YubiKey

En mi caso personal, escogí esta marca y la serie 5 porque soporta un cifrado RSA hasta 4096 que es lo más seguro hasta el momento y tiene soporte para OpenPGP, por último tiene soporte con USB C el cual es bastante práctico hoy en día.

Tip

Se recomienda tener dos dispositivos o más por seguridad, uno de ellos deberá guardarlo en un lugar seguro en caso de perdida.

Existe una cli open source para administrar el dispositivo llamado YubiKey Manager CLI.

Instalar en Arch linux:

1
sudo pacman -Sy yubikey-manager

Instalar en MAC OS:

1
brew install ykman