Ob das eine ist habe ich nicht in Frage gestellt, aber wie erwähnt, sobald jemand physikalischen Zugriff auf dem Yubikey hat, steht man schon längst vor dem größten Problem. Ob er den nun klonen kann spielt keine Rolle, authentifizieren kann er sich damit schon.