ハードウェアトークン

フィッシングに強い。鍵は正規のドメインに対してしか署名しないので、偽サイトは何も得られない。製品にはYubiKey、Google Titan、Feitianがあり、規格はFIDO2/WebAuthn。SMSやアプリのワンタイムパスワード、プッシュ通知より安全で、セキュリティに厳しい企業では管理者に必須とされる。