YubiKey (clé de sécurité matérielle)

Une YubiKey est une clé de sécurité matérielle (USB/NFC) conçue par Yubico qui stocke des secrets cryptographiques non-extractibles et supporte les protocoles FIDO2/WebAuthn, OpenPGP et PIV. Dans le cadre d'une signature qualifiée (QES), une YubiKey (ou un dispositif équivalent conforme à l'annexe II d'eIDAS) peut servir de Dispositif de Création de Signature Qualifié (QSCD) : la clé privée associée au certificat qualifié ne quitte jamais le matériel, ce qui garantit le plus haut niveau d'assurance sur l'identité du signataire. Sur un compte d'administration Certyneo, une YubiKey peut aussi servir à protéger l'accès admin via MFA matérielle.