--- title: YubiKey 5C Nano - кому підійде компактний ключ без NFC canonical: "https://fido2.com.ua/blog/yubikey-5c-nano-review/" pubDate: "2026-07-05T00:00:00.000Z" author: FIDO2 Ukraine description: "YubiKey 5C Nano створений жити в порту ноутбука постійно: 12 мм, повний протокольний стек серії 5, але без NFC. Розбираємо, для кого цей компроміс виправданий." tags: [FIDO2, Yubico, USB-C, PIV, OpenPGP] categories: [Огляди] --- **Коротко:** * **Протоколи:** FIDO2, WebAuthn, U2F, OTP, PIV, OpenPGP, OATH-TOTP/HOTP - повний стек серії YubiKey 5 * **Роз'єм:** тільки USB-C - **NFC відсутній** * **Формфактор:** 12 × 10.1 × 7 мм, 1 г - вставляється в порт і залишається там постійно * **Підходить:** власникам одного основного ноутбука з USB-C, розробникам (SSH через PIV, GPG-підпис), корпоративним користувачам * **Не підходить:** якщо потрібен вхід через смартфон по NFC або ключ носять між кількома пристроями * **Брати чи ні:** якщо ключ житиме в порту одного ноутбука - так. Якщо потрібна мобільність і NFC є [YubiKey 5C NFC](https://fido2.com.ua/yubikey-5c-nfc-usb-c/) * **Питання?** Напишіть у [WhatsApp](https://wa.me/380737572827) - підберемо ## Що таке YubiKey 5C Nano і навіщо існує nano-формфактор YubiKey 5C Nano - найменший ключ серії YubiKey 5: 12 × 10.1 × 7 мм, вага 1 грам. Після встановлення в USB-C порт назовні залишається лише кілька міліметрів металевого контакту з сенсорним майданчиком. Логіка формфактора проста. Звичайний ключ безпеки виймають після входу, носять на брелоку, іноді забувають вдома. Nano вирішує це радикально: ключ вставляється в порт один раз і живе там місяцями. Вхід у сервіс - це дотик до торця ключа, а не пошук брелока. За цю компактність довелось заплатити NFC-антеною - у корпусі такого розміру їй фізично немає місця. Це головний компроміс моделі, і саме він визначає, кому ключ підійде. При цьому протокольний стек не урізаний. 5C Nano - повноцінний представник серії 5: FIDO2/WebAuthn для passkeys, FIDO U2F для другого фактора, Yubico OTP, смарт-карта PIV, OpenPGP і OATH-TOTP/HOTP через Yubico Authenticator. Це відрізняє його від бюджетної лінійки Security Key, де залишили тільки FIDO-протоколи. ## Кому підійде ключ без NFC **Власникам одного основного ноутбука з USB-C.** Найтиповіший сценарій: MacBook або Windows-ноутбук, з якого відбувається вся робота. Ключ вставлений постійно, вхід у Google, GitHub чи банківський кабінет - один дотик. Ключ не загубиться і не залишиться вдома, бо він завжди там, де ноутбук. **Розробникам та IT-адміністраторам.** PIV дає SSH-автентифікацію через смарт-карту, OpenPGP - підпис комітів у Git. Для щоденної роботи з терміналом ключ, який постійно в порту, зручніший за той, що треба щоразу вставляти. **Корпоративним користувачам.** Microsoft Entra ID, Okta, Duo Security - FIDO2 і PIV покривають типові корпоративні сценарії, включно з PIV-логіном у Windows. Для стаціонарного робочого місця Nano-формат означає, що ключ не стирчить і не заважає. **Як другий ключ до наявного YubiKey.** Поширена зв'язка: повнорозмірний YubiKey 5C NFC на брелоку як основний мобільний ключ, а 5C Nano - постійно в стаціонарному ПК чи докстанції. ## Кому 5C Nano не підійде **Тим, хто входить у сервіси зі смартфона по NFC.** Прикласти ключ до телефона не вийде - антени немає. Технічно Nano можна вставити в USB-C порт смартфона, але як регулярний сценарій це незручно. Для входу через смартфон правильний вибір - [YubiKey 5C NFC](https://fido2.com.ua/yubikey-5c-nfc-usb-c/) за ту саму ціну. **Тим, хто працює з кількох пристроїв.** Переставляти Nano між ноутбуком, ПК і планшетом - боротьба з його ж концепцією. Мінімальний корпус незручно тримати в руці, а для носіння на брелоку він не розрахований, хоча отвір для кільця є. **Власникам пристроїв тільки з USB-A.** Роз'єм у ключа один - USB-C. Через перехідник працювати буде, але постійно тримати ключ в адаптері - сумнівна конструкція. Для USB-A є [YubiKey 5 NFC](https://fido2.com.ua/yubikey-5-nfc-usb-a/). **Тим, кому потрібен лише FIDO-захист акаунтів.** Якщо зі всього стека використовуватиметься тільки FIDO2/passkeys, за повний стек серії 5 немає сенсу переплачувати - [Security Key C NFC](https://fido2.com.ua/security-key-c-nfc-usb-c/) робить те саме, ще й із NFC. ## Порівняння: 5C Nano, 5C NFC і Security Key C NFC | Характеристика | YubiKey 5C Nano | YubiKey 5C NFC | Security Key C NFC | | ---------------------- | ---------------- | ------------------------- | ------------------------- | | Роз'єм | USB-C | USB-C | USB-C | | NFC | ❌ | ✅ | ✅ | | FIDO2 / WebAuthn / U2F | ✅ | ✅ | ✅ | | Yubico OTP | ✅ | ✅ | ❌ | | PIV (Smart Card) | ✅ | ✅ | ❌ | | OpenPGP | ✅ | ✅ | ❌ | | OATH-TOTP/HOTP | ✅ | ✅ | ❌ | | Формфактор | Постійно в порту | Повнорозмірний, на брелок | Повнорозмірний, на брелок | | Розміри | 12 × 10.1 × 7 мм | 45 × 18 × 3.3 мм | 45 × 18 × 3.3 мм | Практичний висновок з таблиці: вибір між 5C Nano і 5C NFC - це не вибір за функціями чи ціною, а суто за сценарієм. Один ноутбук і ключ у порту назавжди - Nano. Кілька пристроїв, смартфон, ключ на брелоку - 5C NFC. А якщо весь стек серії 5 не потрібен - Security Key C NFC закриває захист акаунтів. ## Технічні характеристики | Параметр | Значення | | ----------------- | ---------------------------------------------------------------------------------------------------- | | Виробник | Yubico | | Модель | YubiKey 5C Nano | | Роз'єм | USB-C 2.0 | | NFC | Відсутній | | Протоколи | FIDO2, WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart Card (PIV), OpenPGP, Challenge-Response | | Прошивка | 5.7.4 (EUCLEAK виправлено) | | Сертифікати | FIDO2 Level 2, CTAP 2.1 | | FIDO2 credentials | До 100 discoverable credentials (passkeys) | | OATH-слоти | До 64 | | PIV-сертифікати | До 24 | | Криптографія | RSA 2048/3072/4096, ECC P-256/P-384, Ed25519, X25519 | | Захист корпусу | IP68, опір роздавлюванню до 25 Н·м | | Розміри | 12 × 10.1 × 7 мм | | Вага | 1 г | | Сумісні ОС | Windows, macOS, Linux, ChromeOS, Android | ## Важливо знати перед покупкою **NFC відсутній повністю і назавжди.** Це не функція, яку можна увімкнути - антени в корпусі немає. Якщо є хоч невелика ймовірність, що знадобиться вхід через смартфон по NFC, беріть 5C NFC: ціна та сама, функції ті самі. **Прошивка не оновлюється.** Як і на всіх YubiKey, версія прошивки фіксується на заводі - це архітектурне рішення Yubico для безпеки. Ключі в каталозі йдуть з версією 5.7.4, де вразливість EUCLEAK уже виправлена і підтримується CTAP 2.1. **Постійне підключення - це і зручність, і звичка.** Ключ у порту захищає від віддалених атак: фішинговий сайт не отримає підпис без фізичного дотику. Але варто розуміти модель загроз: якщо зловмисник має фізичний доступ до розблокованого ноутбука разом із ключем, двофакторка його не зупинить. Для більшості користувачів це прийнятний компроміс, просто його треба усвідомлювати. **Резервний ключ - обов'язково.** Nano живе в одному пристрої, тому доля ключа прив'язана до долі ноутбука. Другий ключ, зареєстрований на тих самих сервісах і збережений окремо, - це страховка від втрати доступу до всіх акаунтів одразу. ## **Документація та ресурси** * Офіційний сайт - [https://www.yubico.com/ua/product/yubikey-5c-nano/](https://www.yubico.com/ua/product/yubikey-5c-nano/) - Yubico firmware 5.7 release notes: [**https://www.yubico.com/blog/now-available-for-purchase-yubikey-5-series-and-security-key-series-with-new-5-7-firmware/**](https://www.yubico.com/blog/now-available-for-purchase-yubikey-5-series-and-security-key-series-with-new-5-7-firmware/) ## Схожі моделі * [**YubiKey 5C NFC**](https://fido2.com.ua/yubikey-5c-nfc-usb-c/) - той самий протокольний стек і ціна, але з NFC і повнорозмірним корпусом для носіння на брелоку * [**Security Key C NFC**](https://fido2.com.ua/security-key-c-nfc-usb-c/) - тільки FIDO2/U2F; достатньо для захисту акаунтів через passkeys * [**YubiKey 5 NFC (USB-A)**](https://fido2.com.ua/yubikey-5-nfc-usb-a/) - повний стек серії 5 з NFC для пристроїв з USB-A Сам ключ - у каталозі: [YubiKey 5C Nano (USB-C)](https://fido2.com.ua/yubikey-5c-nano-usb-c/). Не впевнені що обрати - напишіть у [WhatsApp](https://wa.me/380737572827) або [Telegram](https://t.me/Fido2Ukraine), підберемо ключ під ваш сценарій.