Donanım Güvenlik Anahtarı (Security Key)
Girişte fiziksel olarak kullanılan, oltalamaya dirençli güçlü ikinci faktör cihazı.
Donanım güvenlik anahtarı↗ (security key), giriş sırasında fiziksel olarak kullanılan, oltalamaya karşı dirençli güçlü bir ikinci faktör (ya da parolasız giriş) cihazıdır. USB ile takılan, NFC veya Bluetooth ile bağlanan küçük bir aygıttır; FIDO2/WebAuthn standartlarına dayanan örnekleri (örneğin YubiKey) yaygındır.
Çalışma mantığı açık anahtarlı şifrelemeye dayanır: anahtar, giriş sırasında siteyle kriptografik bir el sıkışma yapar ve genellikle bir dokunuşla fiziksel onay ister. Üzerindeki gizli anahtar cihazdan hiç çıkmadığı için kopyalanamaz; üstelik anahtar yalnızca kayıtlı olduğu gerçek alan adıyla çalışır.
Bu son özellik onu özellikle değerli kılar: bir kullanıcı sahte (oltalama↗) bir siteye yönlendirilse bile, donanım anahtarı alan adının farklı olduğunu anlayıp doğrulamayı reddeder. Bu yüzden donanım güvenlik anahtarları, SMS veya uygulama kodlarının aksine oltalamaya karşı en güçlü ikinci faktörlerden biri kabul edilir; özellikle yüksek riskli ve kritik hesaplar için önerilir.