Совместимость YubiKey с приложениями и устройствами
В этой статье описано, какие модели YubiKey совместимы с KeePassium на различных устройствах Apple, а также какие другие приложения могут открывать базы паролей, защищённые YubiKey.
KeePass
Поддержка YubiKey в KeePass не совместима ни с одним другим приложением. Используйте вместо него KeePassXC.
USB в iOS
iOS ограниченно поддерживает USB-устройства. Ключи YubiKey, поддерживающие только USB (без NFC и Lightning), не будут работать в iOS в необходимом режиме «запрос-ответ» (challenge-response).
Модели YubiKey
Совместимость YubiKey зависит от модели ключа, интерфейса подключения и устройства, на котором запущен KeePassium.
- Совместимые модели YubiKey:
- Все ключи серии 5: 5Ci, 5 NFC, 5C NFC, 5 Nano, 5C Nano.
- Все ключи серии 4: 4, 4C, 4 Nano, 4C Nano.
- Несовместимые модели YubiKey:
- Серия YubiKey Security Key — нет функции challenge-response
- Серия YubiKey Bio — нет функции challenge-response
Однако не все совместимые ключи будут работать на любом устройстве.
Ниже приведён список устройств Apple, работающих с YubiKey в режиме challenge-response.
| Ключи Lightning | Ключи NFC | Ключи USB | |
|---|---|---|---|
| YubiKey 5Ci | YubiKey 5 NFC, 5C NFC | USB-разъём любого YubiKey 5 (Nano, NFC и т. д.) | |
| iPhone с портом USB | Полная поддержка (через адаптер Apple) | Только приложение + обходной путь для автозаполнения | Не поддерживается |
| iPhone с портом Lightning | Полная поддержка | Только приложение + обходной путь для автозаполнения | Не поддерживается |
| iPad с портом USB | Полная поддержка (через адаптер Apple) | Не поддерживается | Не поддерживается |
| iPad с портом Lightning | Полная поддержка | Не поддерживается | Не поддерживается |
| Mac | Только приложение + обходной путь для автозаполнения (через USB-разъём 5Ci) | Не поддерживается | Только приложение + обходной путь для автозаполнения |
WARNING
Адаптер USB-C — Lightning должен быть произведён Apple. В ходе наших тестов в апреле 2024 года более дешёвые адаптеры не работали.
Другие приложения
KeePassium использует YubiKey в режиме challenge-response. Реализация совместима с KeePassXC и почти всеми остальными приложениями. Единственное исключение — KeePass 2.x с плагином KeeChallenge.
- KeePassXC (Windows, Linux, macOS): полная совместимость
- Keepass2Android: полная совместимость
- KeePassDX (Android): полная совместимость
- Strongbox (macOS, iOS): полная совместимость
- KeePass 2.x (с плагином KeeChallenge): не совместим
- Почему стоит избегать KeeChallenge для поддержки YubiKey
- У KeePass нет другого подходящего плагина. Если вы хотите использовать YubiKey в мобильном приложении, единственный вариант для компьютера — заменить KeePass на KeePassXC.