Una YubiKey è una chiave di sicurezza hardware usata per dimostrare l'identità durante l'accesso o le azioni con privilegi. In genere funziona con metodi di autenticazione resistenti al phishing come FIDO2/WebAuthn e, in alcune configurazioni, può supportare anche funzioni OTP o in stile smart card. Poiché il segreto è memorizzato nel dispositivo e l'utente deve toccarlo fisicamente o inserirlo, una YubiKey aggiunge un forte secondo fattore molto più difficile da rubare da remoto rispetto a una password o a un codice SMS.
Nella sicurezza informatica, le YubiKey vengono usate per proteggere email, account cloud, strumenti per sviluppatori e accessi amministrativi. I difensori fanno affidamento su di esse per ridurre il takeover degli account, mentre gli aggressori possono colpire il flusso di lavoro umano attorno a esse tramite furto, social engineering o phishing tramite proxy che tenta di catturare una sessione di accesso valida. I progetti di personalizzazione possono cambiare l'aspetto e la sensazione di un token, il che di per sé è innocuo ma può influire su quanto attentamente le persone maneggiano o identificano il dispositivo. L'hardware di sicurezza funziona meglio quando il suo scopo rimane evidente e distinto.