המפתח מתחבר ב-USB או NFC, ובכניסה ל-Admin המשתמש מקיש פעם אחת על המפתח. הוא חתום cryptographically — אתר phishing לא יכול לאשר. מומלץ לסוחרים עם מחזורים גדולים, חנויות פלוס, ובעלי הרשאות עליונות.
בישראל זה לא נפוץ אבל מתחיל לצמוח — סוחרים שחוו ניסיון פריצה עוברים אליו. ההמלצה: לקנות לפחות 2 מפתחות (אחד backup, אחד לשימוש יומיומי). YubiKey 5 NFC עולה ~$50 וזה השווה את ההגנה.