YubiKey 5 Nano

A YubiKey 5 Nano guarda o segredo criptográfico dentro do hardware e assina o login só no site verdadeiro: uma página falsa não recebe nada. Mesmo que alguém descubra sua senha, sem a chave física não entra.

• Protocolos: FIDO2 e U2F, Yubico OTP, OATH (TOTP e HOTP), PIV (smart card) e OpenPGP.
• Compatível com passkeys: o login sem senha que Google, Microsoft e Apple já adotam.
• Nada de código por SMS: a chave elimina o elo mais fraco, inclusive contra SIM swap (troca de chip).
• O segredo nunca sai da chave: não tem como copiar, exportar ou interceptar.

O OpenAI Daybreak (programa Trusted Access for Cyber, níveis Daybreak Blue e Daybreak Red) libera no ChatGPT capacidades avançadas de cibersegurança defensiva para quem passa pela verificação da OpenAI. Para acesso individual, a OpenAI exige um plano pago elegível, a Advanced Account Security ligada e pelo menos uma chave de segurança física FIDO2 compatível registrada na conta.

• A YubiKey 5 Nano atende: a Yubico confirma as YubiKeys como compatíveis com o Daybreak, e a própria OpenAI vende um par de YubiKeys para a Advanced Account Security. Esta é uma YubiKey original, com firmware atual.
• Passkey de celular não vale: passkeys sincronizadas (iCloud, Google, gerenciador de senhas) não satisfazem a exigência da chave física. Podem continuar na conta como segundo método.
• Nem toda chave FIDO2 serve: a OpenAI reconhece a chave pelos metadados FIDO (atestado do fabricante) e exige chave privada guardada em hardware seguro, sem exportação; modelos genéricos já foram recusados (ex.: TrustKey T110/T120).
• Como ativar: em chatgpt.com/cyber, escolha Set up Daybreak; ligue a Advanced Account Security com dois métodos de login (um deles a chave física), guarde as chaves de recuperação, conclua a verificação de identidade e, por fim, selecione a YubiKey como chave do Daybreak. A aprovação final é da OpenAI.
• Dica da KriptoBR: leve duas chaves (a reserva está no kit acima): a Advanced Account Security desliga senha e códigos por e-mail/SMS, então sem a chave não há login.

Daybreak Blue é o ponto de partida para profissionais e equipes de segurança (maiores de 18 anos); Daybreak Red fica restrito a organizações aprovadas. Regras da OpenAI podem mudar: confira em help.openai.com antes de contratar o plano.

• USB-A em formato nano: feita para ficar plugada no notebook, quase sem saliência.
• Sem NFC: pensada como chave residente do computador; para o celular, combine com um modelo NFC como reserva.
• Sem bateria e sem aplicativo: um toque no sensor dourado e o login sai.

A YubiKey 5 Nano que a KriptoBR entrega hoje vem com o firmware 5.8, a versão mais recente da Yubico (lançada em 21 de julho de 2026). Como a YubiKey não aceita atualização de firmware (uma garantia de segurança: ninguém troca o código que está dentro da chave), a versão que vem na caixa é a que acompanha a chave pela vida inteira.

• Até 100 passkeys guardadas na própria chave, para login sem senha em Google, Microsoft, Apple e nos serviços que aceitam FIDO2.
• Menos pedidos de PIN: o padrão CTAP 2.3 permite que o navegador reaproveite a autorização por mais tempo e mostre as credenciais da chave junto das passkeys do celular ou do computador, no mesmo estilo do preenchimento automático.
• PIN temporário: em empresas, a chave pode ser entregue com um PIN inicial que a pessoa é obrigada a trocar no primeiro uso.
• Carteiras de identidade digital e pagamentos: suporte a credenciais verificáveis e à Confirmação Segura de Pagamento (SPC) na web, base para o que vem pela frente em bancos e governos.
• Assinatura digital pela chave (prévia): extensão WebAuthn que permite assinar documentos e aprovações com a mesma chave do login, em fase de prévia para desenvolvedores.
• Só na Série 5: até 24 certificados PIV (smart card), 64 credenciais OATH (códigos TOTP no app Yubico Authenticator), 2 seeds Yubico OTP, algoritmos RSA-3072, RSA-4096, Ed25519 e X25519, e atestado corporativo para até 16 domínios na mesma chave.

O 5.8 inclui tudo o que o 5.7 trazia. As linhas FIPS e CCN continuam no 5.7.4 por causa da certificação, e são importadas sob demanda.

Funciona em todo serviço com suporte a chave de segurança (WebAuthn/FIDO), por exemplo:

• OpenAI / ChatGPT: login com a Advanced Account Security e acesso ao programa OpenAI Daybreak (Trusted Access for Cyber), que exige chave física FIDO2 compatível; veja o bloco "Compatível com o OpenAI Daybreak".
• Contas Google (Gmail, YouTube, Drive), Microsoft (Outlook, Xbox) e Apple ID.
• Redes sociais: Instagram, Facebook, X (Twitter) e TikTok.
• Exchanges: Binance, Coinbase, Kraken, Bitstamp e outras.
• Gerenciadores de senha: Bitwarden, 1Password, Proton Pass, Dashlane.
• Trabalho e código: GitHub, GitLab, AWS, Cloudflare.

Com PIV, OTP e OpenPGP, a Série 5 também cobre login corporativo (smart card no Windows e macOS), VPNs e assinatura de commits e e-mails.

A recomendação dos próprios fabricantes é registrar duas chaves em cada serviço: uma principal, para o dia a dia, e uma reserva guardada em local seguro.

• Perdeu ou danificou a principal? A reserva entra e você não fica trancado fora das suas contas.
• Sem chave reserva, a recuperação depende dos códigos de backup de cada serviço, que precisam estar guardados com o mesmo cuidado.
• Leve a segunda chave no kit acima: pode ser outra unidade do mesmo modelo ou um modelo mais simples só para a reserva.

Ficha técnica da YubiKey 5 Nano.

Protocolos

FIDO2 e U2F, Yubico OTP, OATH (TOTP e HOTP), PIV (smart card) e OpenPGP

Conexão

USB-A (formato nano)

NFC

Não

Resistência

IP68, sem bateria e sem peças móveis

Firmware

5.8 nas unidades em estoque, a versão mais recente da Yubico (lançada em julho de 2026). YubiKey não recebe atualização de firmware: o que vem, fica, por isso comprar a versão atual importa

Fabricante

Yubico, com nota fiscal, garantia nacional e suporte em português da KriptoBR

• 1 YubiKey 5 Nano em embalagem lacrada
• Guia de primeiros passos

A embalagem chega lacrada. Todo pedido da KriptoBR sai de São Paulo com nota fiscal, e a compra da chave libera o Curso Segurança e Privacidade grátis (é só ativar acima).