Лучшие ключи безопасности для iPhone — FIDO2, NFC и не только

Зачем iPhone нужен физический ключ безопасности

Пароли уязвимы — фишинг, утечки баз данных, повторное использование. Двухфакторная аутентификация по SMS или коду из приложения лучше, но тоже перехватывается. Физические ключи FIDO2/WebAuthn — the things actually worth buying, если вы серьёзно относитесь к защите аккаунтов. Они криптографически привязаны к домену сайта, поэтому фишинговая страница просто не получит правильный ответ от ключа.

Apple давно и нативно поддерживает FIDO2/WebAuthn. Начиная с iOS 13.6, iPhone работает с ключами через NFC-касание и USB-C1. Для старых моделей с портом Lightning требуется Yubico Authenticator1. А с выходом iOS 16 и технологии Passkeys ключи интегрируются ещё глубже — вы можете хранить и использовать passkeys совместно с аппаратным ключом6.

Как iPhone работает с ключами безопасности

Всё зависит от портов вашего устройства:

• NFC — поддерживают все iPhone от 7-го поколения. Просто приложите ключ к задней панели телефона.
• USB-C — iPhone 15 и новее. Ключ подключается напрямую через кабель.
• Lightning — iPhone до 14-го поколения. Требуется ключ с Lightning-разъёмом, например YubiKey 5Ci, и приложение Yubico Authenticator1.

Отсюда простой вывод: правильный ключ зависит от того, какие порты у ваших устройств. Если у вас новый iPhone с USB-C и Mac с USB-C — один ключ на всё. Если у вас старый iPhone с Lightning и десктоп с USB-A — нужен другой подход.

Наш выбор

Мы рассмотрели пять ключей, которые покрывают разные сценарии: от идеального для экосистемы Apple до бюджетного входа в FIDO2-защиту. Рекламная оговорка: мы можем получать комиссию за покупки по ссылкам в этой статье — это не влияет на наши оценки.

1. YubiKey 5Ci — лучший для экосистемы Apple

YubiKey 5Ci — единственный ключ безопасности с двойным разъёмом Lightning + USB-C, специально созданный для экосистемы Apple1. Если у вас iPhone с портом Lightning (до iPhone 14) и iPad или Mac с USB-C, этот ключ — идеальный мост между устройствами без переходников.

Ключ поддерживает FIDO2/WebAuthn, U2F, OTP, OpenPGP и PIV6. Lightning-сторона работает через приложение Yubico Authenticator для iOS1.

Важно: YubiKey 5Ci снят с производства, но остаётся лучшим — и, по сути, единственным — вариантом для старых iPhone с Lightning-портом. Если у вас iPhone 15+ с USB-C, вам больше подойдут другие модели из подборки.

2. YubiKey 5 NFC (USB-A) — лучший универсальный

Если вам нужен один ключ и для iPhone, и для десктопа — это самый универсальный выбор. NFC-касание для iPhone (просто приложите ключ к задней панели), USB-A — для подключения к десктопу или ноутбуку2.

Полная поддержка протоколов: FIDO2, U2F, OTP, OpenPGP, PIV — всё, что нужно для корпоративных SSO-систем, криптокошельков и личных аккаунтов2. Ключ хранит до 100 passkeys и выдерживает погружение в воду (IP68)2.

Для большинства пользователей, у которых есть iPhone и компьютер с USB-A, это оптимальный баланс цены и возможностей.

3. YubiKey Security Key Series (NFC) — лучший бюджетный

Не всем нужны PIV и OpenPGP. Security Key Series — доступный вход в FIDO2-защиту: NFC для iPhone и USB-C или USB-A для десктопа3. Ключ поддерживает FIDO2 и U2F — этого достаточно для Google, GitHub, Dropbox и большинства сервисов с поддержкой WebAuthn3.

Если вы только начинаете работать с физическими ключами и не хотите переплачивать за продвинутые протоколы — это лучшее соотношение цена/функция.

4. Feitian ePass FIDO NFC Plus USB-C — лучшая альтернатива YubiKey 5

Feitian — серьёзный конкурент Yubico. ePass FIDO NFC Plus предлагает NFC и USB-C в одном корпусе, плюс продвинутую поддержку PIV Smart Card, что важно для корпоративных пользователей и работы с сертификатами4.

Ключ занимает средний ценовой сегмент — дешевле YubiKey 5 серии, но с более широкими возможностями, чем базовый Security Key. Если вам нужен USB-C (а не USB-A) и PIV-поддержка без переплаты за бренд Yubico — это сильный выбор.

5. Thetis Pro Series NFC — лучший с iOS-приложением

Thetis Pro Series выделяется среди конкурентов собственным iOS-приложением для управления passkeys и OTP прямо на iPhone5. Ключ поддерживает NFC и USB-C/A, протоколы FIDO2 и U2F5.

Если вам важно программное управление ключом — просмотр, добавление и организация учётных данных через приложение, а не только касание NFC — Thetis предлагает то, чего нет у Yubico в таком же виде.

Сравнение ключей

Как выбрать

У вас iPhone 15+ (USB-C)? Берите YubiKey 5 NFC (USB-A) для универсальности или Feitian ePass, если нужен USB-C и PIV.

У вас iPhone до 14 (Lightning)? YubiKey 5Ci — единственный ключ с Lightning, хотя он снят с производства. Альтернатива — любой NFC-ключ: просто касайтесь задней панели телефона.

Хотите минимум затрат? YubiKey Security Key Series (NFC) — базовый FIDO2 без переплаты за протоколы, которые вам не нужны.

Нужно программное управление на iPhone? Thetis Pro Series с iOS-приложением — единственный в подборке, кто предлагает это из коробки.

Итог

Физический ключ — самый надёжный способ защиты от фишинга, и Apple поддерживает его нативно. Выберите ключ по портам ваших устройств — и не откладывайте настройку. Защита работает только тогда, когда она включена.

Хотите уточнение, которого нет в статье? Спросите движок — он держит контекст статьи.