{"product_id":"yubikey-5c-fips","title":"YubiKey 5C FIPS","description":"\u003cp\u003e\u003cb\u003eYubiKey 5C FIPS\u003c\/b\u003e 是 YubiKey 5 FIPS 系列安全密钥，用于登录时验证身份。密钥内的加密模块通过美国 NIST 的 \u003cb\u003eFIPS 140-3\u003c\/b\u003e 认证，连接方式为 USB-C。\u003c\/p\u003e\n\u003ch3\u003e适用对象\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e政府机构，以及要求使用 FIPS 标准设备的政府合作单位\u003c\/li\u003e\n\u003cli\u003e银行、保险公司、证券公司及其他金融服务机构\u003c\/li\u003e\n\u003cli\u003e受监管或需接受审计、且政策规定只能使用认证设备的组织\u003c\/li\u003e\u003c\/ul\u003e\n\u003cp\u003e个人使用，或所在组织没有 FIPS 要求时，标准版 \u003ca href=\"\/zh\/products\/yubikey-5c\"\u003eYubiKey 5C\u003c\/a\u003e 设置更简单，无需先开启 FIPS 模式。\u003c\/p\u003e\n\u003ch3\u003eFIPS 140-3 认证\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eNIST 加密模块验证计划（CMVP）证书编号 \u003cb\u003e#5291\u003c\/b\u003e，状态 Active\u003c\/li\u003e\n\u003cli\u003e整体 \u003cb\u003eLevel 2\u003c\/b\u003e，物理安全 \u003cb\u003eLevel 3\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003e测试固件版本：\u003cb\u003e5.7.4\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003e认证日期 2026 年 5 月 22 日，有效期至（sunset）2031 年 5 月 21 日\u003c\/li\u003e\n\u003cli\u003e认证仅在密钥以 FIPS 认可模式（FIPS approved mode）运行、并按证书的 Security Policy 配置时有效\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eFIPS 模式与使用前设置\u003c\/h3\u003e\n\u003cp\u003e密钥出厂时\u003cb\u003e尚未开启 FIPS 模式\u003c\/b\u003e，在相应功能进入该模式之前，任何功能都不会生成身份凭证。由组织的 IT 团队或管理员为每个功能开启 FIPS 模式后，再将密钥发给用户。开启后，该功能只能通过重置（清除该功能的数据）才能退出 FIPS 模式。\u003c\/p\u003e\n\u003cp\u003eFIPS 模式的主要要求\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003eFIDO2：PIN 至少 8 个字符\u003c\/li\u003e\n\u003cli\u003ePIV：将默认 PIN 和 PUK 改为至少 8 个字符，并将 Management Key 改为 AES 类型\u003c\/li\u003e\n\u003cli\u003eOpenPGP：所有 PIN 至少 8 个字符\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e连接方式\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eUSB-C\u003c\/b\u003e 插入带 USB-C 接口的电脑、平板或手机\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e支持的协议\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eFIDO2 \/ WebAuthn（通行密钥 passkey）\u003c\/li\u003e\n\u003cli\u003e智能卡（PIV）\u003c\/li\u003e\n\u003cli\u003eOpenPGP\u003c\/li\u003e\n\u003cli\u003eOATH-TOTP 和 OATH-HOTP\u003c\/li\u003e\n\u003cli\u003eYubico OTP，可使用，但不在 FIPS 140-3 认证范围内\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e密钥规格\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e尺寸：12.5 x 29.5 x 5 mm\u003c\/li\u003e\n\u003cli\u003e\u003cb\u003eIP68\u003c\/b\u003e 防水防尘\u003c\/li\u003e\n\u003cli\u003e采用 Infineon 安全芯片，即通过认证的部分\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e常见问题\u003c\/h3\u003e\n\u003cp\u003e\u003cb\u003e与标准版 YubiKey 5C 有什么区别？\u003c\/b\u003e\u003cbr\u003e使用方式几乎相同。区别在于：本型号使用通过 FIPS 140-3 认证的固件，使用前须开启 FIPS 模式，PIN 有长度要求，且已停用 U2F。仍使用 U2F 的服务，请改用 FIDO2 注册。\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003e收到后可以直接使用吗？\u003c\/b\u003e\u003cbr\u003e不可以。须先为要使用的功能开启 FIPS 模式，其中包括设置至少 8 个字符的 PIN。多数组织会由 IT 部门完成设置后再把密钥发给员工。\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003e在哪里可以查验证书？\u003c\/b\u003e\u003cbr\u003e可在 \u003ca href=\"https:\/\/csrc.nist.gov\/projects\/cryptographic-module-validation-program\/certificate\/5291\" target=\"_blank\" rel=\"noopener\"\u003eNIST CMVP 网站\u003c\/a\u003e 查看证书编号 5291，同一页面可下载 Security Policy 文件。\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003e每位用户应配备几把密钥？\u003c\/b\u003e\u003cbr\u003e至少两把：一把日常使用，另一把作为备用并注册到所有账户，这样即使丢失一把也仍能登录。\u003c\/p\u003e\n\u003ch3\u003e企业采购\u003c\/h3\u003e\n\u003cp\u003e可通过本页的\u003cb\u003e索取报价\u003c\/b\u003e按钮获取报价及供货时间，或发送邮件至 order@siambc.com。\u003c\/p\u003e","brand":"Yubico","offers":[{"title":"Default Title","offer_id":50903098851585,"sku":"YB5CFIPS","price":0.0,"currency_code":"THB","in_stock":false}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0729\/2056\/3969\/files\/yubikey-5c-fips.jpg?v=1792549202","url":"https:\/\/siambc.com\/zh\/products\/yubikey-5c-fips","provider":"SIAMBC","version":"1.0","type":"link"}