YubiKey
Yubicoは、CES 2017で、新しいUSB-Cデザインに対応するためにYubiKey 4シリーズの拡張を発表した。YubiKey 4Cは2017年2月13日に発売された。USB-C接続のAndroid OS上ではワンタイムパスワード機能のみに対応し、その他の機能はユニバーサル2ndファクター(U2F)など現在は対応していない。2017年9月には4C Nano版が利用可能になった。
2018年4月、同社は、新しいFIDO2認証プロトコルである「WebAuthn」(3月にW3C候補推奨ステータスに到達)および「Client to Authenticator Protocol」(CTAP、2018年5月時点でまだ開発中)を実装した初のデバイス「Security Key by Yubico」を発表した。発売時には、USB-Aコネクタを備えた「標準」フォームファクタのみで提供される。前モデルの「FIDO U2F Security Key」と同様に青色を基調とし、ボタンには鍵のアイコンが採用されている。ボタンとキーリングの穴の間のプラスチックに「2」という数字が刻まれていることで区別される。また、FIDO U2F機能は保持しているが、従来のデバイスのOTP機能やスマートカード機能が欠けているため、YubiKey NeoやYubiKey 4よりも安価で、発売時には1個あたり20ドルとなっている。
曖昧さによるセキュリティ(英語版)の例として、Yubikey上で実行されるコードのほとんどがクローズドソースであることが挙げられる。YubicoはPGPやHMACベースワンタイムパスワード(英語版)(HOTP)のような業界標準機能のコードをリリースしたが、それは製品の第4世代の時点で、これは新しいユニットに付属しているコードと同じではないことが明らかになった。新しいユニットは工場で恒久的にファームウェアロックされているため、オープンソースコードをコンパイルして手動でデバイスにロードすることはできない。
U2F(英語版)、PIV、Modhexなどの他の機能のコードは完全にクローズドソースである。
2016年5月16日、YubicoのCTOであるJakob Ehrensvärd氏は、オープンソースコミュニティの懸念に対して、「私たちは製品会社として、既製品のコンポーネントに基づく実装に対して明確な立場を取っており、商用グレードのAVRやARMコントローラのようなものはセキュリティ製品に使用するには適さないと考えている。」というブログ記事で回答した。
Techdirtの創設者であるMike Masnick氏はこの決定に対し、「暗号化は厄介なものである。ほとんどの場合、脆弱性やバグがある。これは最近多くのことを指摘している。しかし、それらを修正する最善の方法は、多くの知識のある人にコードを見てもらうことである。クローズドソースではそれは不可能である。」と強く批判した。