YubiKey (chiave di sicurezza hardware)

Una YubiKey è una chiave di sicurezza hardware (USB/NFC) progettata da Yubico che memorizza segreti crittografici non estraibili e supporta i protocolli FIDO2/WebAuthn, OpenPGP e PIV. Nel contesto di una firma qualificata (QES), una YubiKey (o un dispositivo equivalente conforme all''allegato II di eIDAS) può fungere da Dispositivo di Creazione di Firma Qualificata (QSCD): la chiave privata associata al certificato qualificato non esce mai dall''hardware, il che garantisce il più alto livello di assicurazione sull''identità del firmatario. Su un account di amministrazione Certyneo, una YubiKey può anche servire a proteggere l''accesso admin tramite MFA hardware.