YubiKey (kunci keamanan perangkat keras)

YubiKey adalah kunci keamanan perangkat keras (USB/NFC) yang dirancang oleh Yubico yang menyimpan rahasia kriptografi yang tidak dapat diekstrak dan mendukung protokol FIDO2/WebAuthn, OpenPGP, dan PIV. Dalam konteks tanda tangan terverifikasi (QES), YubiKey (atau perangkat setara yang sesuai dengan Lampiran II eIDAS) dapat berfungsi sebagai Perangkat Pembuatan Tanda Tangan Terverifikasi (QSCD): kunci pribadi yang terkait dengan sertifikat terverifikasi tidak pernah meninggalkan perangkat keras, yang menjamin tingkat jaminan tertinggi pada identitas penandatangan. Pada akun administrasi Certyneo, YubiKey juga dapat melayani untuk melindungi akses admin melalui MFA perangkat keras.