Для первых покупателей — основы YubiKey, чем отличаются модели и наши рекомендации, всё на одной странице со сравнительной таблицей.
Последнее обновление: май 2026
📢 Раскрытие партнёрской программы.
Эта статья содержит партнёрские ссылки Amazon. Как Amazon Associate, Arpass получает комиссию с подходящих покупок. Наши обзоры и рейтинги не зависят от комиссии. Цены меняются — проверяйте страницу продавца для актуальной цены.
Что такое YubiKey?
YubiKey — это USB / NFC ключ безопасности, производимый американской компанией Yubico. Это небольшое физическое устройство размером с кончик пальца — вы вставляете его в ПК или прикладываете к телефону, чтобы подтвердить «это действительно вы».
Пароли крадут и используют повторно. С YubiKey само физическое устройство является ключом. Секрет внутри нельзя извлечь, что делает его чрезвычайно устойчивым к фишингу и утечкам паролей.
Что умеет YubiKey?
Один YubiKey покрывает несколько применений. Основные:
Passkey / FIDO2 / WebAuthn — беспарольный вход или сильная двухфакторная аутентификация на Google, Microsoft, Apple и многих других сервисах. Это крупнейший сегодняшний сценарий.
Двухфакторная аутентификация (OTP) — генерирует одноразовые пароли для поддерживаемых сервисов.
OpenPGP — шифрование и подпись писем или файлов, подпись Git-коммитов.
PIV (смарт-карта) — вход в корпоративный ПК и аутентификация на основе сертификатов.
Если вы хотите только усилить 2FA с passkey, то используете лишь часть функций. Разработчики и те, кто работает с криптографией, используют также OpenPGP и PIV. До какой степени вы будете использовать — это и определяет выбор модели ниже.
Линейка — три основные линии
Для домашнего и личного использования важны три линии:
1. Серия YubiKey 5 (всё-в-одном)
Флагманская линия. Passkey, OTP, OpenPGP, PIV — всё включено. Варианты: «5C NFC» (USB-C + NFC), «5 NFC» (USB-A + NFC) и «5Ci» (Apple Lightning). Цена: обычно около $50–70.
2. Серия Security Key (бюджет)
Ограничена FIDO2 / passkey / U2F — без OpenPGP, без PIV. Цена: обычно около $25–35. Правильный выбор, если вам нужны только passkey и 2FA.
3. Серия FIPS (соответствие нормам)
Соответствует стандарту криптомодуля FIPS 140, для правительства, финансовых и других организаций, работающих по требованиям соответствия. Обычно $150+. Не нужна для личного использования.
Сравнительная таблица
Характеристика
YubiKey 5C NFC
YubiKey 5 NFC
Security Key (бюджет)
USB
USB-C
USB-A
USB-A / USB-C
NFC (телефон)
Да
Да
Да
Passkey / FIDO2
Да
Да
Да
OpenPGP
Да
Да
Нет
PIV (смарт-карта)
Да
Да
Нет
Цена (примерно)
$50–70
$50–70
$25–35
Лучше всего для
Эпоха USB-C, универсальный
ПК USB-A
Только passkey
Так какой же купить?
Если вы не определились, эта простая логика работает:
Нужен ключ для современных Mac / телефонов, на долгий срок → YubiKey 5C NFC. USB-C + NFC лучше всего сочетается с современными устройствами.
Много использую ПК USB-A → YubiKey 5 NFC. Те же внутренности, что и у 5C NFC, только USB-A.
Нужны только passkey и 2FA → Security Key (бюджет). Самый дешёвый вариант, если OpenPGP и PIV никогда не понадобятся.
Рекомендуемые продукты
Yubico YubiKey 5C NFC
USB-C + NFC, универсал. Отлично работает с современными Mac, iPhone и Android. Покрывает всё — от passkey до OpenPGP. Лучшая единичная рекомендация для большинства людей.
Цены меняются — проверяйте страницу товара для актуальной цены.
Советы по покупке
Покупайте минимум две.Если у вас одна и она потеряна или сломана, вы можете оказаться заблокированы. Держите запасную в отдельном безопасном месте. Режим только-YubiKey Arpass также требует двух по этой причине.
Покупайте через авторизованные каналы.Существует параллельный импорт. Официальные листинги Yubico на Amazon или авторизованные реселлеры безопаснее.
FIPS не нужна для личного использования.Существенно дороже и ничего не даёт, если у вас нет требования соответствия нормам.
Резюме
Первый раз? YubiKey 5C NFC. Рабочий поток USB-A? 5 NFC. Только passkey? Security Key (бюджет). И всегда покупайте две. Это вся схема решения.
Arpass может управлять паролями только с YubiKey. Никакого мастер-пароля, никакой бумаги для восстановления — просто коснитесь зарегистрированной YubiKey, чтобы открыть свой защищённый диск. См. руководство по режиму только-YubiKey.
ARPASS
→ Открыть Arpass