YubiKey（硬件安全密钥）

YubiKey是由Yubico设计的硬件安全密钥（USB/NFC），存储不可提取的密码学秘密并支持FIDO2/WebAuthn、OpenPGP和PIV协议。在合格签名（QES）的框架内，YubiKey（或符合eIDAS附件II的等效设备）可以充当合格签名创建设备（QSCD）：与合格证书相关的私钥永远不会离开硬件，这保证了对签署人身份的最高级别的保证。在Certyneo管理账户上，YubiKey还可以通过硬件MFA保护管理员访问权限。