Аппаратные ключи безопасности YubiKey
YubiKey — это аппаратный токен безопасности компании Yubico, предназначенный для защиты учетных записей от несанкционированного доступа. Ключ поддерживает множество протоколов, включая FIDO2, WebAuthn, Universal 2nd Factor (U2F), одноразовые пароли (Yubico OTP, HOTP, TOTP), а также смарт-карты (PIV) и OpenPGP. Он вставляется в USB-порт или считывается по NFC. Благодаря аппаратной криптографии и привязке к домену, YubiKey защищает учетные записи от фишинга, так как ключ откажется подписывать запрос на поддельном домене, даже если пользователь этого не заметил.
Заметка
Интеграция с корпоративными системами: Ключи YubiKey поддерживаются всеми крупными IAM-провайдерами (Okta, Keycloak, Active Directory, Auth0, Google Workspace) из коробки.