YubiKey — найпоширеніший бренд апаратних ключів безпеки: маленький пристрій з USB чи USB-C, що підтверджує вашу особу за протоколами FIDO2 / WebAuthn. YubiKey 5 NFC ($58 в офіційному магазині Yubico, перевірено у вересні 2026 року, без доставки й мита) — стандартна модель; 5C NFC — той самий ключ із роз'ємом USB-C. Прикладіть його до телефона або вставте в USB-порт ноутбука, торкніться металевого контакту — і пристрій створить криптографічний підпис, який доводить сайту, що це справді ви. Захист від фішингу закладено в сам протокол.
Чому YubiKey надійніший за SMS, TOTP і паролі
Три властивості, які посилюють одна одну:
Криптографічний секрет ніколи не залишає пристрій. Захищений елемент YubiKey створює і зберігає приватні ключі, і комп'ютер їх ніколи не бачить. Навіть шкідлива програма з правами адміністратора на вашому ноутбуці не зможе їх викрасти.
Прив'язка до домену. Підпис YubiKey прив'язаний до домену, для якого ключ зареєстровано. Фішинговий сайт «whitebit-support.com» не може попросити YubiKey підтвердити вхід на «whitebit.com»: браузер відмовить, бо домени не збігаються. Саме ця властивість зупиняє фішингові атаки з пересиланням кодів, проти яких TOTP безсилий.
Потрібен фізичний доступ. Щоб скористатися ключем, його треба торкнутися. Віддалений зловмисник не запустить автентифікацію, не маючи пристрою в руках. А оскільки ключ є тільки у вас, вартість атаки різко зростає.
Для чого власникові криптовалюти YubiKey
Три основні сценарії:
Двофакторна автентифікація на біржі. Більшість великих бірж дозволяють додати апаратний ключ як другий фактор у налаштуваннях безпеки; чи підтримує це ваша біржа, дивіться в її офіційній довідці. Налаштування одноразове: вставляєте ключ, реєструєте, і біржа його запам'ятовує. Далі вхід — це пароль плюс дотик до YubiKey.
Двофакторна автентифікація пошти: Gmail, Outlook, ProtonMail. Пошта — канал відновлення майже для кожної біржі й гаманця, і злам пошти тягне за собою злам усього, що до неї прив'язано. YubiKey на пошті — одне з найвигідніших покращень безпеки.
GitHub, Apple ID, обліковий запис Microsoft. Якщо поряд із криптовалютою ви ведете розробку чи бізнес, ці акаунти теж варто захистити YubiKey з тих самих причин.
Правило двох ключів
Завжди купуйте два YubiKey: основний і резервний. Реєструйте обидва на кожному акаунті, що підтримує ключі. Резервний зберігайте у вогнетривкому сейфі або банківській комірці. Витрати — два ключі (актуальну ціну дивіться в офіційному магазині Yubico) плюс кілька годин на реєстрацію.
Чим загрожує «один YubiKey»: загубили чи зламали єдиний ключ — втратили доступ до всіх акаунтів, які він захищав. Відновлення доступу через біржу займає дні, а то й тижні, і це саме те вікно, яким охоче скористається зловмисник-маніпулятор. Два ключі, зареєстровані всюди, повністю знімають цю проблему.
Якщо є ймовірність, що доведеться переїхати, резервний ключ можна зберігати в іншому місті чи країні в людини, якій ви довіряєте.
YubiKey чи ключ доступу (passkey)
Два розумні варіанти за замовчуванням у 2026 році:
Ключі доступу — для повсякденних акаунтів. Банківські застосунки, пошта, соцмережі, біржові акаунти з невеликими сумами. Сховищем ключів доступу слугує телефон, який і так завжди з вами, а резервну копію забезпечує синхронізація iCloud чи Google.
YubiKey — для цінних акаунтів. Біржові акаунти з відчутними балансами, пошта, через яку відновлюється доступ до біржі, GitHub, якщо ви підтримуєте інфраструктуру. Окремий апаратний ключ захищає і від зламу акаунта iCloud чи Google — атаки, від якої ключ доступу сам по собі не рятує.
Коли криптовалюта становить помітну частку ваших заощаджень, поширена схема така: ключ доступу на телефоні для щоденного користування, два YubiKey 5C NFC, зареєстровані на біржових акаунтах і основній пошті, основний ключ — на зв'язці ключів, резервний — у банківській комірці.
Чим YubiKey не є
YubiKey — не апаратний гаманець. Він не зберігає приватні ключі від криптовалюти і не підписує транзакції в блокчейні (у прошивці є експериментальні функції криптопідпису, але це не основне призначення). YubiKey захищає ваші акаунти на біржах і пошті, а апаратний гаманець — ваші криптоключі. Це два різні пристрої для двох різних завдань.
Що почитати далі: Ключ доступу (passkey), 2FA, Правда про 2FA.