cli\u003eการรับรองมีผลเมื่อใช้งานในโหมด FIPS (FIPS approved mode) และตั้งค่าตามเอกสาร Security Policy ของใบรับรอง\u003c\/li\u003e\n\u003cli\u003eใบรับรองครอบคลุมชิปและเฟิร์มแวร์ภายในกุญแจ \u003cb\u003eเสาอากาศและการเชื่อมต่อ NFC อยู่นอกขอบเขตที่ได้รับการรับรอง\u003c\/b\u003e\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eโหมด FIPS และการตั้งค่าก่อนใช้งาน\u003c\/h3\u003e\n\u003cp\u003eกุญแจออกจากโรงงานโดย\u003cb\u003eยังไม่ได้เปิดโหมด FIPS\u003c\/b\u003e และจะไม่สร้างข้อมูลยืนยันตัวตนให้ฟังก์ชันใดเลย จนกว่าฟังก์ชันนั้นจะอยู่ในโหมดนี้ ฝ่ายไอทีหรือผู้ดูแลระบบขององค์กรเป็นผู้เปิดโหมด FIPS ให้แต่ละฟังก์ชัน ก่อนส่งกุญแจให้ผู้ใช้ เมื่อเปิดแล้ว ฟังก์ชันนั้นจะออกจากโหมด FIPS ไม่ได้ นอกจากรีเซ็ตล้างข้อมูลของฟังก์ชันนั้นทิ้ง\u003c\/p\u003e\n\u003cp\u003eข้อกำหนดหลักในโหมด FIPS\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003eFIDO2 ต้องตั้ง PIN ยาวอย่างน้อย 8 ตัวอักษร\u003c\/li\u003e\n\u003cli\u003ePIV ต้องเปลี่ยน PIN และ PUK จากค่าเริ่มต้นให้ยาวอย่างน้อย 8 ตัวอักษร และเปลี่ยน Management Key เป็นแบบ AES\u003c\/li\u003e\n\u003cli\u003eOpenPGP ต้องตั้ง PIN ทุกชุดให้ยาวอย่างน้อย 8 ตัวอักษร\u003c\/li\u003e\n\u003cli\u003eการใช้งาน PIV และ OpenPGP ผ่าน NFC ต้องทำผ่านช่องทางเข้ารหัส SCP03 หรือ SCP11\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eการเชื่อมต่อ\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eUSB-A\u003c\/b\u003e เสียบกับคอมพิวเตอร์\u003c\/li\u003e\n\u003cli\u003e\u003cb\u003eNFC\u003c\/b\u003e แตะกับมือถือที่รองรับ NFC\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eโปรโตคอลที่รองรับ\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eFIDO2 \/ WebAuthn (passkey)\u003c\/li\u003e\n\u003cli\u003eSmart card (PIV)\u003c\/li\u003e\n\u003cli\u003eOpenPGP\u003c\/li\u003e\n\u003cli\u003eOATH-TOTP และ OATH-HOTP\u003c\/li\u003e\n\u003cli\u003eYubico OTP ใช้งานได้ แต่ไม่อยู่ในขอบเขตที่ได้รับการรับรอง FIPS 140-3\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eตัวกุญแจ\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eขนาด 18 x 45 x 3.3 mm\u003c\/li\u003e\n\u003cli\u003eกันน้ำกันฝุ่นระดับ \u003cb\u003eIP68\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003eชิปความปลอดภัย Infineon ซึ่งเป็นส่วนที่ผ่านการรับรอง\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eคำถามที่พบบ่อย\u003c\/h3\u003e\n\u003cp\u003e\u003cb\u003eต่างจาก YubiKey 5 NFC รุ่นปกติอย่างไร\u003c\/b\u003e\u003cbr\u003eใช้งานได้คล้ายกันเกือบทั้งหมด ต่างกันตรงที่รุ่นนี้ใช้เฟิร์มแวร์ที่ผ่านการรับรอง FIPS 140-3 ต้องเปิดโหมด FIPS ก่อนใช้ มีข้อกำหนดเรื่องความยาว PIN และปิดการทำงานของ U2F ไว้ บริการที่ยังใช้ U2F ให้ลงทะเบียนด้วย FIDO2 แทน\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003eซื้อมาแล้วใช้งานได้ทันทีไหม\u003c\/b\u003e\u003cbr\u003eยังไม่ได้ ต้องเปิดโหมด FIPS ให้ฟังก์ชันที่จะใช้ก่อน ขั้นตอนนี้รวมถึงการตั้ง PIN ที่ยาวอย่างน้อย 8 ตัวอักษร ส่วนใหญ่ฝ่ายไอทีขององค์กรจะตั้งค่าให้เรียบร้อยก่อนแจกกุญแจให้พนักงาน\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003eใช้ผ่าน NFC แล้วยังอยู่ในขอบเขตการรับรองไหม\u003c\/b\u003e\u003cbr\u003eใบรับรองครอบคลุมชิปและเฟิร์มแวร์ ส่วนเสาอากาศและการสื่อสารไร้สายอยู่นอกขอบเขตของโมดูลที่ได้รับการรับรอง NFC เป็นเพียงช่องทางรับส่งข้อมูล องค์กรที่มีข้อกำหนดเข้มงวดควรตรวจสอบกับเอกสาร Security Policy ก่อนเปิดใช้ NFC\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003eตรวจสอบใบรับรองได้ที่ไหน\u003c\/b\u003e\u003cbr\u003eดูใบรับรองหมายเลข 5291 ได้ที่ \u003ca href=\"https:\/\/csrc.nist.gov\/projects\/cryptographic-module-validation-program\/certificate\/5291\" target=\"_blank\" rel=\"noopener\"\u003eเว็บไซต์ NIST CMVP\u003c\/a\u003e ในหน้านั้นมีเอกสาร Security Policy ให้ดาวน์โหลดด้วย\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003eควรมีกี่อันต่อผู้ใช้\u003c\/b\u003e\u003cbr\u003eอย่างน้อยสองอัน อันหนึ่งใช้ประจำ อีกอันเก็บสำรองและลงทะเบียนไว้กับทุกบัญชี กุญแจหายเมื่อไรก็ยังเข้าระบบได้\u003c\/p\u003e\n\u003ch3\u003eสั่งซื้อสำหรับองค์กร\u003c\/h3\u003e\n\u003cp\u003eขอใบเสนอราคาและสอบถามระยะเวลาจัดหาได้จากปุ่ม \u003cb\u003eขอใบเสนอราคา\u003c\/b\u003e บนหน้านี้ หรือส่งอีเมลมาที่ order@siambc.com\u003c\/p\u003e","brand":"Yubico","offers":[{"title":"Default Title","offer_id":50903091151105,"sku":"YB5NFCFIPS","price":0.0,"currency_code":"THB","in_stock":false}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0729\/2056\/3969\/files\/yubikey-5-nfc-fips.jpg?v=1792549177","url":"https:\/\/siambc.com\/products\/yubikey-5-nfc-fips","provider":"SIAMBC","version":"1.0","type":"link"}