ハードウェアセキュリティキーは、ログイン時にパスワード以外に実際のデバイスを確認する認証手段です。フィッシングサイトがパスワードを奪っても、正規ドメインと接続された認証手続きを確認するように設計されたFIDO方式は、SMS認証とは異なる保護の利点を提供します。ただし、すべてのサイトとデバイスで同じように機能するわけではありません。
製品を選ぶ際には、USB-C・USB-A・Lightningなどのポート、NFCのサポート、使用するオペレーティングシステムとブラウザ、加入したいサービスのFIDO2・WebAuthnのサポートを一緒に確認する必要があります。
セキュリティキーを1つだけ登録すると、紛失や破損の際にアカウントにアクセスできなくなる可能性があります。できれば予備キーも一緒に登録し、それぞれ異なる安全な場所に保管してください。サービスが提供する回復コードもオフラインで管理し、キーと回復コードを同じバッグやデスクの引き出しに置かない方が良いです。
このリストは、実際に販売されているモデルを接続方式と使用環境に合わせて比較するための資料です。価格や国内在庫は変動するため記載していません。また、特定の製品が絶対的に安全であるとランク付けすることもありません。購入前には保護したいアカウントの公式ヘルプで登録可能なキーの種類と最大登録数をまず確認しましょう。
Yubico Security Key C NFC
Yubico Security Key C NFCは、USB-CとNFCでFIDO認証を使用するセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
最新のノートパソコンとNFCスマートフォンを一緒に使用する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認します。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断してください。
FIDO以外にも追加のプロトコルが必要かどうかは製品仕様で区分します。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
Yubico Security Key NFC
Yubico Security Key NFCは、USB-AとNFCでFIDO認証を提供するセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
USB-A PCとNFCモバイルデバイスを一緒に使用する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認します。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断してください。
保護するサービスがFIDO2またはU2F登録をサポートしているかどうかを確認します。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
YubiKey 5C NFC
YubiKey 5C NFCは、USB-C・NFCと複数の認証プロトコルをサポートするセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
FIDO以外に組織用認証方式が必要な場合、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認してください。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断します。
不要な高度な機能だけを見て購入せず、管理ポリシーを確認してください。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
YubiKey 5 NFC
YubiKey 5 NFCは、USB-A・NFCベースのマルチプロトコルハードウェアキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
既存のUSB-AデバイスとモバイルNFCを一緒に使用する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認してください。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断します。
ポートやサポートされるオペレーティングシステム、サービスごとの登録手続きを購入前に確認してください。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
YubiKey 5Ci
YubiKey 5Ciは、USB-CとLightningポートを1つのデバイスに提供するセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
Lightning iPhoneとUSB-Cデバイスを一緒に使用する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認します。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断してください。
使用中のiPhoneモデルとアプリが有線セキュリティキーをサポートしているか確認します。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
YubiKey C Bio FIDO Edition
YubiKey C Bio FIDO Editionは、指紋確認とFIDO認証を結合したUSB-Cセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
共有環境でユーザー確認ステップを追加したい場合、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認してください。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断します。
指紋登録とPIN回復ポリシー、サポートプラットフォームを公式文書で確認します。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
Google Titan Security Key USB-C/NFC
Google Titan Security Key USB-C/NFCは、USB-CとNFCでGoogleおよびFIDOサポートサービスに認証に活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
Googleの高度な保護と最新デバイスを使用する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認してください。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断します。
販売地域と配送の有無よりも使用デバイス・サービスの互換性を最優先に確認してください。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
Google Titan Security Key USB-A/NFC
Google Titan Security Key USB-A/NFCは、USB-AとNFCを提供するGoogleのFIDOセキュリティキーに活用する実際の製品・サービスまたは公式チェック項目です。名前が類似した非公式アプリや販売ページを避けるためには、運営主体と公式ドメインを一緒に確認する必要があります。
USB-A PCとモバイルNFCを一緒に保護する際は、導入前に現在のデバイスとアカウントの互換性、バックアップおよび復旧方法を事前に確認してください。メニューや提供機能はバージョンや料金プランによって異なる場合があるので、公式の案内の最新の内容に基づいて判断します。
同じ製品ページで接続方式別の構成と要件を区分して確認します。この項目は、自分が所有するまたは明示的に管理権限を付与されたデバイスにのみ適用し、他人のアカウント・デバイス・ネットワークを試す目的では使用しません。
セキュリティキーの長所は、所有する物理デバイスと正規ウェブサイトの認証手続きを一緒に確認する点にあります。しかし、キーを登録したからといって、弱いパスワードや古い回復メール、公開された回復コードを放置しても良いわけではありません。アカウント全体の回復経路も整理しないと、認証方式の効果を適切に得ることはできません。
USBポートとNFCのサポートは、使用の便利さに直接影響を与えます。デスクトップや古いノートパソコンではUSB-Aが便利かもしれませんし、最新のノートパソコンやAndroidデバイスではUSB-Cが適しているかもしれません。
キーを受け取ったら、メーカーの正規品であること、封がされているかを確認し、公式の案内に従い自分のアカウントに直接登録します。誰かが代わりに設定してくれると言ってキーを持って行ったり、認証画面を共有してほしいと言ったら断りましょう。登録が完了したら、予備キーと回復コードで実際の回復フローを確認し、アカウントをロックしないように注意してください。
最後に、セキュリティキーの位置と登録したアカウントを記録しておきましょう。使用していないキーや紛失したキーは、各サービスのセキュリティ設定から即座に削除し、新しいキーを登録します。会社のアカウントは個人で購入する前に組織の方針とサポートモデルを確認し、退職や役割変更時には返却・登録解除手続きを担当者の指示に従って行います。
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
댓글 0
로그인 후 댓글을 작성할 수 있습니다.
첫 댓글을 남겨보세요.
이런 리스트는 어때요?
이런 리스트도 추천해요
여기서 멈추기엔 아쉽잖아?
다음에 뭘 볼지 고민하는 시간이 제일 아까워.
주사위가 대신 골라줄게 — 무슨 리스트가 튀어나올지는 굴려봐야 알지.
안 누르면… 평생 궁금하지 않겠어? 👀
