YubiKey og phishing-sikker autentificering
Yubico designer og producerer YubiKeys - fysiske hardware-sikkerhedsnøgler der bruges til multifaktor-autentificering og passwordless login.
Kunderne spænder fra store teknologivirksomheder som Google, Microsoft og OpenAI, over finansielle institutioner og offentlige myndigheder, til individuelle forbrugere der køber nøglerne direkte eller via forhandlere.
Selskabet har solgt over 100 millioner YubiKeys globalt siden grundlæggelsen i 2007 og regnes som markedsleder inden for FIDO2/WebAuthn-baserede hardware-sikkerhedsnøgler.
Forretningsmodel: fra engangssalg til abonnement
Yubico tjener penge dels via engangssalg af fysiske nøgler til virksomheder og forbrugere, dels via det voksende abonnementsprodukt YubiKey as a Service, hvor kunder betaler løbende for nøgler, administration og support.
I andet kvartal 2026 udgjorde YubiKey as a Service 24 procent af de samlede bookinger, mens abonnementsomsætningen voksede 23,4 procent til 97,8 mio. SEK. Bruttomarginen ligger stabilt i den øvre ende af det udmeldte interval på 75-80 procent, hvilket afspejler den høje værditilvækst i hardware-designet.
Teknologisk differentiering og sikkerhedsstandarder
Yubico differentierer sig gennem et proprietært secure element-design, FIPS-certificering og multi-protokol-understøttelse, der dækker FIDO2/WebAuthn, PIV, OpenPGP og OTP i samme fysiske nøgle.
Selskabet arbejder aktivt med udvikling af post-kvante-kryptografi for at fremtidssikre nøglerne mod kvantecomputer-baserede angreb, om end en konkret lanceringsdato endnu ikke er offentliggjort.
Et udvidet partnerskab med OpenAI skal understøtte phishing-resistent autentificering i AI-drevne arbejdsflows, men partnerskabet har ifølge ledelsen endnu ikke genereret kvantificerbar efterspørgsel.
Konkurrencesituation og markedsposition
Yubico har omkring 30 procent markedsandel i segmentet for to-faktor-autentificering, foran RSA SecurID og Microsoft Azure MFA.
Konkurrenter tæller Thales (Gemalto), HID Global og Feitian Technologies i enterprise-segmentet samt lavprisudbydere som Google Titan og Token2, der tilbyder FIDO2-understøttede nøgler til en betydeligt lavere pris.
Konkurrencefordelen bygger på hardware-certificering, supply chain-transparens og et etableret enterprise-økosystem, hvilket gør den relativt holdbar i store, regulerede kundesegmenter, men presses i forbrugersegmentet af billigere alternativer.
Selskabets nettoretention på 107 procent og bruttoretention på 98 procent i seneste kvartal indikerer at eksisterende enterprise-kunder generelt udvider deres forbrug.
Position i forhold til cybersikkerheds- og AI-megatrends
Yubico er positioneret centralt i overgangen fra password-baseret til passwordless/phishing-resistent autentificering, drevet af stigende cyberangreb, regulatoriske krav som EU's NIS2 og udbredelsen af FIDO2/passkeys hos store platformsudbydere.
Væksten i AI-agenter og automatiserede arbejdsflows skaber et nyt behov for maskin-til-maskin identitetssikring, hvor hardware-baseret autentificering kan spille en rolle, om end dette forretningsområde stadig er i en tidlig fase.
Samtidig skaber geopolitisk fragmentering og protektionistisk indkøbspolitik modvind for store, centraliserede enterprise-aftaler, da kunder i stigende grad køber lokalt frem for gennem globale rammeaftaler.