2026年版：おすすめのFIDO2ハードウェアセキュリティキー

1. はじめに：FIDO2ハードウェアセキュリティキー#

フィッシング、データ漏洩、個人情報盗難などのサイバー脅威が増加する中、パスワードだけに依存することはもはや十分ではありません。多要素認証（MFA）は機密情報を保護するために不可欠となっており、ハードウェアセキュリティキーは利用可能な最も安全なMFA手法の1つです。

ハードウェアセキュリティキーは、安全な暗号化プロセスを通じて身元を認証することにより、追加の保護レイヤーを提供します。SMSコードのような従来の2FA手法とは異なり、ハードウェアセキュリティキーはフィッシング攻撃に対する耐性があり、さまざまなデバイスやプラットフォームでより信頼性の高いシームレスな認証エクスペリエンスを提供します。

本ブログでは、2026年に向けた最適なハードウェアセキュリティキーを選ぶ際に生じる主な疑問にお答えします。

1. 手頃な価格で使いやすいオプションを探している初心者に最適なセキュリティキーはどれですか？
2. 高度な機能と汎用性を必要とするパワーユーザーに最適なセキュリティキーはどれですか？
3. 複数の従業員のアカウントを保護したい企業に最適なセキュリティキーはどれですか？
4. 生体認証付きのセキュリティキーとそうでないものの主な違いは何ですか？
5. セキュリティキーにいくら費やすべきですか？また、その価格を正当化する機能は何ですか？
6. アカウントの保護を確実にするために、バックアップのセキュリティキーは本当に必要ですか？

これらの質問は、オンラインアカウントを安全に保つための完璧なセキュリティキーを見つけるためのガイドとなるでしょう。

セキュリティキーを購入するのではなく、これらのキーを使用してシステムを構築する場合、私たちのセキュリティキー機能比較は、開発者側の疑問に答えます。FIDOアライアンスが公開しているCTAPのgetInfoデータに基づいて、どのモデルがPRF、credProtect、largeBlobをサポートし、いくつのパスキーを保存できるかを解説しています。

2. ハードウェアセキュリティキーとは？#

ハードウェアセキュリティキーは、ログイン時に身元の認証を要求することで、オンラインアカウントに追加の保護レイヤーを加える小型の物理デバイスです。これらのキーはUSBメモリ程度の大きさであることが多く、USBやUSB-C経由でデバイスに接続したり、NFCを使用してワイヤレスで使用したりできます。これらは、公開鍵と秘密鍵という暗号鍵ペアを生成することで機能し、秘密鍵はデバイスに安全に保存され、身元の証明に使用されます。

ハードウェアセキュリティキーはよく物理的な鍵と比較されますが、ドアの鍵を開けるのではなく、オンラインアカウントの鍵を開けます。これは物理的な鍵のデジタル版のようなもので、他の誰かがあなたのパスワードを知っていたとしても、あなただけが情報にアクセスできることを保証します。

2.1 セキュリティキーを紛失した場合はどうすればよいですか？#

ハードウェアセキュリティキーはオンラインデータを保護する最も安全な方法の1つを提供しますが、キーの紛失や盗難などのリスクも伴います。盗難の場合、キー単体ではアカウントにアクセスするのに十分ではないことを覚えておくことが重要です。多くのキーでは、追加の保護としてPINや生体認証が必要です。しかし、キーを紛失したり盗まれたりした場合は、迅速に行動することが重要です。

2.2 バックアップキーで身を守るには？#

これらのリスクを軽減するために、バックアップキーを使用することを強くお勧めします。2つ目のキーを登録しておけば、プライマリキーが紛失または破損した場合でも、アカウントからロックアウトされることはありません。さらに、一部のサービスでは、認証アプリやバックアップコードなど、他の形式のMFAをセカンダリの認証手段として登録することができます。

2.3 耐久性のあるセキュリティキーで探すべきポイントは？#

ハードウェアセキュリティキーを選ぶ際は、物理的な改ざんに強いものを選ぶようにしてください。耐久性があり、防水・防塵性を備え、摩耗や損傷に耐えられるように設計されたキーを探しましょう。この追加の耐久性により、厳しい環境下でもキーが機能し、安全性を維持することが保証されます。

2.4 ハードウェアセキュリティキーは単一の認証要素として使用できますか？#

ハードウェアセキュリティキーは主に二要素認証（2FA）の第2要素として使用されます。つまり、パスワードを入力した後に身元を認証するために使用されます。これにより、セキュリティのレイヤーが追加されます。

しかし、ハードウェアセキュリティキーは認証のための単一要素としても使用できます。それらの中には本質的に2FAの形式をとっているものもあります。これらはハードウェアキー自体の所有を要求し、さらにPINコードの入力（知識情報）や生体認証スキャンの使用（生体情報）を要求します。このようにして、パスワードレス認証とフィッシングに対する保護を提供します。

3. ハードウェアセキュリティキーの技術的概念#

一般的に、この記事はセキュリティ意識の高い個人と企業の両方が、ハードウェアセキュリティキーが適切な選択であるかどうかを判断できるように設計されています。個人アカウントを保護したい場合でも、自社の従業員向けのソリューションを導入したい場合でも、ハードウェアセキュリティキーの背後にあるテクノロジーを理解することは、情報に基づいた決定を下すための鍵となります。

このセクションでは、最新の認証システムを支えるWebAuthnやFIDO2など、ハードウェアセキュリティキーの背後にある主要なテクノロジーのいくつかを探ります。これらの概念を理解することで、ハードウェアセキュリティキーがどのようにセキュリティを強化し、よりシームレスでパスワードレスなログイン体験を提供するかを把握するのに役立ちます。それでは、セキュリティキーの機能の中心であるWebAuthnについて詳しく見ていきましょう。

3.1 WebAuthnとセキュリティキー#

WebAuthn（Web Authentication）は、FIDOアライアンスとWorld Wide Web Consortium（W3C）によって開発された最新のオープン標準です。これにより、ユーザーは公開鍵暗号化を使用してWebサイトやアプリケーションで安全に認証でき、従来のパスワードをより強力な認証方法に置き換えることができます。

3.1.1 セキュリティキーはWebAuthnとどのように連携するのか？#

セキュリティキーは、身元を証明する物理デバイスとして機能することで、WebAuthnにおいて重要な役割を果たします。WebAuthn互換サイトにセキュリティキーを登録すると、公開鍵がサーバーに保存され、秘密鍵はハードウェアセキュリティキーに安全に保持されます。ログイン中、サーバーはセキュリティキーにチャレンジを送信し、キーは秘密鍵を使用して署名し、検証のために送り返します。チャレンジが正しく署名されていれば、サーバーはパスワードなしでアクセスを許可します。

3.1.2 WebAuthnはなぜフィッシングのリスクを減らすのか？#

認証には物理デバイス（セキュリティキー）が必要であり、特定のWebサイトやアプリケーションに結び付けられているため、このプロセスはフィッシング攻撃のリスクを大幅に削減します。盗まれた認証情報が複数のプラットフォームで利用される可能性のある従来のパスワードベースの認証とは異なり、WebAuthnは認証情報が登録された特定のWebサイトやアプリでのみ利用可能であることを保証します。

3.1.3 WebAuthnはユーザーのセキュリティとエクスペリエンスをどのように向上させるか？#

WebAuthn標準は、Chrome、Safari、Firefox、Edgeなどの主要なブラウザで広くサポートされており、パスワードレス認証の理想的なソリューションとなっています。セキュリティキーを活用することで、ユーザーはセキュリティの強化、ユーザーエクスペリエンスの向上、パスワードへの依存度の低減というメリットを得ることができます。

3.2 CTAPとセキュリティキー#

FIDO2を見る前に、CTAPを理解することが重要です。では、CTAPとは正確には何でしょうか？CTAP（Client To Authenticator Protocol）は、セキュリティキーと、スマートフォンやコンピューターなどのクライアントデバイス間の通信を容易にするプロトコルです。CTAPを利用することで、セキュリティキーはクライアントデバイスと対話し、安全な認証アクションを実行できます。

3.2.1 CTAPとは何か、そしてセキュリティキーとどのように連携するのか？#

CTAPは、セキュリティキーと認証を要求するデバイス間の対話を定義するプロトコルです。クライアントデバイスからセキュリティキーに認証チャレンジを送信することで機能します。キーは自身の秘密鍵でチャレンジに署名し、署名された応答を返すことで、パスワードなしでの安全な認証を可能にします。

3.2.2 CTAPはどのようにパスワードレス認証を可能にするのか？#

CTAPは、WebAuthn互換クライアントとハードウェアセキュリティキーの間の対話を容易にすることで、パスワードレス認証を可能にします。このプロトコルは、ログインにパスワードを必要としないことを保証します。認証はハードウェアセキュリティキー固有の秘密鍵に基づいているため、フィッシングや中間者攻撃に対して耐性を持ちます。

3.2.3 なぜCTAPはFIDO2エコシステムに不可欠なのか？#

CTAPは、ハードウェアセキュリティキーがクライアントデバイスと通信できるようにし、プラットフォーム間でのパスワードレスログインをサポートするため、FIDO2エコシステムの重要なコンポーネントです。このプロトコルにより、USBやNFC対応のセキュリティキーなどのデバイスがアプリケーションと安全に対話できるようになり、認証プロセスがシームレスかつ安全になります。

3.3 FIDO2とセキュリティキー#

WebAuthnはパスワードレス認証のコア機能を提供しますが、FIDO2はWebAuthnとCTAPを組み合わせることで、それをさらに一歩進めています。これらが一体となって、完全にパスワードレスで安全な認証システムの基盤を形成します。FIDO2により、ユーザーはセキュリティキーを活用してより堅牢で柔軟な認証プロセスを利用でき、プライバシーとセキュリティを維持しながら正当なユーザーのみがアカウントにアクセスできるようにします。

4. ハードウェアセキュリティキーはどのように機能するのか？#

サイバーセキュリティが進歩し続けるにつれて、より強力で信頼性の高い認証方法に対する需要が、ハードウェアセキュリティキーの台頭をもたらしました。これらの物理デバイスは、SMSやアプリで生成されたコードなどの従来の方法に代わる、より安全な手段です。ハードウェアキーは、暗号化プロトコルを使用して身元を証明し、オンラインアカウントを保護する形式の多要素認証（MFA）を提供します。

4.1 全体的な概要#

ハードウェアセキュリティキーを使用する全体的なプロセスにはいくつかの重要なステップが含まれており、通常は登録から始まり、認証、そして検証へと続きます。以下にその仕組みを簡単に解説します。

1. 登録： ハードウェアセキュリティキーを設定する際、まずハードウェア認証をサポートするオンラインサービス（Webサイトやアプリなど）に登録します。このプロセスでは、デバイスにキーを差し込むか（またはワイヤレス認証のためにNFC機能を使用し）、サービスのサーバーに公開鍵を保存します。認証の鍵となる秘密鍵は、ハードウェアキー自体に安全に保存されたままとなります。
2. 認証： サービスにログインするには、まずユーザー名とパスワードを入力します。するとサービスは、ハードウェアキーに対して暗号化されたチャレンジを送信します。キーはこのチャレンジに対して自身の秘密鍵を使用して署名し、物理的に存在していること、および要求が承認されたユーザーからのものであることを証明します。
3. 検証： 署名されたチャレンジはサーバーに送り返されます。サーバーは、登録時に保存された公開鍵を使用してそれを検証します。署名が一致すればアクセスが許可され、ログインプロセスは完了します。

暗号鍵に依存することで、ハードウェアセキュリティキーはログインのたびにパスワードを入力する必要性を排除し、よりスムーズで安全なエクスペリエンスを提供します。キー自体を物理的に所有しているという事実が、この方法をフィッシング、中間者攻撃、クレデンシャルスタッフィングに対して耐性のあるものにしています。

4.2 内部の暗号化プロセス#

ハードウェアセキュリティキーの堅牢性を理解するには、それらを安全にしている内部の暗号化プロセスを調べることが重要です。ハードウェアキーは公開鍵暗号方式に基づいて動作しており、これには公開鍵と秘密鍵という2つの主要なコンポーネントが含まれます。

• 公開鍵： この鍵は登録プロセス中にサーバーに保存されます。誰にでも見ることができ、セキュリティキーによって送信された認証チャレンジをサーバーが検証するために使用されます。
• 秘密鍵： 秘密鍵はハードウェアキー内に安全に保存されます。この鍵が外部のデバイスやシステムに公開されることはありませんが、キーの種類（DiscoverableまたはNon-Resident）によって、秘密鍵の管理方法は異なる場合があります。ユーザーがログインしようとすると、ハードウェアキーは秘密鍵でチャレンジに署名します。

この非対称暗号化により、公開鍵が傍受されたとしても、攻撃者は秘密鍵にアクセスできないため、公開鍵を利用することはできません。

4.3 Discoverable CredentialとNon-Discoverable Credentialの違いは？#

パスキーとハードウェアセキュリティキーの関係をより深く理解するには、Discoverable Credential（Resident Key）とNon-Discoverable Credential（Non-Resident Key）の概念を把握することが重要です。これら2つの種類のキーは、パスキーがどのように保存され、アクセスされるかを決定します。

• Discoverable Credential（Resident Key）： Discoverable Credentialは認証器内に直接保存されます。これにより、認証器はクレデンシャルIDなどの外部識別子を必要とせずに、特定のサービスに関連付けられた秘密鍵を独立して識別し、アクセスすることができます。しかし、Discoverable Credentialは認証器自体の容量を消費するため、保存できるクレデンシャルの数が制限される可能性があります。定義上、パスキーは常にDiscoverable Credentialとして実装されており、このストレージモデルに従うResident Keyの特定のサブセットであることに注意してください。
• Non-Discoverable Credential（Non-Resident Key）： Non-Discoverable Credentialは認証器に直接保存されません。代わりに、認証器はその内部のマスターキーとシード（クレデンシャルIDに含まれる）を使用して、各認証時に一時的に秘密鍵を派生させます。これらの派生鍵は一時的にのみメモリ上に存在し、使用後は破棄されます。このアプローチでは、保存する必要があるのはマスターキーのみであるため、認証器の永続的なストレージスペースを消費することなく、無制限にクレデンシャルを作成できます。

詳細については、DiscoverableおよびNon-Discoverable Credentialに関する専用記事をご覧ください。

5. ハードウェアセキュリティキーを使用する理由は？#

ハードウェアセキュリティキーは、オンラインアカウントに追加のセキュリティレイヤーを提供するように設計された物理デバイスです。公開鍵と秘密鍵という固有の暗号鍵ペアを生成することで機能します。公開鍵は保護したいサービスのサーバーに保存され、秘密鍵はハードウェアキー自体に安全に保存されます。ログインプロセス中、サーバーはセキュリティキーにチャレンジを送信し、キーは秘密鍵を使用して署名し、検証のために送り返します。このプロセスにより、物理的にキーを所有している人のみがアカウントにアクセスできることが保証されます。

5.1 ハードウェアセキュリティキーのメリット#

ハードウェアセキュリティキーは、SMSベースの二要素認証（2FA）や認証アプリなどの従来の認証方法に比べて、いくつかの利点を提供します。

1. フィッシング耐性：フィッシングや中間者攻撃に対して脆弱な可能性があるSMSベースの2FAや認証アプリとは異なり、ハードウェアセキュリティキーはこれらの脅威に耐性のある追加の保護レイヤーを提供します。認証プロセスは特定のWebサイトやサービスに結び付けられているため、攻撃者がユーザーをだまして偽のWebサイトでキーを使用させることはできません。
2. パスワード不要：ハードウェアセキュリティキーはパスワードレスログインをサポートしており、パスワードを入力せずに認証できます。これによりログインプロセスが簡素化されるだけでなく、ブルートフォースやクレデンシャルスタッフィングなどのパスワードベースの攻撃のリスクも排除されます。
3. 使いやすさ：一度設定すれば、ハードウェアセキュリティキーの使い方は非常に簡単です。デバイスにキーを差し込むか、NFC対応の電話にかざすだけで認証されます。これは、認証アプリからコードを手動で入力したり、SMSが届くのを待ったりするよりもはるかに迅速で便利です。
4. 耐久性：ハードウェアセキュリティキーは堅牢に設計されており、水、ほこり、物理的な改ざんに耐性があります。これにより、マルウェアやSIMスワップ攻撃によって侵害される可能性のあるスマートフォンアプリやSMSよりも信頼性が高くなります。

5.2 セキュリティキーの導入の拡大#

サイバーセキュリティの脅威が進化するにつれて、フィッシングやその他の悪意のある攻撃に対する防御を強化するために、ハードウェアセキュリティキーを採用する組織が増えています。これらの物理デバイスは堅牢な多要素認証（MFA）を提供し、SMSベースの検証やTOTPのような従来の方法と比較してはるかに高いレベルのセキュリティをもたらします。

5.2.1 Discordのセキュリティキー#

いくつかの大手企業が、従業員のアカウントのセキュリティを向上させるためにセキュリティキーを社内に展開しています。たとえば2023年に、Discordは全従業員にYubiKeyを導入し、以前の認証方法における脆弱性を排除しました。ハードウェアキーを採用することで、Discordはすべての従業員が安全でフィッシングに強い形式の認証を使用することを保証しました。

5.2.2 Twitter/Xのセキュリティキー#

同様に、2021年にTwitterは、フィッシングに遭いやすいさまざまな2FA手法から、必須のセキュリティキーへと移行しました。この動きは過去のセキュリティ侵害に似たインシデントを防ぐのに役立ち、社内システムをより安全にするためにFIDO2/WebAuthnプロトコルを正常に統合しました。

5.2.3 Cloudflareのセキュリティキー#

Cloudflareもまた、2022年にFIDO2とゼロトラストアーキテクチャへの移行の一環として、全従業員にセキュリティキーを配布しました。この取り組みにより、Cloudflareのシステムは安全に保たれ、フィッシングに強い認証が提供され、認証情報盗難のリスクが軽減されました。

5.2.4 T-Mobileのセキュリティキー#

さらに、T-Mobileは、従業員のセキュリティを強化するために2023年後半に20万個のYubiKeyを導入しました。この導入は、フィッシングや不正アクセスに対する社内システムの保護を改善するためのT-Mobileの戦略の重要な部分であり、堅牢なサイバーセキュリティに重点を置く企業にとっての業界標準としてのセキュリティキーの地位をさらに固めるものでした。

これらの例は、システムを保護するための標準としてセキュリティキーを採用する企業が増加しているという傾向を浮き彫りにしており、デジタルアイデンティティと機密データを保護するためにこれらのデバイスへの依存度が高まっていることを示しています。

5.3 セキュリティキーの代替としてのスマートカード#

USBまたはNFCベースのハードウェアセキュリティキーは最も一般的に使用されるフォームファクターですが、一部の組織、特に大企業や政府機関は、代替手段としてFIDO2スマートカードを選択しています。

FIDO2スマートカードは、従来のセキュリティキーと同じフィッシング耐性のある認証標準を提供しますが、クレジットカードサイズのバッジの形態をとります。このフォームファクターは、すでに従業員IDカードを発行しており、物理的な建物のアクセス、本人確認、デジタルログインを単一のデバイスに統合したい組織にとって特に便利です。

モデルによっては、スマートカードには以下が含まれる場合があります。

• 指紋センサー（生体認証）
• Bluetooth/BLE接続（リーダーなしでのワイヤレスログイン用）
• 大規模な発行とパーソナライゼーションのためのカードプリンターとの統合

例としては、HID、Thales、Feitian、TrustSec、ZWIPE、SmartDisplayerのカードが挙げられます。特にスマートカードがすでに物理的セキュリティインフラの一部となっている環境において、これらは従来のセキュリティキーに代わる強力で拡張性のある選択肢となります。

FIDO2とPKIスマートカードの比較： OTP/PKIソリューションを置き換えるためのFIDO2技術について議論する際、PKIと比較してFIDO2トークンには利用可能なライフサイクル管理（LCM）が存在しないことに注意することが重要です。さらに、USBトークンについて特筆すべき点として、カードホッパーやエンコーダーなどを備えたプリンター（DataCard SR300など）を使用して自動化できるスマートカードとは異なり、顧客側でそれらの登録を自動化する手段はありません。この自動化の制限に対する唯一の例外は、NeoWave Winkeo-A ID 2.0 USBトークンです。

6. 主要機能の概要#

ハードウェアセキュリティキーを選択する際には、一般的に2つの主要なカテゴリに遭遇します。

カテゴリ1：シンプル・トークン（FIDOのみ）

• 必須プロトコルのサポート：FIDO2/WebAuthn（ハードウェアにバインドされたパスキー）およびFIDO U2F。
• ほとんどの消費者や、Windowsアプリの保護など一般的なユースケースに最適です。

カテゴリ2：拡張トークン（マルチプロトコル）

• 基本的なFIDO2を超えた複数のプロトコルをサポート（OATH-TOTP、OATH-HOTP、スマートカード（PIV）、OpenPGP、Yubico OTPなど）。
• 追加の機能や汎用性を必要とするパワーユーザー、開発者、および企業に適しています。

この文脈において、デバイスがセキュリティと利便性のニーズを満たしているか確認するために、いくつかの重要な要素を考慮することが重要です。以下は、セキュリティキーに求めるべき項目の詳細な内訳です。

6.1 互換性：USB-A対USB-Cとモバイルデバイスのサポート#

最初に確認すべきことは、デバイスとの互換性です。デバイスのポートに応じて、キーがUSB-AまたはUSB-Cをサポートしていることを確認してください。多くの最新のキーはNFCサポートも提供しており、スマートフォンやタブレットなどのモバイルデバイスで簡単にワイヤレス認証を行うことができます。Windows、macOS、Android、iOSを含む複数のオペレーティングシステムとの互換性は、デバイス間でのスムーズな統合を保証するための鍵となります。

6.2 生体認証：指紋スキャンによるセキュリティの追加#

一部のハードウェアキーには、セキュリティを強化するための指紋スキャンなどの生体認証が組み込まれています。

• 指紋スキャン：この追加のセキュリティレイヤーにより、承認されたユーザーのみがキーを有効にできることが保証されます。これは、物理的な所有だけでは十分でない高セキュリティ環境で特に有用です。
• セキュリティの向上：生体認証はセキュリティを追加しますが、キーの複雑さとコストも増加させます。シンプルでわかりやすいソリューションを探している場合は特に、ユースケースに余分なセキュリティが必要かどうかを検討してください。
• コストの考慮：生体認証対応のキーは通常、基本的なものよりも高価であるため、追加のセキュリティの必要性と予算を天秤にかけてください。

6.3 耐久性と長期的な信頼性#

ハードウェアセキュリティキーは物理的なデバイスであるため、特に日常的な使用においてはその耐久性が不可欠です。一般的な環境の課題に耐え、長期間にわたって機能性を維持するように設計されたキーを探しましょう。

• 防水性と防塵性：特に雨や水しぶきに遭遇する可能性のあるバッグやポケットに入れて持ち運ぶ場合は、湿気から保護するためにキーが防水であることを確認してください。防塵モデルも屋外で過ごす時間の多い人に最適で、砂や土などの粒子がキーのパフォーマンスを妨げるのを防ぎます。
• 耐衝撃性と耐改ざん性：耐衝撃性があり、誤って落としたり衝撃を与えたりしても機能するキーを検討してください。さらに、強化された筐体を備えた耐改ざん設計により、物理的に変更や損傷を加えようとする試みがなされても、キーのセキュリティが損なわれないことが保証されます。
• 日常的な使用に適した設計：キーチェーンに付けたり、さまざまな環境に耐えたりと、キーは頻繁な取り扱いに耐える十分な堅牢性を備えている必要があります。これにより、パフォーマンスを損なうことなく長期的な信頼性が保証されます。
• 製造品質：強力な保証とカスタマーサポートを提供している信頼できるメーカーを選び、キーの耐久性が裏付けられ、問題が発生した場合に迅速に対処できるようにしてください。

要するに、耐久性と信頼性の高いセキュリティキーは、湿気、ほこり、落下、改ざんに耐え、長期間にわたって機能と安全性を維持するものであるべきです。

6.4 設定のしやすさ：シンプルで迅速なオンボーディング#

特に初めてのユーザーにとって、シームレスな設定プロセスは不可欠です。

• ユーザーフレンドリーな設定：直感的で自動化されたオンボーディングプロセスを持つキーを選びましょう。キーには、技術的な専門知識がなくても従える明確な指示が付属している必要があります。
• プラグアンドプレイ機能：理想的には、キーは箱から出してすぐに機能し、最小限の労力でデバイス間でプラグアンドプレイ機能を提供するべきです。
• サービスとの互換性：複雑な設定手順なしで、Google、Microsoft、ソーシャルメディアサイトなどの人気のあるサービスやプラットフォームと簡単に統合できるキーであることを確認してください。

6.5 価格#

ハードウェアセキュリティキーの価格は、提供する機能によって異なりますが、コストと並行して価値を評価することが不可欠です。

• ベーシックモデル：基本的なキーの価格は通常20〜30ドルで、二要素認証やNFCサポートなどの必須のセキュリティ機能を必要とするユーザーに最適です。
• ミッドレンジモデル：YubiKey 5C NFCのようなモデルの価格は約55ドルで、マルチプロトコルのサポートやより優れたモバイル互換性などの追加機能を提供します。これらは、より柔軟性を必要とするユーザーに最適です。提供する機能としては高価格ですが、Yubicoはマーケットリーダーであり、割引価格でのバックアップ/スペアトークンの提供、Yubico Enrollment Suite、Yubico FIDO Pre-reg、YubiEnrollなどの企業向けのアドバンテージがあります。
• プレミアムモデル：生体認証やOpenPGPサポートなどの高度な機能を備えたキーは、通常40〜100ドルの費用がかかります。Yubico YubiKey C Bioの価格は90〜95ドル（米国では90〜95ドル、ドイツでは90〜95ユーロ）で、OpenPGPキーの保存をサポートし、プロジェクト向けに柔軟な機能を提供する約40ドルのToken2 Bio3などの代替品と比較すると、マーケットリーダーの位置付けを反映したプレミアム価格帯となっています。これらは、高レベルのセキュリティや高度な暗号化を必要とする人に最適です。適切なオプションを選択するために、セキュリティのニーズと予算を検討してください。

7. 2026年のハードウェアセキュリティキーのトップピック#

2026年に利用可能な最高のハードウェアセキュリティキーを探求する際には、初めてのユーザーか、上級の技術ユーザーか、または信頼性の高いセキュリティソリューションを探している企業かなど、特定のニーズを考慮することが重要です。このセクションでは、汎用キーから生体認証機能を備えた高度なソリューションまで、さまざまなユースケースをカバーするトップピックのリストをまとめました。これらのキーは、クロスプラットフォームの互換性、耐久性、高度なセキュリティ標準などのさまざまな機能を提供し、すべてがオンラインアカウントの保護を確実にするのに貢献します。

この記事の一部のリンクはアフィリエイトリンクです。追加の費用なしでコミッションを得る場合があります。

7.1 Yubico Security Key C NFC#

7.1.1 主要機能の詳細概要#

7.1.2 まとめ#

メリット：

• 手頃な価格：約30ドルの価格で、基本的な二要素認証に大きな価値を提供します。
• NFCサポート：NFC対応のモバイルデバイスとシームレスに機能し、外出先での認証に便利なオプションです。
• 使いやすさ：複雑な設定は不要で、接続するか互換性のあるデバイスにかざすだけで認証できます。
• 幅広い互換性：Windows、macOS、Android、iOSなど複数のプラットフォームで機能し、ChromeやFirefoxなどの主要なブラウザをサポートします。

デメリット：

• 生体認証機能なし：指紋や顔スキャンによる追加のセキュリティレイヤーがなく、物理的な所有のみに依存しています。
• 高度な機能が少ない：OpenPGPキーの保存、スマートカード機能、OTP生成などの高度な機能はサポートしていません。
• 基本的な認証：シンプルな二要素認証を必要とするユーザーには理想的ですが、追加のセキュリティプロトコルを必要とするユーザーには向いていません。

対象者：

• 個人：日常的な使用のためにシンプルで手頃な価格の信頼できるハードウェアセキュリティキーを必要とする人に最適です。
• 中小企業：高度なモデルの複雑さやコストをかけずに基本的なセキュリティ対策を実施したい中小企業やチームに最適です。
• 一般ユーザー：生体認証機能や高度な暗号化機能は必要ないが、フィッシングや認証情報の盗難に対する強力な保護を求めている人。

7.2 Yubico YubiKey 5C NFC#

7.2.1 主要機能の詳細概要#

7.2.2 まとめ#

メリット：

• 汎用性：FIDO2、スマートカード（PIV）、OpenPGP、OTP生成など、複数のセキュリティプロトコルをサポートします。
• 耐久性：防水性と耐衝撃性を備え、過酷な条件や日常の使用に耐えるように作られています。
• 使いやすさ：USB-CとNFCによるプラグアンドプレイ機能で、デバイス間でシームレスな認証を提供します。

デメリット：

• 生体認証機能なし：指紋や顔認識がなく、認証には物理的な所有のみに依存します。
• やや高価：約55ドルでベーシックモデルよりも高価ですが、その高度な機能によって正当化されます。
• 一部のユーザーには複雑：基本的な二要素認証のみを必要とし、高度な機能を必要としないユーザーにはオーバースペックになる可能性があります。

対象者：

• テクノロジーに精通した個人：幅広いセキュリティプロトコルを必要とし、OpenPGPやスマートカード（PIV）などの高度な機能に精通している人に最適です。
• ビジネスと企業：複数のプラットフォームやサービスにわたって柔軟で安全な認証ソリューションを必要とする企業に最適です。
• 高度なセキュリティニーズを持つユーザー：基本的な二要素認証に加えて、パスワードレスログイン、暗号化、およびデジタル署名を求める人に適しています。

7.3 Google Titan Security Key#

7.3.1 主要機能の詳細概要#

7.3.2 まとめ#

メリット：

• Google向けに最適化：Gmail、Googleドライブ、その他のGoogleサービスなど、Googleエコシステムに深く統合されているユーザーに最適です。
• 手頃な価格：約30ドルで、高度な機能を必要とせずに安全な認証のための大きな価値を提供します。
• NFCサポート：NFCを使用してモバイルデバイスで簡単に認証でき、外出先での使用に便利です。

デメリット：

• 生体認証機能なし：指紋や顔認識がなく、物理的な所有のみに依存しています。
• 限られた高度な機能：OpenPGPキーの保存やスマートカード機能などの機能はサポートしていません。
• 頑丈さの不足：耐久性はありますが、より頑丈な代替品ほど耐衝撃性や防水性はありません。

対象者：

• Googleエコシステムユーザー：Googleアカウントを定期的に使用し、それらのサービスへの安全な認証を求める人に最適です。
• 予算重視のユーザー：信頼性の高いシンプルな二要素認証を必要とするユーザー向けの、約30ドルの費用対効果の高いオプションです。
• 一般ユーザー：生体認証機能や高度な暗号化は必要ないが、Googleアカウントやその他のFIDOサポートサービスに対する強力な保護を求めているユーザーに最適です。

7.4 OnlyKey Duo#

7.4.1 主要機能の詳細概要#

7.4.2 まとめ#

メリット：

• プライバシー重視：強力なプライバシー保護のために、OpenPGPキーの保存、パスワード管理、暗号化ストレージをサポートしています。
• 手頃な価格：約50ドルで、高度なパスワード管理とセキュリティ機能に対して大きな価値を提供します。
• 耐久性：防水性と耐改ざん性を備え、日常の使用と物理的な摩耗に耐えるように設計されています。

デメリット：

• 生体認証機能なし：指紋や顔認識がなく、物理的な所有のみに依存しています。
• より高い価格：ベーシックモデルよりも高く、約50ドルの価格ですが、その高度な機能によって価格が正当化されます。
• 初心者にはユーザーフレンドリーではない可能性：より高度な機能は、シンプルな二要素認証のみを必要とするユーザーには複雑に感じるかもしれません。

対象者：

• プライバシーを重視するユーザー：データセキュリティ、パスワード管理、暗号化ストレージを重視するユーザーに最適です。
• 上級ユーザー：OpenPGPキーの保存、OTP生成、およびパスワード管理を必要とする人に最適です。
• ビジネスと個人：多要素認証とパスワード管理を組み合わせた包括的なセキュリティソリューションを求めるビジネスと個人の両方に適しています。

7.5 Yubico YubiKey C Bio#

7.5.1 主要機能の詳細概要#

7.5.2 まとめ#

メリット：

• 生体認証：指紋スキャンによりセキュリティのレイヤーが追加され、迅速で信頼性の高いログインが提供されます。
• 手頃な生体認証オプション：90ドルで、高度な生体認証を妥当な価格で提供します。
• 耐久性：防水性と耐衝撃性を備え、信頼性の高い保護を提供しながら日常の摩耗に耐えるように設計されています。

デメリット：

• 高度な機能なし：OpenPGPキーの保存やスマートカード機能などの機能はサポートしていません。
• より高い価格：ベーシックモデルよりも高価で、90〜95ドルの価格ですが、生体認証のセキュリティにより価値を提供します。
• 指紋認証に限定：顔認識やその他の形式の生体認証機能はありません。
• NFCサポートなし

対象者：

• 生体認証セキュリティの愛好家：セキュリティを強化するために指紋ベースの認証を優先するユーザーに最適です。
• プロフェッショナルおよびパワーユーザー：強力な認証を必要とし、生体認証の利便性を好む個人に最適です。
• 一般ユーザー：より高度な機能を必要とせず、手頃な価格でユーザーフレンドリーな生体認証セキュリティを求めている人に適しています。

7.6 Authenton#1#

7.6.1 主要機能の詳細概要#

7.6.2 まとめ#

メリット：

• 軍用グレードの頑丈さ（MIL-STD-810H）、防水および耐衝撃性
• すべての必須プロトコルをサポート：FIDO2、U2F、OTP、HOTP、OpenPGP
• 認定されたセキュアなハードウェア：BSI CC6+セキュアエレメント

デメリット：

• 生体認証なし
• よりミニマルなキーと比較して、わずかにかさばるデザイン
• USB-Cバージョンは現在利用不可

対象者：

• セキュリティ重視の企業：エンタープライズ環境向けの強力な認定と耐久性を求めている企業に最適です。
• 屋外や過酷な環境：過酷な条件で確実に機能するキーを必要とするユーザー（フィールドワーカー、技術者など）。
• プライバシーを重視するユーザー：ヨーロッパの生産およびセキュリティ基準を優先する人に最適です。
• 多目的組織：Authenton#1はクライアントの要求に対して非常に柔軟であり、物理的なアクセス制御、デジタルタイムレコーディング、キャッシュレス決済、およびMFAログインなどの複数のタスクをサポートします。従業員は、どのアプリケーションが使用されているかを見ることなく、NFCリーダーの前にトークンをかざすか、USBスロットに挿入するだけで済みます。

7.7 Token2 PIN+ Dual Octo FIDO2.1 Security Key#

7.7.1 主要機能の詳細概要#

7.7.2 まとめ#

メリット：

• PIN+ファームウェアは、ファームウェアレベルでPINの複雑さのポリシー（最小長、ローテーション）を強制するため、企業のロールアウトに役立ちます
• オープンソースファームウェアであり、公開されたサードパーティのセキュリティ監査済み、FIDO2レベル2認定
• デュアルUSB（A + C）に加えてNFC
• 最大300のパスキーを保存し、マルチプロトコルの使用（FIDO2、U2F、PIV、OpenPGP、HOTP/TOTP）をサポートします
• 豊富な機能セットに対して非常に手頃な価格（約26.50ユーロ）

デメリット：

• 生体認証（指紋）なし
• 頻繁な使用や過酷な環境向けには設計されていません

対象者：

• 最大300のResident Credentialで強力なFIDO2サポートを求めるテクノロジーに精通したユーザー。
• デフォルトのFIDO2 PINの動作を超えて、ファームウェアで強制されるPINポリシー（最小長、複雑さ、ローテーション）を必要とする企業。
• 高コストなしでオープンソースで監査済みのハードウェアを探している予算重視のプロフェッショナル。
• FIDO2、U2F、PIV、OpenPGP、およびHOTP/TOTPをカバーする単一のキーが必要なユーザー。

7.8 Token2 PIN+ Bio3#

7.8.1 主要機能の詳細概要#

7.8.2 まとめ#

メリット：

• わずか約37ユーロ / 40ドルの手頃な生体認証
• FIDO2レベル2認定のPIN+ファームウェア、公開されたサードパーティのセキュリティ監査済みのオープンソース
• 幅広いデバイスをサポートするデュアルUSB-A + USB-Cインターフェース
• 最大300のパスキーと最大29の指紋を保存
• デジタル署名/暗号化用のOpenPGPアプレット。エンタープライズのユースケースに合わせてカスタマイズ可能

デメリット：

• NFCなし（FIDO2はUSB経由のみ）
• 生体認証コンポーネントの認定はまだ進行中（PIN+ファームウェア自体はFIDO2 L2認定済み）
• Yubicoのようなマーケットリーダーに比べてブランド認知度が低い

対象者：

• プレミアム価格なしで生体認証を求める予算重視のユーザー
• 安全なログインと暗号化のためにカスタマイズ可能な生体認証キーを探している組織
• OpenPGPサポートを優先し、ベンダーの柔軟性を重視する上級ユーザー

7.9 PONE Biometrics OFFPAD#

7.9.1 主要機能の詳細概要#

7.9.2 まとめ#

メリット：

• 安全なオンデバイスストレージを備えた生体指紋認証
• スマートフォンなしで機能し、厳格なMFAポリシーを持つ企業に最適
• 透明でユーザーフレンドリーな認証のためのE Inkディスプレイ

デメリット：

• プレミアム価格により、予算重視のユーザーにとっては魅力が薄れる
• YubicoやFeitianなどのグローバルプレーヤーに比べてブランド認知度が低い
• ヨーロッパ以外での入手性が限られており、グローバル展開の妨げになる可能性がある

対象者：

• 規制産業（金融、医療、政府、防衛）の企業
• 従業員のスマートフォンに依存せずに、フィッシング耐性のあるMFAを必要とする組織
• 生体認証ログインとEU製のハードウェアを組み合わせたい、セキュリティを重視するプロフェッショナル

8. おすすめ#

どのハードウェアセキュリティキーが自分に合っているかわからない場合は、ニーズ、ユースケース、技術的な快適さのレベルに基づいて決定するのに役立つ簡単なガイドを以下に示します。

8.1 初心者または予算重視のユーザーに最適#

Yubico Security Key C NFC

• シンプルで手頃な価格（約30ドル）
• 基本的な二要素認証を求める初めてのユーザーに最適
• NFCサポートにより、デスクトップとモバイルの両方での使用に最適

8.2 テクノロジーに精通したユーザーと開発者に最適#

Authenton#1

• マルチプロトコルサポート（FIDO2、U2F、OTP、HOTP、OpenPGP）を備えた、堅牢で軍用認定の設計
• 最大300のDiscoverable Credentialをサポートし、多くのサービスを管理するのに最適
• ドイツ製で認定済み（BSI CC6+、ISO 9001 & 27001）

8.3 生体認証セキュリティに最適#

Yubico YubiKey C Bio

• 保護を強化するための指紋認証を追加（約90〜95ドル）
• 携帯性を損なうことなく生体認証ログインを好むユーザーに最適
• 機密データを扱うプロフェッショナルに最適

Token2 Bio3（予算重視の代替品）

• わずか約40ドルで生体認証を提供
• セキュリティ強化のためのOpenPGPキーの保存をサポート
• 費用対効果の高い生体認証ソリューションを探している組織に優れた価値を提供

9. パスキーとハードウェアセキュリティキー#

サイバーセキュリティが進化し続けるにつれて、パスワードレス認証の推進がパスキーの台頭をもたらしました。ハードウェアセキュリティキーで使用されているのと同じ公開鍵/秘密鍵暗号を活用するパスキーは、追加のセキュリティレイヤーと使いやすさを提供します。しかし、特にDiscoverable Keyの保存に関しては、特有の課題も伴います。この章では、パスキーがハードウェアセキュリティキーとどのように連携するか、そしてそれらがクレデンシャルの保存にどのような影響を与えるかについて詳しく見ていきます。

9.1 パスキーはハードウェアセキュリティキーとどのように連携するのか？#

パスキーは、従来のパスワードの必要性を排除するように設計された革新的なソリューションです。共有シークレットに依存するのではなく、パスキーは公開鍵/秘密鍵暗号を使用し、秘密鍵はデバイス（スマートフォン、ラップトップなど）に安全に保存され、公開鍵はサーバーに保存されます。この方法はセキュリティを大幅に強化し、ログインをよりシームレスでユーザーフレンドリーにします。

• デバイス上のパスキー： パスキーを使用すると、ユーザーはデバイス上で生体認証（指紋または顔スキャン）またはPINを使用して認証します。この認証方法はパスワードよりも大幅に安全であり、フィッシング攻撃のリスクを軽減します。

• ハードウェアセキュリティキーの役割： 高リスクの状況や追加の保護のために、ハードウェアセキュリティキーをパスキーと組み合わせて使用することができます。ハードウェアセキュリティキーは認証の第2要素を提供し、認証を進めるためにはキー自体が物理的に存在しなければならないことを保証します。これは、高セキュリティ環境や機密データを扱う場合に特に重要です。

9.2 ハードウェアセキュリティキーはいくつのパスキーを保存できるのか？#

パスキー（Discoverable Key）を保存するためのハードウェアセキュリティキーのストレージ容量は、デバイスのモデルによって異なります。古いモデルやそれほど高度ではないモデルの多くは限られた数のResident Keyしかサポートしていない場合がありますが、新しいモデルはより多くのストレージ容量を持つように設計されています。

• Yubikey： 最近のYubikeyモデルは、最大100個のパスキー（Discoverable Key）を保存できます。この増加したストレージ容量により、ユーザーはより多くのパスキーを登録して保存できるようになり、複数のサービスを利用している人や大量のアカウントを管理する企業にとって、Yubikeyは理想的な選択肢となります。

• ストレージの制限： ただし、Resident Key用のストレージスペースには依然として限りがあるため、パスキーを登録する際はユーザーはこのことに留意する必要があります。たとえば、最新のYubiKeyは現在のファームウェア（5.7以上）で最大100のDiscoverable Credentialをサポートしていますが、古いバージョンのファームウェアでは25でした。現在のNitrokeyモデルも大幅に高い容量をサポートしており、100を超えるパスキーを保存できるモデル（例：Nitrokey Passkey）や、モデルに応じて35〜100の範囲のモデル（例：Nitrokey 3 NFC：最大35、Nitrokey 3A Mini：最大100）があります。Token2のPIN+リリース3キー（PIN+ Dual OctoおよびPIN+ Bio3など）やAuthenton#1は現在、キーごとに最大300のDiscoverable Credentialというトップレベルに位置しています。これは、多くのサービスを利用しているユーザーは、低容量のキーではすぐにスペースが不足し、複数のハードウェアセキュリティキーが必要になったり、新しいパスキーを保存できなくなったりする可能性があることを意味します。

9.3 パスキーはハードウェアセキュリティキーにどのような影響を与えるのか？#

パスキーの採用が進むにつれて、ハードウェアセキュリティキーの大容量ストレージの必要性がより顕著になっています。より多くのパスキーを保存できることは、複数のプラットフォームやサービスでパスワードレス認証を必要とするユーザーにとって不可欠になります。

• 増大するストレージへの需要： より多くのサービスがパスキーを採用するにつれて、ハードウェアセキュリティキーはより多数のDiscoverable Keyに対応できるように進化する必要があります。このシフトにより、ユーザーはストレージの制限にぶつかることなくパスキーを保存できるようになります。

• ハードウェアキーの将来への備え： パスキーが標準になるにつれて、ハードウェアセキュリティキーはオンラインアカウントを保護する上でさらに重要な役割を果たすようになります。メーカーは革新を続け、デバイスのストレージ容量を増やし、個人ユーザーから企業まで、日常的な使用においてより用途の広いものにするでしょう。

要約すると、パスキーとハードウェアセキュリティキーの組み合わせは、よりスムーズなパスワードレスのエクスペリエンスを提供しながらセキュリティを強化する、強力で将来性のある認証方法を提供します。Resident KeyとNon-Resident Keyのニュアンス、およびストレージの制限を理解することで、ユーザーは自分のニーズに最適なハードウェアセキュリティキーについて情報に基づいた決定を下すことができます。

10. Corbadoがどのようにお手伝いできるか#

このガイドでは、あなた自身のアカウント用のセキュリティキーの選び方とバックアップについて取り上げました。サービスを運営している場合、もう一つの側面として、ユーザーにここでレビューしたようなハードウェアキーを含むパスキーを登録させ、この記事で説明したキーの紛失やバックアップの状況に対処できるようにすることが挙げられます。Corbado Connectは、既存のログインの上にそのパスキーのレイヤーを追加するため、あなたのチームはWebAuthnのセレモニーを手作業で構築することなく、登録、管理、回復を出荷できます。

See how Corbado Connect ships this →

• パスキーの登録： ドロップインのログインおよびアペンドフローにより、通常のログイン後にパスキーを作成するようユーザーに促します。そのクレデンシャルが携帯電話にあるか、YubiKey 5C NFCやToken2 Bio3のようなハードウェアキーにあるかは問いません。
• パスキーの管理： ユーザーは、すぐに使用できる設定コンポーネントから自分のパスキーを一覧表示、追加、および削除できるため、セクション2.2の「バックアップキーを登録する」というアドバイスは、サポートチケットではなく実際のUIになります。
• キーの紛失または欠落時のフォールバック： 現在のデバイスでパスキーが利用できない場合、Connectはユーザーをロックアウトするのではなく、別のログイン方法にフォールバックします。これはまさにこの記事で警告しているキー紛失のシナリオです。
• クロスプラットフォームのセレモニーの処理： Connectは、Windows、macOS、Android、およびiOS、そしてこのガイドにリストされているブラウザ全体でパスキーのフローを実行するため、ユーザーがすでに持ち歩いているのと同じデバイスをカバーできます。

あなたはハードウェアキーを選択するだけで、Corbado Connectがサービス側のパスキーの登録、管理、および回復を担います。

11. 結論#

本ブログでは、ニーズに合った適切なハードウェアセキュリティキーを見つけるのに役立ついくつかの重要な質問にお答えしました。

1. 手頃な価格で使いやすいオプションを探している初心者に最適なセキュリティキーはどれですか？
これから始める方や手頃なソリューションが必要な方には、Yubico Security Key C NFCが最適な選択肢です。基本的な二要素認証を提供し、使いやすく、モバイル互換性のためのNFCをサポートしており、すべてが妥当な価格で提供されています。

2. 高度な機能と汎用性を必要とするパワーユーザーに最適なセキュリティキーはどれですか？
マルチプロトコルのサポート、生体認証、暗号化ストレージなどの高度な機能を必要とするパワーユーザーには、Yubico YubiKey 5C NFCやYubico YubiKey C Bioなどのより用途の広いセキュリティキーが理想的です。これらのキーは、スマートカードのサポート、OpenPGPキーの保存、指紋スキャンなどのさまざまなオプションを提供し、高度なセキュリティ要求を持つユーザーに最適です。

3. 複数の従業員のアカウントを保護したい企業に最適なセキュリティキーはどれですか？
企業にとっては、多くのユーザーに対して信頼性が高くスケーラブルな保護を提供するセキュリティキーを選択することが重要です。Yubico YubiKey 5C NFCまたはOnlyKey Duoが適しており、強力なセキュリティ標準、使いやすさ、さまざまなプラットフォームとの互換性を提供します。これらのキーは集中管理を可能にし、チーム全体での展開の容易さを維持しながら強化されたセキュリティ機能を必要とする企業に最適です。

4. 生体認証付きのセキュリティキーとそうでないものの主な違いは何ですか？
Yubico YubiKey C BioやToken2 Bio3などの生体認証を備えたセキュリティキーは、アクセスを許可する前に指紋スキャンを要求することで、追加のセキュリティレイヤーを提供します。この機能は、使いやすさと保護の強化を優先する人に最適です。Yubico Security Key C NFCのような生体認証機能のないキーは、セキュリティをキーの所有のみに依存しており、これでも非常に安全ですが、よりシンプルです。

5. セキュリティキーにいくら費やすべきですか？また、その価格を正当化する機能は何ですか？
基本的で予算に優しいキーを探している場合は、Yubico Security Key C NFCやGoogle Titan Security Keyのように約30ドルかかると予想してください。マルチプロトコルのサポートなどより高度な機能を必要とする場合、価格は50〜55ドルに近くなります（YubiKey 5C NFCなど）。生体認証の場合、価格は40ドル（Token2 Bio3）から90〜95ドル（YubiKey C Bio）の範囲です。その価値は、暗号化ストレージや指紋スキャンなどの追加機能にあり、高いニーズを持つユーザーにより優れたセキュリティを提供します。バックアップキーを持つことが推奨されているため、2つのキーの価格を考慮する必要があることに注意してください。

6. アカウントの保護を確実にするために、バックアップのセキュリティキーは本当に必要ですか？
バックアップキーは厳密には必要ありませんが、アカウントからロックアウトされないようにするために強くお勧めします。プライマリキーを紛失したり破損したりした場合でも、2つ目のキーがあれば継続してアクセスできます。特に重要なセキュリティ機能にキーを使用する場合、バックアップキーがあることで安心感が得られると多くのユーザーが感じています。

最終的に、選択するキーはセキュリティ要件、使用するデバイス、および予算によって異なります。シンプルさを優先するか、高度なセキュリティ機能を優先するか、手頃な価格を優先するかにかかわらず、あなたのニーズに合うハードウェアセキュリティキーがあります。

Corbadoについて

Corbadoは、大規模なconsumer認証を運用するCIAMチームのためのPasskey Intelligence Platformです。IDPのログや一般的なanalyticsツールでは見えないものを可視化します。どのデバイス、OSバージョン、ブラウザ、credential managerがpasskeyに対応しているか、なぜ登録がログインにつながらないのか、WebAuthnフローのどこで失敗するか、OSやブラウザのアップデートがいつ静かにログインを壊すか、 Okta、Auth0、Ping、Cognito、あるいは自社IDPを置き換えることなく、すべてを把握できます。2つのプロダクト：Corbado Observeは passkeyとその他あらゆるログイン方式のobservabilityを提供します。Corbado Connectは analytics内蔵のmanaged passkeyを追加します（既存のIDPと併用）。VicRoadsはCorbadoで500万人超のユーザーにpasskeyを提供しています（passkey有効化率+80%）。 Passkeyエキスパートに相談する →

よくある質問#

シンプル・トークンと拡張トークンのFIDO2セキュリティキーの違いは何ですか？#

シンプル・トークンはFIDO2/WebAuthnおよびFIDO U2Fのみをサポートしており、基本的な二要素認証や一般的な消費者向けに最適です。拡張トークンはOATH-TOTP、OATH-HOTP、スマートカード（PIV）、OpenPGPのサポートを追加しており、暗号化やデジタル署名を必要とする開発者や企業に適しています。55米ドルのYubiKey 5C NFCは、代表的な拡張トークンの例です。

なぜDiscordやT-Mobileなどの企業は、全従業員にハードウェアセキュリティキーを導入したのですか？#

Discordは、以前の認証方法におけるフィッシングの脆弱性を排除するため、2023年に全従業員へYubiKeyを導入しました。T-Mobileは、社内システムをフィッシングや不正アクセスから保護するため、2023年後半に20万個のYubiKeyを導入しました。Cloudflareは、FIDO2およびゼロトラストアーキテクチャへの移行の一環として、2022年に全社的にセキュリティキーを配布しました。

大規模なエンタープライズ導入において、FIDO2スマートカードはUSBセキュリティキーと比べてどうですか？#

FIDO2スマートカードは、物理的な入館アクセス、本人確認、デジタルログインをクレジットカードサイズのバッジに統合しており、USBトークンとは異なり、DataCard SR300のようなカードプリンターを使用して登録を自動化できます。ただし、FIDO2トークンにはPKIソリューションで利用できるようなライフサイクル管理（LCM）がありません。この自動化の制限に対する唯一のUSBトークンの例外は、NeoWave Winkeo-A ID 2.0です。

FIDO2ハードウェアセキュリティキーにおける、Discoverable Credential（クレデンシャル情報がデバイスに保存される）とNon-Discoverable Credentialの違いは何ですか？#

Discoverable Credentialは認証器に直接保存され、外部の識別子なしでパスワードレスログインを可能にします。パスキーは常にDiscoverable Credentialとして実装されます。Non-Discoverable Credentialは、内部のマスターキーとクレデンシャルIDのシードから一時的に秘密鍵を派生させるため、デバイス上の永続的なストレージを消費することなく、無制限にクレデンシャルを作成できます。ハードウェアキーにはDiscoverable Credentialの保存容量に上限があるため、多くのサービスを登録するユーザーにとってこの違いは重要です。