YubiKey 5C FIPS

YubiKey 5C FIPS 是 YubiKey 5 FIPS 系列安全密钥，用于登录时验证身份。密钥内的加密模块通过美国 NIST 的 FIPS 140-3 认证，连接方式为 USB-C。

适用对象

• 政府机构，以及要求使用 FIPS 标准设备的政府合作单位
• 银行、保险公司、证券公司及其他金融服务机构
• 受监管或需接受审计、且政策规定只能使用认证设备的组织

个人使用，或所在组织没有 FIPS 要求时，标准版 YubiKey 5C 设置更简单，无需先开启 FIPS 模式。

FIPS 140-3 认证

• NIST 加密模块验证计划（CMVP）证书编号 #5291，状态 Active
• 整体 Level 2，物理安全 Level 3
• 测试固件版本：5.7.4
• 认证日期 2026 年 5 月 22 日，有效期至（sunset）2031 年 5 月 21 日
• 认证仅在密钥以 FIPS 认可模式（FIPS approved mode）运行、并按证书的 Security Policy 配置时有效

FIPS 模式与使用前设置

密钥出厂时尚未开启 FIPS 模式，在相应功能进入该模式之前，任何功能都不会生成身份凭证。由组织的 IT 团队或管理员为每个功能开启 FIPS 模式后，再将密钥发给用户。开启后，该功能只能通过重置（清除该功能的数据）才能退出 FIPS 模式。

FIPS 模式的主要要求

• FIDO2：PIN 至少 8 个字符
• PIV：将默认 PIN 和 PUK 改为至少 8 个字符，并将 Management Key 改为 AES 类型
• OpenPGP：所有 PIN 至少 8 个字符

连接方式

• USB-C 插入带 USB-C 接口的电脑、平板或手机

支持的协议

• FIDO2 / WebAuthn（通行密钥 passkey）
• 智能卡（PIV）
• OpenPGP
• OATH-TOTP 和 OATH-HOTP
• Yubico OTP，可使用，但不在 FIPS 140-3 认证范围内

密钥规格

• 尺寸：12.5 x 29.5 x 5 mm
• IP68 防水防尘
• 采用 Infineon 安全芯片，即通过认证的部分

常见问题

与标准版 YubiKey 5C 有什么区别？
使用方式几乎相同。区别在于：本型号使用通过 FIPS 140-3 认证的固件，使用前须开启 FIPS 模式，PIN 有长度要求，且已停用 U2F。仍使用 U2F 的服务，请改用 FIDO2 注册。

收到后可以直接使用吗？
不可以。须先为要使用的功能开启 FIPS 模式，其中包括设置至少 8 个字符的 PIN。多数组织会由 IT 部门完成设置后再把密钥发给员工。

在哪里可以查验证书？
可在 NIST CMVP 网站 查看证书编号 5291，同一页面可下载 Security Policy 文件。

每位用户应配备几把密钥？
至少两把：一把日常使用，另一把作为备用并注册到所有账户，这样即使丢失一把也仍能登录。

企业采购

可通过本页的索取报价按钮获取报价及供货时间，或发送邮件至 order@siambc.com。