Ten prosty w obsłudze klucz wyposażony w złącze USB umożliwia łatwe logowanie do bankowości elektronicznej. Wystarczy podłączyć klucz do portu USB i rozpocząć proces uwierzytelniania, który jest nawet czterokrotnie szybszy niż w przypadku systemów opartych na hasłach jednorazowych lub kodach SMS. Urządzenie nie potrzebuje łączności sieciowej ani zasilania bateryjnego, jest odporne na wodę i zgniecenie, do tego działa naprawdę długo.

Przewaga klucza U2F od standardowego uwierzytelnienia metodą 2FA polega na tym, że kod wygenerowany w aplikacji np. Google Authenticator można podać przez telefon osobie podszywającej się pod pracownika banku lub podać na złośliwej stronie. Natomiast danych, które generuje klucz nie da się w żaden sposób przekazać, ponieważ korzystanie z klucza wymaga osobistej interakcji polegającej na wciśnięciu przycisku, który znajduje się na obudowie klucza w momencie, kiedy poprosi nas o to strona wspomagana przez uwierzytelnianie U2F.

Zakładając, że strona logowania do bankowości internetowej jest wspierana przez klucz bezpieczeństwa U2F, po podaniu prawidłowego loginu i hasła strona wyświetli komunikat z prośbą o dotknięcie palcem guzika. Poprzez to dotknięcie użytkownik udowadnia, że jest tym, którego sparowano z urządzeniem.

Warto zaznaczyć tutaj, że na rynku pojawiły się modele oparte na biometrii. Oznacza to, że w trakcie fizycznego kontaktu z kluczem U2F, w momencie przyłożenia palca sczytywane są linie papilarne użytkownika klucza.

W przypadku próby logowania na stronie phishingowej z użyciem klucza U2F dostajemy komunikat, że ID domeny nie jest zgodny z tym, czego oczekuje strona lub klucz zabezpieczeń prawdopodobnie jest nieznany.

Korzystanie z klucza sprzętowego do uwierzytelnienia powoduje, że bez fizycznego dostępu do niego użytkownik nie jest w stanie zalogować się na fałszywej stronie. Gwarantuje to wbudowany w klucz tzw. „secure element”, dzięki czemu wszystkie operacje szyfrujące są wykonywane na poziome klucza, a nie urządzeniu użytkownika. Tak więc wszystkie dane logowania do bankowości elektronicznej nie opuszczają klucza U2F, a cyberprzestępca nie jest w stanie ich przejąć. Klucza prywatnego nie da się także wykraść, tak samo jak nie można odczytać z niego danych, ponieważ urządzenie posiada pamięć typu write-only i nie przechowuje żadnych zapisanych loginów i haseł.