---
url: 'https://www.corbado.com/ja/blog/best-fido2-hardware-security-keys'
title: '2026年版：おすすめのFIDO2ハードウェアセキュリティキー'
description: '2026年におすすめのFIDO2ハードウェアセキュリティキーを詳しく解説します。WebAuthn、FIDO2、生体認証の役割を理解し、個人やビジネスのニーズに合った最適なキーを見つけましょう。'
lang: 'ja'
author: 'Vincent Delitz'
date: '2025-07-01T06:52:54.108Z'
lastModified: '2026-09-15T11:08:07.409Z'
keywords: 'FIDO2キー, ハードウェアセキュリティキー, 2026年おすすめセキュリティキー, WebAuthnセキュリティキー, 生体認証セキュリティキー, Yubicoセキュリティキー, NFCセキュリティキー'
category: 'Authentication'
---

# 2026年版：おすすめのFIDO2ハードウェアセキュリティキー

## Key Facts

- **Yubico Security Key C NFC**（約30米ドル）は、初心者に最適なFIDO2キーです。55米ドルの**YubiKey 5C NFC**は、マルチプロトコルのサポートを必要とするパワーユーザーに適しています。
- FIDO2キーは2つのカテゴリに分類されます。**シンプル・トークン**（FIDO2/WebAuthnおよびU2Fのみ）と、企業のニーズ向けにPIV、OpenPGP、OATHを追加した**拡張トークン**です。
- **生体認証キー**は、40米ドル（Token2 Bio3、OpenPGPを含む）から90〜95米ドル（YubiKey C Bio）までの価格帯があり、マーケットリーダーのプレミアムな位置付けを反映しています。
- **YubiKeyファームウェア5.7以上**では、Discoverable Credentialの保存数が25から100パスキーに増加しました。Authenton#1、Token2 PIN+ Dual Octo、Token2 PIN+ Bio3はそれぞれ最大300まで保存できます。
- **バックアップのセキュリティキー**を登録しておくと、プライマリキーを紛失した場合のアカウントロックアウトを防ぐことができます。多くのサービスでは、セカンダリのフォールバックとして認証アプリを使用することも許可されています。

## 1. はじめに：FIDO2ハードウェアセキュリティキー

フィッシング、データ漏洩、個人情報盗難などのサイバー脅威が増加する中、パスワードだけに依存することはもはや十分ではありません。多要素認証（MFA）は機密情報を保護するために不可欠となっており、ハードウェアセキュリティキーは利用可能な最も安全なMFA手法の1つです。

ハードウェアセキュリティキーは、安全な暗号化プロセスを通じて身元を認証することにより、追加の保護レイヤーを提供します。SMSコードのような従来の2FA手法とは異なり、ハードウェアセキュリティキーはフィッシング攻撃に対する耐性があり、さまざまなデバイスやプラットフォームでより信頼性の高いシームレスな認証エクスペリエンスを提供します。

本ブログでは、2026年に向けた最適なハードウェアセキュリティキーを選ぶ際に生じる主な疑問にお答えします。

1. **手頃な価格で使いやすいオプションを探している初心者に最適なセキュリティキーはどれですか？**
2. **高度な機能と汎用性を必要とするパワーユーザーに最適なセキュリティキーはどれですか？**
3. **複数の従業員のアカウントを保護したい企業に最適なセキュリティキーはどれですか？**
4. **生体認証付きのセキュリティキーとそうでないものの主な違いは何ですか？**
5. **セキュリティキーにいくら費やすべきですか？また、その価格を正当化する機能は何ですか？**
6. **アカウントの保護を確実にするために、バックアップのセキュリティキーは本当に必要ですか？**

これらの質問は、オンラインアカウントを安全に保つための完璧なセキュリティキーを見つけるためのガイドとなるでしょう。

セキュリティキーを購入するのではなく、これらのキーを使用してシステムを構築する場合、私たちのセキュリティキー機能比較は、開発者側の疑問に答えます。FIDOアライアンスが公開しているCTAPの`getInfo`データに基づいて、どのモデルがPRF、credProtect、largeBlobをサポートし、いくつのパスキーを保存できるかを解説しています。

## 2. ハードウェアセキュリティキーとは？

ハードウェアセキュリティキーは、ログイン時に身元の認証を要求することで、オンラインアカウントに追加の保護レイヤーを加える小型の物理デバイスです。これらのキーはUSBメモリ程度の大きさであることが多く、USBやUSB-C経由でデバイスに接続したり、NFCを使用してワイヤレスで使用したりできます。これらは、公開鍵と秘密鍵という暗号鍵ペアを生成することで機能し、秘密鍵はデバイスに安全に保存され、身元の証明に使用されます。

ハードウェアセキュリティキーはよく物理的な鍵と比較されますが、ドアの鍵を開けるのではなく、オンラインアカウントの鍵を開けます。これは物理的な鍵のデジタル版のようなもので、他の誰かがあなたのパスワードを知っていたとしても、あなただけが情報にアクセスできることを保証します。

### 2.1 セキュリティキーを紛失した場合はどうすればよいですか？

ハードウェアセキュリティキーはオンラインデータを保護する最も安全な方法の1つを提供しますが、キーの紛失や盗難などのリスクも伴います。盗難の場合、キー単体ではアカウントにアクセスするのに十分ではないことを覚えておくことが重要です。多くのキーでは、追加の保護としてPINや生体認証が必要です。しかし、キーを紛失したり盗まれたりした場合は、迅速に行動することが重要です。

### 2.2 バックアップキーで身を守るには？

これらのリスクを軽減するために、バックアップキーを使用することを強くお勧めします。2つ目のキーを登録しておけば、プライマリキーが紛失または破損した場合でも、アカウントからロックアウトされることはありません。さらに、一部のサービスでは、認証アプリやバックアップコードなど、他の形式のMFAをセカンダリの認証手段として登録することができます。

### 2.3 耐久性のあるセキュリティキーで探すべきポイントは？

ハードウェアセキュリティキーを選ぶ際は、物理的な改ざんに強いものを選ぶようにしてください。耐久性があり、防水・防塵性を備え、摩耗や損傷に耐えられるように設計されたキーを探しましょう。この追加の耐久性により、厳しい環境下でもキーが機能し、安全性を維持することが保証されます。

### 2.4 ハードウェアセキュリティキーは単一の認証要素として使用できますか？

ハードウェアセキュリティキーは主に**二要素認証（2FA）**の**第2要素**として使用されます。つまり、パスワードを入力した後に身元を認証するために使用されます。これにより、セキュリティのレイヤーが追加されます。

しかし、ハードウェアセキュリティキーは認証のための**単一要素**としても使用できます。それらの中には本質的に**2FA**の形式をとっているものもあります。これらはハードウェアキー自体の所有を要求し、さらにPINコードの入力（知識情報）や生体認証スキャンの使用（生体情報）を要求します。このようにして、**パスワードレス認証**とフィッシングに対する保護を提供します。

## 3. ハードウェアセキュリティキーの技術的概念

一般的に、この記事は**セキュリティ意識の高い個人**と**企業**の両方が、ハードウェアセキュリティキーが適切な選択であるかどうかを判断できるように設計されています。個人アカウントを保護したい場合でも、自社の従業員向けのソリューションを導入したい場合でも、ハードウェアセキュリティキーの背後にあるテクノロジーを理解することは、情報に基づいた決定を下すための鍵となります。

このセクションでは、最新の認証システムを支えるWebAuthnやFIDO2など、ハードウェアセキュリティキーの背後にある主要なテクノロジーのいくつかを探ります。これらの概念を理解することで、ハードウェアセキュリティキーがどのようにセキュリティを強化し、よりシームレスでパスワードレスなログイン体験を提供するかを把握するのに役立ちます。それでは、セキュリティキーの機能の中心であるWebAuthnについて詳しく見ていきましょう。

### 3.1 WebAuthnとセキュリティキー

WebAuthn（Web Authentication）は、FIDOアライアンスとWorld Wide Web Consortium（W3C）によって開発された最新のオープン標準です。これにより、ユーザーは公開鍵暗号化を使用してWebサイトやアプリケーションで安全に認証でき、従来のパスワードをより強力な認証方法に置き換えることができます。

#### 3.1.1 セキュリティキーはWebAuthnとどのように連携するのか？

セキュリティキーは、身元を証明する物理デバイスとして機能することで、WebAuthnにおいて重要な役割を果たします。WebAuthn互換サイトにセキュリティキーを登録すると、公開鍵がサーバーに保存され、秘密鍵はハードウェアセキュリティキーに安全に保持されます。ログイン中、サーバーはセキュリティキーにチャレンジを送信し、キーは秘密鍵を使用して署名し、検証のために送り返します。チャレンジが正しく署名されていれば、サーバーはパスワードなしでアクセスを許可します。

#### 3.1.2 WebAuthnはなぜフィッシングのリスクを減らすのか？

認証には物理デバイス（セキュリティキー）が必要であり、特定のWebサイトやアプリケーションに結び付けられているため、このプロセスはフィッシング攻撃のリスクを大幅に削減します。盗まれた認証情報が複数のプラットフォームで利用される可能性のある従来のパスワードベースの認証とは異なり、WebAuthnは認証情報が登録された特定のWebサイトやアプリでのみ利用可能であることを保証します。

#### 3.1.3 WebAuthnはユーザーのセキュリティとエクスペリエンスをどのように向上させるか？

WebAuthn標準は、Chrome、Safari、Firefox、Edgeなどの主要なブラウザで広くサポートされており、パスワードレス認証の理想的なソリューションとなっています。セキュリティキーを活用することで、ユーザーはセキュリティの強化、ユーザーエクスペリエンスの向上、パスワードへの依存度の低減というメリットを得ることができます。

### 3.2 CTAPとセキュリティキー

FIDO2を見る前に、CTAPを理解することが重要です。では、CTAPとは正確には何でしょうか？CTAP（Client To Authenticator Protocol）は、セキュリティキーと、スマートフォンやコンピューターなどのクライアントデバイス間の通信を容易にするプロトコルです。CTAPを利用することで、セキュリティキーはクライアントデバイスと対話し、安全な認証アクションを実行できます。

#### 3.2.1 CTAPとは何か、そしてセキュリティキーとどのように連携するのか？

CTAPは、セキュリティキーと認証を要求するデバイス間の対話を定義するプロトコルです。クライアントデバイスからセキュリティキーに認証チャレンジを送信することで機能します。キーは自身の秘密鍵でチャレンジに署名し、署名された応答を返すことで、パスワードなしでの安全な認証を可能にします。

#### 3.2.2 CTAPはどのようにパスワードレス認証を可能にするのか？

CTAPは、WebAuthn互換クライアントとハードウェアセキュリティキーの間の対話を容易にすることで、パスワードレス認証を可能にします。このプロトコルは、ログインにパスワードを必要としないことを保証します。認証はハードウェアセキュリティキー固有の秘密鍵に基づいているため、フィッシングや中間者攻撃に対して耐性を持ちます。

#### 3.2.3 なぜCTAPはFIDO2エコシステムに不可欠なのか？

CTAPは、ハードウェアセキュリティキーがクライアントデバイスと通信できるようにし、プラットフォーム間でのパスワードレスログインをサポートするため、FIDO2エコシステムの重要なコンポーネントです。このプロトコルにより、USBやNFC対応のセキュリティキーなどのデバイスがアプリケーションと安全に対話できるようになり、認証プロセスがシームレスかつ安全になります。

### 3.3 FIDO2とセキュリティキー

WebAuthnはパスワードレス認証のコア機能を提供しますが、FIDO2はWebAuthnとCTAPを組み合わせることで、それをさらに一歩進めています。これらが一体となって、完全にパスワードレスで安全な認証システムの基盤を形成します。FIDO2により、ユーザーはセキュリティキーを活用してより堅牢で柔軟な認証プロセスを利用でき、プライバシーとセキュリティを維持しながら正当なユーザーのみがアカウントにアクセスできるようにします。

## 4. ハードウェアセキュリティキーはどのように機能するのか？

サイバーセキュリティが進歩し続けるにつれて、より強力で信頼性の高い認証方法に対する需要が、ハードウェアセキュリティキーの台頭をもたらしました。これらの物理デバイスは、SMSやアプリで生成されたコードなどの従来の方法に代わる、より安全な手段です。ハードウェアキーは、暗号化プロトコルを使用して身元を証明し、オンラインアカウントを保護する形式の多要素認証（MFA）を提供します。

### 4.1 全体的な概要

ハードウェアセキュリティキーを使用する全体的なプロセスにはいくつかの重要なステップが含まれており、通常は登録から始まり、認証、そして検証へと続きます。以下にその仕組みを簡単に解説します。

1. **登録：** ハードウェアセキュリティキーを設定する際、まずハードウェア認証をサポートするオンラインサービス（Webサイトやアプリなど）に登録します。このプロセスでは、デバイスにキーを差し込むか（またはワイヤレス認証のためにNFC機能を使用し）、サービスのサーバーに公開鍵を保存します。認証の鍵となる秘密鍵は、ハードウェアキー自体に安全に保存されたままとなります。
2. **認証：** サービスにログインするには、まずユーザー名とパスワードを入力します。するとサービスは、ハードウェアキーに対して暗号化されたチャレンジを送信します。キーはこのチャレンジに対して自身の秘密鍵を使用して署名し、物理的に存在していること、および要求が承認されたユーザーからのものであることを証明します。
3. **検証：** 署名されたチャレンジはサーバーに送り返されます。サーバーは、登録時に保存された公開鍵を使用してそれを検証します。署名が一致すればアクセスが許可され、ログインプロセスは完了します。

暗号鍵に依存することで、ハードウェアセキュリティキーはログインのたびにパスワードを入力する必要性を排除し、よりスムーズで安全なエクスペリエンスを提供します。キー自体を物理的に所有しているという事実が、この方法をフィッシング、中間者攻撃、クレデンシャルスタッフィングに対して耐性のあるものにしています。

### 4.2 内部の暗号化プロセス

ハードウェアセキュリティキーの堅牢性を理解するには、それらを安全にしている内部の暗号化プロセスを調べることが重要です。ハードウェアキーは**公開鍵暗号方式**に基づいて動作しており、これには公開鍵と秘密鍵という2つの主要なコンポーネントが含まれます。

- **公開鍵：** この鍵は登録プロセス中にサーバーに保存されます。誰にでも見ることができ、セキュリティキーによって送信された認証チャレンジをサーバーが検証するために使用されます。
- **秘密鍵：** 秘密鍵はハードウェアキー内に安全に保存されます。この鍵が外部のデバイスやシステムに公開されることはありませんが、キーの種類（DiscoverableまたはNon-Resident）によって、秘密鍵の管理方法は異なる場合があります。ユーザーがログインしようとすると、ハードウェアキーは秘密鍵でチャレンジに署名します。

この**非対称暗号化**により、公開鍵が傍受されたとしても、攻撃者は秘密鍵にアクセスできないため、公開鍵を利用することはできません。

### 4.3 Discoverable CredentialとNon-Discoverable Credentialの違いは？

パスキーとハードウェアセキュリティキーの関係をより深く理解するには、Discoverable Credential（Resident Key）とNon-Discoverable Credential（Non-Resident Key）の概念を把握することが重要です。これら2つの種類のキーは、パスキーがどのように保存され、アクセスされるかを決定します。

- **Discoverable Credential（Resident Key）：** Discoverable Credentialは認証器内に直接保存されます。これにより、認証器はクレデンシャルIDなどの外部識別子を必要とせずに、特定のサービスに関連付けられた秘密鍵を独立して識別し、アクセスすることができます。しかし、Discoverable Credentialは認証器自体の容量を消費するため、保存できるクレデンシャルの数が制限される可能性があります。定義上、パスキーは常にDiscoverable Credentialとして実装されており、このストレージモデルに従うResident Keyの特定のサブセットであることに注意してください。
- **Non-Discoverable Credential（Non-Resident Key）：** Non-Discoverable Credentialは認証器に直接保存されません。代わりに、認証器はその内部のマスターキーとシード（クレデンシャルIDに含まれる）を使用して、各認証時に一時的に秘密鍵を派生させます。これらの派生鍵は一時的にのみメモリ上に存在し、使用後は破棄されます。このアプローチでは、保存する必要があるのはマスターキーのみであるため、認証器の永続的なストレージスペースを消費することなく、無制限にクレデンシャルを作成できます。

詳細については、DiscoverableおよびNon-Discoverable Credentialに関する専用記事をご覧ください。

## 5. ハードウェアセキュリティキーを使用する理由は？

ハードウェアセキュリティキーは、オンラインアカウントに追加のセキュリティレイヤーを提供するように設計された物理デバイスです。公開鍵と秘密鍵という固有の暗号鍵ペアを生成することで機能します。公開鍵は保護したいサービスのサーバーに保存され、秘密鍵はハードウェアキー自体に安全に保存されます。ログインプロセス中、サーバーはセキュリティキーにチャレンジを送信し、キーは秘密鍵を使用して署名し、検証のために送り返します。このプロセスにより、物理的にキーを所有している人のみがアカウントにアクセスできることが保証されます。

### 5.1 ハードウェアセキュリティキーのメリット

ハードウェアセキュリティキーは、SMSベースの二要素認証（2FA）や認証アプリなどの従来の認証方法に比べて、いくつかの利点を提供します。

1. **フィッシング耐性**：フィッシングや中間者攻撃に対して脆弱な可能性があるSMSベースの2FAや認証アプリとは異なり、ハードウェアセキュリティキーはこれらの脅威に耐性のある追加の保護レイヤーを提供します。認証プロセスは特定のWebサイトやサービスに結び付けられているため、攻撃者がユーザーをだまして偽のWebサイトでキーを使用させることはできません。
2. **パスワード不要**：ハードウェアセキュリティキーはパスワードレスログインをサポートしており、パスワードを入力せずに認証できます。これによりログインプロセスが簡素化されるだけでなく、ブルートフォースやクレデンシャルスタッフィングなどのパスワードベースの攻撃のリスクも排除されます。
3. **使いやすさ**：一度設定すれば、ハードウェアセキュリティキーの使い方は非常に簡単です。デバイスにキーを差し込むか、NFC対応の電話にかざすだけで認証されます。これは、認証アプリからコードを手動で入力したり、SMSが届くのを待ったりするよりもはるかに迅速で便利です。
4. **耐久性**：ハードウェアセキュリティキーは堅牢に設計されており、水、ほこり、物理的な改ざんに耐性があります。これにより、マルウェアやSIMスワップ攻撃によって侵害される可能性のあるスマートフォンアプリやSMSよりも信頼性が高くなります。

### 5.2 セキュリティキーの導入の拡大

サイバーセキュリティの脅威が進化するにつれて、フィッシングやその他の悪意のある攻撃に対する防御を強化するために、ハードウェアセキュリティキーを採用する組織が増えています。これらの物理デバイスは堅牢な多要素認証（MFA）を提供し、SMSベースの検証やTOTPのような従来の方法と比較してはるかに高いレベルのセキュリティをもたらします。

#### 5.2.1 Discordのセキュリティキー

いくつかの大手企業が、従業員のアカウントのセキュリティを向上させるためにセキュリティキーを社内に展開しています。たとえば2023年に、[Discord](https://discord.com/blog/how-discord-rolled-out-yubikeys-for-all-employees)は全従業員にYubiKeyを導入し、以前の認証方法における脆弱性を排除しました。ハードウェアキーを採用することで、Discordはすべての従業員が安全でフィッシングに強い形式の認証を使用することを保証しました。

#### 5.2.2 Twitter/Xのセキュリティキー

同様に、2021年にTwitterは、フィッシングに遭いやすいさまざまな2FA手法から、必須のセキュリティキーへと移行しました。この動きは過去のセキュリティ侵害に似たインシデントを防ぐのに役立ち、社内システムをより安全にするためにFIDO2/WebAuthnプロトコルを正常に統合しました。

#### 5.2.3 Cloudflareのセキュリティキー

Cloudflareもまた、2022年にFIDO2とゼロトラストアーキテクチャへの移行の一環として、全従業員にセキュリティキーを配布しました。この取り組みにより、Cloudflareのシステムは安全に保たれ、フィッシングに強い認証が提供され、認証情報盗難のリスクが軽減されました。

#### 5.2.4 T-Mobileのセキュリティキー

さらに、[T-Mobile](https://www.yubico.com/press-releases/yubico-and-t-mobile-deployment-of-200000-phishing-resistant-yubikeys-enhances-un-carriers-work-systems-security/)は、従業員のセキュリティを強化するために2023年後半に20万個のYubiKeyを導入しました。この導入は、フィッシングや不正アクセスに対する社内システムの保護を改善するためのT-Mobileの戦略の重要な部分であり、堅牢なサイバーセキュリティに重点を置く企業にとっての業界標準としてのセキュリティキーの地位をさらに固めるものでした。

これらの例は、システムを保護するための標準としてセキュリティキーを採用する企業が増加しているという傾向を浮き彫りにしており、デジタルアイデンティティと機密データを保護するためにこれらのデバイスへの依存度が高まっていることを示しています。

### 5.3 セキュリティキーの代替としてのスマートカード

USBまたはNFCベースのハードウェアセキュリティキーは最も一般的に使用されるフォームファクターですが、一部の組織、特に大企業や政府機関は、代替手段として**FIDO2スマートカード**を選択しています。

FIDO2スマートカードは、従来のセキュリティキーと同じフィッシング耐性のある認証標準を提供しますが、**クレジットカードサイズのバッジの形態**をとります。このフォームファクターは、すでに従業員IDカードを発行しており、**物理的な建物のアクセス**、**本人確認**、**デジタルログイン**を単一のデバイスに統合したい組織にとって特に便利です。

モデルによっては、スマートカードには以下が含まれる場合があります。

- **指紋センサー（生体認証）**
- **Bluetooth/BLE接続**（リーダーなしでのワイヤレスログイン用）
- 大規模な発行とパーソナライゼーションのための**カードプリンターとの統合**

例としては、**HID**、**Thales**、**Feitian**、**TrustSec**、**ZWIPE**、**SmartDisplayer**のカードが挙げられます。特にスマートカードがすでに物理的セキュリティインフラの一部となっている環境において、これらは従来のセキュリティキーに代わる強力で拡張性のある選択肢となります。

**FIDO2とPKIスマートカードの比較：** OTP/PKIソリューションを置き換えるためのFIDO2技術について議論する際、PKIと比較して**FIDO2トークンには利用可能なライフサイクル管理（LCM）が存在しない**ことに注意することが重要です。さらに、USBトークンについて特筆すべき点として、カードホッパーやエンコーダーなどを備えたプリンター（DataCard SR300など）を使用して自動化できるスマートカードとは異なり、**顧客側でそれらの登録を自動化する手段はありません**。この自動化の制限に対する唯一の例外は、**NeoWave Winkeo-A ID 2.0** USBトークンです。

## 6. 主要機能の概要

ハードウェアセキュリティキーを選択する際には、一般的に2つの主要なカテゴリに遭遇します。

**カテゴリ1：シンプル・トークン（FIDOのみ）**

- 必須プロトコルのサポート：FIDO2/WebAuthn（ハードウェアにバインドされたパスキー）およびFIDO U2F。
- ほとんどの消費者や、Windowsアプリの保護など一般的なユースケースに最適です。

**カテゴリ2：拡張トークン（マルチプロトコル）**

- 基本的なFIDO2を超えた複数のプロトコルをサポート（OATH-TOTP、OATH-HOTP、スマートカード（PIV）、OpenPGP、Yubico OTPなど）。
- 追加の機能や汎用性を必要とするパワーユーザー、開発者、および企業に適しています。

この文脈において、デバイスがセキュリティと利便性のニーズを満たしているか確認するために、いくつかの重要な要素を考慮することが重要です。以下は、セキュリティキーに求めるべき項目の詳細な内訳です。

### 6.1 互換性：USB-A対USB-Cとモバイルデバイスのサポート

最初に確認すべきことは、デバイスとの**互換性**です。デバイスのポートに応じて、キーが**USB-A**または**USB-C**をサポートしていることを確認してください。多くの最新のキーは**NFCサポート**も提供しており、スマートフォンやタブレットなどの**モバイルデバイス**で簡単にワイヤレス認証を行うことができます。**Windows**、**macOS**、**Android**、**iOS**を含む複数のオペレーティングシステムとの互換性は、デバイス間でのスムーズな統合を保証するための鍵となります。

### 6.2 生体認証：指紋スキャンによるセキュリティの追加

一部のハードウェアキーには、セキュリティを強化するための**指紋スキャン**などの**生体認証**が組み込まれています。

- **指紋スキャン**：この追加のセキュリティレイヤーにより、承認されたユーザーのみがキーを有効にできることが保証されます。これは、物理的な所有だけでは十分でない高セキュリティ環境で特に有用です。
- **セキュリティの向上**：生体認証はセキュリティを追加しますが、キーの複雑さとコストも増加させます。シンプルでわかりやすいソリューションを探している場合は特に、ユースケースに余分なセキュリティが必要かどうかを検討してください。
- **コストの考慮**：生体認証対応のキーは通常、基本的なものよりも高価であるため、追加のセキュリティの必要性と予算を天秤にかけてください。

### 6.3 耐久性と長期的な信頼性

ハードウェアセキュリティキーは物理的なデバイスであるため、特に日常的な使用においてはその耐久性が不可欠です。一般的な環境の課題に耐え、長期間にわたって機能性を維持するように設計されたキーを探しましょう。

- **防水性と防塵性**：特に雨や水しぶきに遭遇する可能性のあるバッグやポケットに入れて持ち運ぶ場合は、湿気から保護するためにキーが防水であることを確認してください。防塵モデルも屋外で過ごす時間の多い人に最適で、砂や土などの粒子がキーのパフォーマンスを妨げるのを防ぎます。
- **耐衝撃性と耐改ざん性**：耐衝撃性があり、誤って落としたり衝撃を与えたりしても機能するキーを検討してください。さらに、強化された筐体を備えた耐改ざん設計により、物理的に変更や損傷を加えようとする試みがなされても、キーのセキュリティが損なわれないことが保証されます。
- **日常的な使用に適した設計**：キーチェーンに付けたり、さまざまな環境に耐えたりと、キーは頻繁な取り扱いに耐える十分な堅牢性を備えている必要があります。これにより、パフォーマンスを損なうことなく長期的な信頼性が保証されます。
- **製造品質**：強力な保証とカスタマーサポートを提供している信頼できるメーカーを選び、キーの耐久性が裏付けられ、問題が発生した場合に迅速に対処できるようにしてください。

要するに、耐久性と信頼性の高いセキュリティキーは、湿気、ほこり、落下、改ざんに耐え、長期間にわたって機能と安全性を維持するものであるべきです。

### 6.4 設定のしやすさ：シンプルで迅速なオンボーディング

特に初めてのユーザーにとって、シームレスな**設定プロセス**は不可欠です。

- **ユーザーフレンドリーな設定**：直感的で**自動化されたオンボーディングプロセス**を持つキーを選びましょう。キーには、技術的な専門知識がなくても従える明確な指示が付属している必要があります。
- **プラグアンドプレイ機能**：理想的には、キーは箱から出してすぐに機能し、最小限の労力でデバイス間でプラグアンドプレイ機能を提供するべきです。
- **サービスとの互換性**：複雑な設定手順なしで、Google、Microsoft、ソーシャルメディアサイトなどの人気のあるサービスやプラットフォームと簡単に統合できるキーであることを確認してください。

### 6.5 価格

ハードウェアセキュリティキーの**価格**は、提供する機能によって異なりますが、コストと並行して**価値**を評価することが不可欠です。

- **ベーシックモデル**：基本的なキーの価格は通常**20〜30ドル**で、二要素認証やNFCサポートなどの必須のセキュリティ機能を必要とするユーザーに最適です。
- **ミッドレンジモデル**：**YubiKey 5C NFC**のようなモデルの価格は約**55ドル**で、マルチプロトコルのサポートやより優れたモバイル互換性などの追加機能を提供します。これらは、より柔軟性を必要とするユーザーに最適です。提供する機能としては高価格ですが、Yubicoはマーケットリーダーであり、割引価格でのバックアップ/スペアトークンの提供、Yubico Enrollment Suite、Yubico FIDO Pre-reg、YubiEnrollなどの企業向けのアドバンテージがあります。
- **プレミアムモデル**：**生体認証**や**OpenPGPサポート**などの高度な機能を備えたキーは、通常**40〜100ドル**の費用がかかります。**Yubico YubiKey C Bio**の価格は**90〜95ドル**（米国では90〜95ドル、ドイツでは90〜95ユーロ）で、OpenPGPキーの保存をサポートし、プロジェクト向けに柔軟な機能を提供する約**40ドル**の**Token2 Bio3**などの代替品と比較すると、マーケットリーダーの位置付けを反映したプレミアム価格帯となっています。これらは、高レベルのセキュリティや高度な暗号化を必要とする人に最適です。適切なオプションを選択するために、セキュリティのニーズと予算を検討してください。

## 7. 2026年のハードウェアセキュリティキーのトップピック

2026年に利用可能な最高のハードウェアセキュリティキーを探求する際には、初めてのユーザーか、上級の技術ユーザーか、または信頼性の高いセキュリティソリューションを探している企業かなど、特定のニーズを考慮することが重要です。このセクションでは、汎用キーから生体認証機能を備えた高度なソリューションまで、さまざまなユースケースをカバーするトップピックのリストをまとめました。これらのキーは、クロスプラットフォームの互換性、耐久性、高度なセキュリティ標準などのさまざまな機能を提供し、すべてがオンラインアカウントの保護を確実にするのに貢献します。

この記事の一部のリンクはアフィリエイトリンクです。追加の費用なしでコミッションを得る場合があります。

| **モデル** | **ベンダー** | **カテゴリ** | **発売年** | **重量 (g)** | **ストレージ容量 (Discoverable Credential)** |
| --- | --- | --- | --- | --- | --- |
| Yubico Security Key C NFC | Yubico | シンプル・トークン（FIDOのみ） | 2021 | 4.3 | 100パスキー |
| Yubico YubiKey 5C NFC | Yubico | 拡張トークン（マルチプロトコル） | 2018 | 4.3 | 100パスキー |
| Google Titan Security Key | Google / Feitian | シンプル・トークン（FIDOのみ） | 2018 | 77 | 250パスキー |
| OnlyKey Duo | OnlyKey | 拡張トークン（マルチプロトコル） | 2020 | 9 | 100パスキー |
| Yubico YubiKey C Bio | Yubico | 生体認証付き拡張トークン（マルチプロトコル） | 2020 | 5 | 100パスキー |
| Authenton#1 | Authenton | 拡張トークン（マルチプロトコル） | 2023 | 5 | 300パスキー |
| Token2 PIN+ Dual Octo | Token2 | 拡張トークン（マルチプロトコル） | 2024 | 10 | 300パスキー |
| Token2 PIN+ Bio3 | Token2 | 生体認証付き拡張トークン（マルチプロトコル） | 2025 | 6 | 300パスキー |
| PONE OFFPAD | PONE Biometrics | 生体認証付き拡張トークン（マルチプロトコル） | 2023 | 17 | 100パスキー |

### 7.1 Yubico Security Key C NFC

[![yubico security key c nfc](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/yubico_security_key_c_nfc_df934cfe23.png)](https://amzn.to/4oJnKqp)

#### 7.1.1 主要機能の詳細概要

| **互換性** | [Yubico Security Key C NFC](https://amzn.to/4oJnKqp)は**USB-C**をサポートしており、最新のラップトップ、デスクトップ、タブレットとの互換性を確保しています。また、**NFCサポート**も備えており、AndroidやiOSなどの**NFC対応モバイルデバイス**で簡単に認証できます。**Windows、macOS、Linux、Android**、および**iOS**とシームレスに連携し、**Chrome**、**Firefox**、**Edge**などの人気のあるブラウザをサポートしています。 |
| --- | --- |
| **セキュリティ標準** | このキーは**FIDO U2F**と**FIDO2/WebAuthn**をサポートし、**パスワードレス認証**と**フィッシング耐性のある2FA**を可能にします。また、複数のプラットフォームやサービスにわたる安全なログインも保証します。 |
| **生体認証** | このモデルには**生体認証は含まれておらず**、安全なログインにはキーの**物理的な所有**に依存します。 |
| **耐久性** | **Yubico Security Key C NFC**は**耐久性**と**防水性**を備えるように設計されており、著しい摩耗なしに日常の使用に耐えることができます。キーチェーンに取り付けたり、日常的な環境で扱うのに適しています。 |
| **高度な機能** | **基本的な二要素認証**と**パスワードレスログイン**を提供しますが、**OpenPGP**キーの保存や**スマートカード**のサポートなどの高度な機能は欠けています。シンプルですが、一般的な用途には効果的です。 |
| **価格** | 約**30ドル**という**Yubico Security Key C NFC**は**手頃な価格**のオプションであり、予算を圧迫することなく、基本的で信頼性の高い認証のための優れた価値を提供します。 |

#### 7.1.2 まとめ

**メリット：**

- 手頃な価格：約30ドルの価格で、基本的な二要素認証に大きな価値を提供します。
- NFCサポート：NFC対応のモバイルデバイスとシームレスに機能し、外出先での認証に便利なオプションです。
- 使いやすさ：複雑な設定は不要で、接続するか互換性のあるデバイスにかざすだけで認証できます。
- 幅広い互換性：Windows、macOS、Android、iOSなど複数のプラットフォームで機能し、ChromeやFirefoxなどの主要なブラウザをサポートします。

**デメリット：**

- 生体認証機能なし：指紋や顔スキャンによる追加のセキュリティレイヤーがなく、物理的な所有のみに依存しています。
- 高度な機能が少ない：OpenPGPキーの保存、スマートカード機能、OTP生成などの高度な機能はサポートしていません。
- 基本的な認証：シンプルな二要素認証を必要とするユーザーには理想的ですが、追加のセキュリティプロトコルを必要とするユーザーには向いていません。

**対象者：**

- 個人：日常的な使用のためにシンプルで手頃な価格の信頼できるハードウェアセキュリティキーを必要とする人に最適です。
- 中小企業：高度なモデルの複雑さやコストをかけずに基本的なセキュリティ対策を実施したい中小企業やチームに最適です。
- 一般ユーザー：生体認証機能や高度な暗号化機能は必要ないが、フィッシングや認証情報の盗難に対する強力な保護を求めている人。

### 7.2 Yubico YubiKey 5C NFC

[![yubico yubikey 5c nfc](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/yubico_yubikey_5c_nfc_b3e84f3f71.png)](https://amzn.to/3Mwf7lQ)

#### 7.2.1 主要機能の詳細概要

| **互換性** | **USB-C**接続を備えた[Yubico YubiKey 5C NFC](https://amzn.to/3Mwf7lQ)は、最新のラップトップ、デスクトップ、タブレットとシームレスに機能します。**NFCサポート**によりその汎用性がさらに高まり、AndroidやiOSなどの**NFC対応モバイルデバイス**での迅速な認証が可能になります。**Windows**、**macOS**、**Linux**、および**iOS**を含む幅広いプラットフォームと互換性があり、**Chrome**、**Firefox**、**Edge**などのブラウザで機能します。 |
| --- | --- |
| **セキュリティ標準** | このキーは、**パスワードレス認証**のための**FIDO2/WebAuthn**、二要素認証のための**FIDO U2F**、OTP生成のための**OATH-TOTP**および**OATH-HOTP**、そして**Yubico OTP**をサポートしています。また、暗号化とデジタル署名のための**スマートカード（PIV）**と**OpenPGP**もサポートしています。この幅広いセキュリティプロトコルにより、市場で最も用途の広いセキュリティキーの1つとなっています。 |
| **生体認証** | **Yubico YubiKey 5C NFC**には**生体認証は含まれていません。** |
| **耐久性** | 耐久性を重視して構築されたこのデバイスは**防水性**と**耐衝撃性**を備えており、キーチェーンで持ち運ぶなどの日常的な使用に耐えるように設計されています。その頑丈な設計により、機能を損なうことなくさまざまな環境条件に耐えることができます。 |
| **高度な機能** | **スマートカード（PIV）**のサポート、**OpenPGPキーの保存**、および**OTP生成**を備えたこのキーは、単なる基本的な二要素認証以上のものを必要とするユーザーに対応します。**安全なログイン**、**暗号化**、および**デジタル署名**のための高度な機能を提供し、専門的な使用のためにより大きな柔軟性とセキュリティを提供します。 |
| **価格** | 約**55ドル**の価格で、豊富な機能と互換性にさらなる価値を提供する**ミッドレンジオプション**です。 |

#### 7.2.2 まとめ

**メリット：**

- 汎用性：FIDO2、スマートカード（PIV）、OpenPGP、OTP生成など、複数のセキュリティプロトコルをサポートします。
- 耐久性：防水性と耐衝撃性を備え、過酷な条件や日常の使用に耐えるように作られています。
- 使いやすさ：USB-CとNFCによるプラグアンドプレイ機能で、デバイス間でシームレスな認証を提供します。

**デメリット：**

- 生体認証機能なし：指紋や顔認識がなく、認証には物理的な所有のみに依存します。
- やや高価：約55ドルでベーシックモデルよりも高価ですが、その高度な機能によって正当化されます。
- 一部のユーザーには複雑：基本的な二要素認証のみを必要とし、高度な機能を必要としないユーザーにはオーバースペックになる可能性があります。

**対象者：**

- テクノロジーに精通した個人：幅広いセキュリティプロトコルを必要とし、OpenPGPやスマートカード（PIV）などの高度な機能に精通している人に最適です。
- ビジネスと企業：複数のプラットフォームやサービスにわたって柔軟で安全な認証ソリューションを必要とする企業に最適です。
- 高度なセキュリティニーズを持つユーザー：基本的な二要素認証に加えて、パスワードレスログイン、暗号化、およびデジタル署名を求める人に適しています。

### 7.3 Google Titan Security Key

[![google titan security key](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/google_titan_security_key_aa2ebc321b.png)](https://www.theverge.com/2021/8/9/22617183/google-usb-c-titan-security-lineup-nfc-password-protection)

#### 7.3.1 主要機能の詳細概要

| **互換性** | **Google Titan Security Key**は、幅広いデバイスとの互換性のために**USB-C**と**USB-A**をサポートしています。また、**NFC対応モバイルデバイス**で簡単に認証するための**NFCサポート**も提供しています。**Googleサービス**に最適化されており、GmailやGoogleドライブなどの**Googleアカウント**とシームレスに統合し、**Windows**、**macOS**、**Linux**もサポートしています。 |
| --- | --- |
| **セキュリティ標準** | **FIDO U2F**と**FIDO2/WebAuthn**をサポートし、**パスワードレスログイン**と**二要素認証**を可能にします。Titanキーは**Googleの高度な保護機能プログラム**の一部でもあり、高リスクのユーザーに追加の保護を提供します。 |
| **生体認証** | **Titan Security Key**には**生体認証**はなく、ログインには**物理的な所有**に依存しています。 |
| **耐久性** | Titanキーは**防水性**と**耐改ざん性**を備えていますが、他のいくつかのモデルほど頑丈ではありません。持ち運びが簡単で、キーチェーンに簡単に収まります。 |
| **高度な機能** | **二要素認証**と**パスワードレスログイン**を提供しますが、**スマートカードサポート**や**OpenPGPキーの保存**などの高度な機能は欠けています。 |
| **価格** | **Google Titan Security Key**の価格は約**30ドル**であり、**Googleサービス**や他のFIDO2準拠プラットフォームで**安全な認証**を必要とするユーザーにとって手頃なオプションとなっています。 |

#### 7.3.2 まとめ

**メリット：**

- Google向けに最適化：Gmail、Googleドライブ、その他のGoogleサービスなど、Googleエコシステムに深く統合されているユーザーに最適です。
- 手頃な価格：約30ドルで、高度な機能を必要とせずに安全な認証のための大きな価値を提供します。
- NFCサポート：NFCを使用してモバイルデバイスで簡単に認証でき、外出先での使用に便利です。

**デメリット：**

- 生体認証機能なし：指紋や顔認識がなく、物理的な所有のみに依存しています。
- 限られた高度な機能：OpenPGPキーの保存やスマートカード機能などの機能はサポートしていません。
- 頑丈さの不足：耐久性はありますが、より頑丈な代替品ほど耐衝撃性や防水性はありません。

**対象者：**

- Googleエコシステムユーザー：Googleアカウントを定期的に使用し、それらのサービスへの安全な認証を求める人に最適です。
- 予算重視のユーザー：信頼性の高いシンプルな二要素認証を必要とするユーザー向けの、約30ドルの費用対効果の高いオプションです。
- 一般ユーザー：生体認証機能や高度な暗号化は必要ないが、Googleアカウントやその他のFIDOサポートサービスに対する強力な保護を求めているユーザーに最適です。

### 7.4 OnlyKey Duo

[![onlykey duo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/onlykey_duo_72a58bb9f8.jpg)](https://amzn.to/44rGG5P)

#### 7.4.1 主要機能の詳細概要

| **互換性** | [OnlyKey Duo](https://amzn.to/44rGG5P)は**USB-C**と**USB-A**をサポートしており、幅広いデバイスと互換性があります。**Windows**、**macOS**、**Linux**、および**Android**と簡単に統合でき、**Chrome**、**Firefox**、**Edge**などの主要なブラウザで機能します。このキーは、さまざまな**パスワードマネージャー**や**FIDO2準拠のプラットフォーム**との互換性も提供します。 |
| --- | --- |
| **セキュリティ標準** | **パスワードレス認証**のための**FIDO2/WebAuthn**と、**二要素認証**のための**FIDO U2F**をサポートしています。また、**ワンタイムパスワード（OTP）**のサポートに加え、暗号化されたデータ保存と**デジタル署名**のための**OpenPGPキーの保存**も含まれています。 |
| **生体認証** | **OnlyKey Duo**は**生体認証**を備えておらず、認証はキーの**物理的な所有**のみに依存しています。 |
| **耐久性** | 日常の摩耗や損傷に耐えるように構築された**OnlyKey Duo**は**耐久性**があるように設計されており、バッグやキーチェーンに簡単に収まるコンパクトなフォームファクターを備えています。また、**防水性**と**耐改ざん性**を備えており、物理的な損傷に対する特別な保護を提供します。 |
| **高度な機能** | **OnlyKey Duo**は、**OpenPGPキーの保存**、**OTP生成**、および**パスワード管理**の統合を提供します。また、**暗号化ストレージ**もサポートしており、ユーザーはパスワードと秘密鍵を安全に保存できます。 |
| **価格** | 価格は約**50ドル**で、**OnlyKey Duo**は単一のデバイスで高度なセキュリティ機能とパスワード管理を求めるユーザー向けのミッドレンジのオプションです。 |

#### 7.4.2 まとめ

**メリット：**

- プライバシー重視：強力なプライバシー保護のために、OpenPGPキーの保存、パスワード管理、暗号化ストレージをサポートしています。
- 手頃な価格：約50ドルで、高度なパスワード管理とセキュリティ機能に対して大きな価値を提供します。
- 耐久性：防水性と耐改ざん性を備え、日常の使用と物理的な摩耗に耐えるように設計されています。

**デメリット：**

- 生体認証機能なし：指紋や顔認識がなく、物理的な所有のみに依存しています。
- より高い価格：ベーシックモデルよりも高く、約50ドルの価格ですが、その高度な機能によって価格が正当化されます。
- 初心者にはユーザーフレンドリーではない可能性：より高度な機能は、シンプルな二要素認証のみを必要とするユーザーには複雑に感じるかもしれません。

**対象者：**

- プライバシーを重視するユーザー：データセキュリティ、パスワード管理、暗号化ストレージを重視するユーザーに最適です。
- 上級ユーザー：OpenPGPキーの保存、OTP生成、およびパスワード管理を必要とする人に最適です。
- ビジネスと個人：多要素認証とパスワード管理を組み合わせた包括的なセキュリティソリューションを求めるビジネスと個人の両方に適しています。

### 7.5 Yubico YubiKey C Bio

[![yubico-yubikey-c-bio.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/yubico_yubikey_c_bio_a0ec6b2b0a.png)](https://amzn.to/4q8BsV9)

#### 7.5.1 主要機能の詳細概要

| **互換性** | [Yubico YubiKey C Bio](https://amzn.to/4q8BsV9)は**USB-C**接続を備えており、最新のラップトップ、デスクトップ、タブレットとの互換性を確保しています。**Windows**、**macOS**、**Linux**、および**iOS**と互換性があり、**Chrome**、**Firefox**、**Edge**などの主要なブラウザで機能します。 |
| --- | --- |
| **セキュリティ標準** | **パスワードレス認証**のための**FIDO2/WebAuthn**と、二要素認証のための**FIDO U2F**をサポートしています。また、**生体指紋スキャン**を統合し、セキュリティのレイヤーを追加しています。キーの強力な認証機能により、オンラインアカウントとサービスに対するフィッシング耐性のある保護が保証されます。 |
| **生体認証** | **YubiKey C Bio**は、追加の**セキュリティ**のための**内蔵指紋認証**で際立っています。**生体データ**を使用して、承認されたユーザーのみがアカウントにアクセスできることを保証します。**360度指紋スキャナー**は、高速で安全なログイン方法を提供します。 |
| **耐久性** | 日常的に使用できるように設計された**YubiKey C Bio**は、**防水性**と**耐衝撃性**を備えるように構築されており、長持ちする耐久性を保証します。さらに、コンパクトなフォームファクターにより、キーチェーンで簡単に持ち運ぶことができます。 |
| **高度な機能** | **指紋認証**に加えて、**YubiKey C Bio**は**パスワードレスログイン**のための**FIDO2**をサポートし、オンラインアカウントの強力なセキュリティを確保します。ただし、**OpenPGPキーの保存**や**スマートカードのサポート**などの高度な機能は欠けています。 |
| **価格** | **Yubico YubiKey C Bio**の価格は約**90ドル**で、マーケットリーダーの位置付けを反映したプレミアム価格帯を表しています。特に、OpenPGPキーの保存をサポートし、プロジェクトに柔軟な機能を提供する約**40ドル**の**Token2 Bio3**などの代替品と比較すると高価です。 |

#### 7.5.2 まとめ

**メリット：**

- 生体認証：指紋スキャンによりセキュリティのレイヤーが追加され、迅速で信頼性の高いログインが提供されます。
- 手頃な生体認証オプション：90ドルで、高度な生体認証を妥当な価格で提供します。
- 耐久性：防水性と耐衝撃性を備え、信頼性の高い保護を提供しながら日常の摩耗に耐えるように設計されています。

**デメリット：**

- 高度な機能なし：OpenPGPキーの保存やスマートカード機能などの機能はサポートしていません。
- より高い価格：ベーシックモデルよりも高価で、90〜95ドルの価格ですが、生体認証のセキュリティにより価値を提供します。
- 指紋認証に限定：顔認識やその他の形式の生体認証機能はありません。
- NFCサポートなし

**対象者：**

- 生体認証セキュリティの愛好家：セキュリティを強化するために指紋ベースの認証を優先するユーザーに最適です。
- プロフェッショナルおよびパワーユーザー：強力な認証を必要とし、生体認証の利便性を好む個人に最適です。
- 一般ユーザー：より高度な機能を必要とせず、手頃な価格でユーザーフレンドリーな生体認証セキュリティを求めている人に適しています。

### 7.6 Authenton#1

[![authenton-security-key](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/authenton_security_key_7e6e371f10.jpg)](https://amzn.to/4aecqPB)

#### 7.6.1 主要機能の詳細概要

| **互換性** | [Authenton#1](https://amzn.to/4aecqPB)は**USB-A**と**NFC**をサポートしており、**Windows 10/11**、**macOS**、**Linux**、および**Chrome**、**Firefox**、**Edge**などの主要ブラウザとのシームレスな互換性を提供します。Google、Dropbox、Facebook、Salesforce、Outlookなど、幅広いFIDO準拠のサービスで機能し、オンラインバンキング（ドイツのSparkassen TANの代替など）もサポートしています。 |
| --- | --- |
| **セキュリティ標準** | 完全に**FIDO CTAP2.1認定**を受けており、**FIDO2/WebAuthn**と**U2F**の両方をサポートしています。このキーは**OTP**、**HOTP**、および**OpenPGP**もサポートしており、強力なマルチプロトコル機能を提供します。**BSI CC6+認定のセキュアエレメント**を使用しており、**IT Security Made in the EU**基準に準拠しています。 |
| **生体認証** | **Authenton#1**には**生体認証は含まれていません**。認証は、オプションのPINと組み合わせた物理的な所有に基づいています。 |
| **耐久性** | 防水および耐衝撃性に関する**MIL-STD-810H**（軍用グレード）の仕様を満たすように設計されています。また、**-25°Cから+85°C**の極端な温度範囲でも機能するため、過酷な環境に最適です。**ISO 9001**および**ISO 27001**に従った認定製造で、ドイツ製です。 |
| **高度な機能** | **FIDO2**、**U2F**、**OTP**、**HOTP**、および**OpenPGP**を含む幅広い**マルチプロトコルサポート**を提供します。その強力なハードウェアセキュリティと認定により、コンシューマーとエンタープライズの両方のユースケースに適しています。 |
| **価格** | **Authenton#1**の価格は、小売業者（[Amazon](https://www.amazon.de/dp/B0CMHQHB63)など）にもよりますが、約**45〜55ユーロ**です。特に軍用グレードのビルドとヨーロッパの認証を考慮すると、価格競争力があります。 |
| **カテゴリ** | 拡張トークン（マルチプロトコル） |

#### 7.6.2 まとめ

**メリット：**

- 軍用グレードの頑丈さ（MIL-STD-810H）、防水および耐衝撃性
- すべての必須プロトコルをサポート：FIDO2、U2F、OTP、HOTP、OpenPGP
- 認定されたセキュアなハードウェア：BSI CC6+セキュアエレメント

**デメリット：**

- 生体認証なし
- よりミニマルなキーと比較して、わずかにかさばるデザイン
- USB-Cバージョンは現在利用不可

**対象者：**

- **セキュリティ重視の企業**：エンタープライズ環境向けの強力な認定と耐久性を求めている企業に最適です。
- **屋外や過酷な環境**：過酷な条件で確実に機能するキーを必要とするユーザー（フィールドワーカー、技術者など）。
- **プライバシーを重視するユーザー**：ヨーロッパの生産およびセキュリティ基準を優先する人に最適です。
- **多目的組織**：Authenton#1はクライアントの要求に対して非常に柔軟であり、物理的なアクセス制御、デジタルタイムレコーディング、キャッシュレス[決済](https://www.corbado.com/passkeys-for-payment)、およびMFAログインなどの複数のタスクをサポートします。従業員は、どのアプリケーションが使用されているかを見ることなく、NFCリーダーの前にトークンをかざすか、USBスロットに挿入するだけで済みます。

### 7.7 Token2 PIN+ Dual Octo FIDO2.1 Security Key

[![token2 t2f2 dual pin octo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/token2_t2f2_dual_pin_octo_10c556db76.jpg)](https://token2.com/shop/product/token2-t2f2-dual-pin-octo-fido2-1-security-key-nonbranded)

#### 7.7.1 主要機能の詳細概要

| **互換性** | **Token2 PIN+ Dual Octo**は**デュアルUSBポート（USB-AおよびUSB-C）**と**NFC**を備えており、**Windows**、**macOS**、**Linux**、**iOS**、および**Android**で機能します。**Microsoft Entra ID**、**Google**、**GitHub**などの主要なプラットフォームと統合します。 |
| --- | --- |
| **セキュリティ標準** | このキーは**FIDO2レベル2認定**を受けており、**FIDO2/WebAuthn**、**FIDO U2F**、**PIV**、**OpenPGP**、および**HOTP/TOTP**をサポートしています。PIN+ファームウェアは**オープンソース**であり、**公開されたサードパーティのセキュリティ監査**を受けています。 |
| **生体認証** | **PIN+ Dual Octo**は生体認証を提供して**いません**。代わりに、**物理的な所有**と、ファームウェアレベルでPINの複雑さ（リリース3.3では最小8桁）を強制する**PIN+ファームウェア**に依存しており、これは多くのToken2のエンタープライズ顧客がポリシー適用のために依存している機能です。 |
| **耐久性** | 長期的な使用のために構築されたこのデバイスは、**100,000回以上のプログラミングサイクル**をサポートし、**10年以上**の寿命を提供し、動作中は**-10°C〜50°C**の温度範囲で機能します（保管範囲：-20°C〜70°C）。 |
| **高度な機能** | 機能には、**PIN+によるPINの複雑さの強制**、**PIVアプレット**、**OpenPGPアプレット**、**HOTP HIDエミュレーション**、および最大**300個のResident Credential（パスキー）**の保存が含まれます。**SHA-256**、**ECDSA**、**ECDH**、**AES**、および**HMAC**などの高度な暗号化アルゴリズムをサポートしています。 |
| **価格** | **Token2 PIN+ Dual Octo**の価格は約**26.50ユーロ**であり、市場で最も費用対効果が高く機能が豊富なFIDO2キーの1つとなっています。 |

#### 7.7.2 まとめ

**メリット：**

- **PIN+ファームウェア**は、ファームウェアレベルでPINの複雑さのポリシー（最小長、ローテーション）を強制するため、企業のロールアウトに役立ちます
- **オープンソースファームウェア**であり、公開されたサードパーティのセキュリティ監査済み、**FIDO2レベル2認定**
- **デュアルUSB（A + C）に加えてNFC**
- 最大**300のパスキー**を保存し、マルチプロトコルの使用（FIDO2、U2F、PIV、OpenPGP、HOTP/TOTP）をサポートします
- 豊富な機能セットに対して非常に手頃な価格（約26.50ユーロ）

**デメリット：**

- 生体認証（指紋）なし
- 頻繁な使用や過酷な環境向けには設計されていません

**対象者：**

- 最大300のResident Credentialで強力なFIDO2サポートを求めるテクノロジーに精通したユーザー。
- デフォルトのFIDO2 PINの動作を超えて、**ファームウェアで強制されるPINポリシー**（最小長、複雑さ、ローテーション）を必要とする企業。
- 高コストなしでオープンソースで監査済みのハードウェアを探している予算重視のプロフェッショナル。
- FIDO2、U2F、PIV、OpenPGP、およびHOTP/TOTPをカバーする単一のキーが必要なユーザー。

### 7.8 Token2 PIN+ Bio3

[![Token2 Bio3](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Token2_Bio3_47db5052c8.jpg)](https://www.token2.com/shop/product/token2-pin-bio3-fido2-security-key-with-biometric-authentication)

#### 7.8.1 主要機能の詳細概要

| **互換性** | **Token2 PIN+ Bio3**は**デュアルUSB-A + USB-C**インターフェイスを備えており、**Windows**、**macOS**、および**Linux**で機能します。**Microsoft Entra ID**、**Google**、および**GitHub**などの主要なプラットフォームと統合します。FIDO2機能はUSB経由でのみ利用可能です（NFCはありません）。 |
| --- | --- |
| **セキュリティ標準** | **Bio3**は、Token2の**FIDO2レベル2認定済みPIN+ファームウェア**を実行します（生体認証コンポーネントの認定は個別に進行中のプロセスです）。**FIDO2/WebAuthn**、**FIDO U2F**、**OpenPGP**、および**TOTP（USB経由）**をサポートします。PIN+ファームウェアは**オープンソース**であり、**公開されたサードパーティのセキュリティ監査**を受けています。 |
| **生体認証** | **Bio3**は、円形の14 mm、508 DPIセンサー（約0.9秒の検証、FAR < 0.0001%、FRR 約1%）による**生体指紋認証**を提供し、最大**29の指紋**を保存します。指紋テンプレートは、デバイスのセキュアエレメントにローカルに保存されます。PINはフォールバックとして使用されます。 |
| **耐久性** | 長期的な使用のために構築されたこのデバイスは、**10年以上**の寿命を提供し、動作中は**-10°C〜50°C**の温度範囲内で機能します。コンパクトで日常的な使用に適しています。 |
| **高度な機能** | 機能には、**生体認証**、**PIN+によるPINの複雑さの強制**、**OpenPGPアプレット**、最大**50のTOTPプロファイル**、および最大**300のパスキー（Discoverable Credential）**の保存が含まれます。エンタープライズプロジェクト向けにカスタマイズ可能です（ロゴの刻印が可能）。 |
| **価格** | **Token2 PIN+ Bio3**の価格は約**37ユーロ（約40ドル）**であり、マーケットリーダーのプレミアム価格なしに指紋認証を求めるユーザーにとって優れた価値を提供する、非常に費用対効果の高い生体認証FIDO2キーとなっています。 |

#### 7.8.2 まとめ

**メリット：**

- わずか**約37ユーロ / 40ドル**の手頃な生体認証
- **FIDO2レベル2認定**のPIN+ファームウェア、公開されたサードパーティのセキュリティ監査済みの**オープンソース**
- 幅広いデバイスをサポートする**デュアルUSB-A + USB-C**インターフェース
- 最大**300のパスキー**と最大29の指紋を保存
- デジタル署名/暗号化用のOpenPGPアプレット。エンタープライズのユースケースに合わせてカスタマイズ可能

**デメリット：**

- NFCなし（FIDO2はUSB経由のみ）
- 生体認証コンポーネントの認定はまだ進行中（PIN+ファームウェア自体はFIDO2 L2認定済み）
- Yubicoのようなマーケットリーダーに比べてブランド認知度が低い

**対象者：**

- プレミアム価格なしで生体認証を求める予算重視のユーザー
- 安全なログインと暗号化のためにカスタマイズ可能な生体認証キーを探している組織
- OpenPGPサポートを優先し、ベンダーの柔軟性を重視する上級ユーザー

### 7.9 PONE Biometrics OFFPAD

[![offpad pone](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/offpad_pone_73e124f39b.png)](https://offpad.ponebiometrics.com/)

#### 7.9.1 主要機能の詳細概要

| **互換性** | **OFFPAD**は**Bluetooth Low Energy (BLE)**と**NFC**をサポートしており、**OFFPAD+**は専用のカードホルダーを介して**USB-C**接続を追加します。**Windows**、**macOS**、**Linux**で機能し、**Microsoft**、**Google**、**Dropbox**、および**GitHub**などの主要なサービスと統合します。 |
| --- | --- |
| **セキュリティ標準** | 完全に**FIDO2認定（レベル1）**を受けており、**NIS2**や**DORA**などのEUの規制に準拠しています。暗号化サポートには、**AES-128、SHA-256、HMAC、ECDH、ECDSA、およびRSA**が含まれます。クレデンシャルは、最大**100のDiscoverableパスキー**の容量を持つ**CC EAL 6+セキュアエレメント**に保存されます。 |
| **生体認証** | **SmartFinger®指紋センサー**（IDX3200/3205）を備え、オフラインでの登録と検証を行います。指紋テンプレートはデバイス自体に安全に保存され、生体データがキーから外に出ることはありません。 |
| **耐久性** | **銀行、医療、防衛、政府**などの部門に適した、堅牢なフォームファクターを備えたプロフェッショナルな使用向けに設計されています。要求しているサービスを表示し、ログインフローを通じてユーザーをガイドする**E Inkディスプレイ**が含まれています。 |
| **高度な機能** | **パスワードレスログイン**、スマートフォンに依存しないクロスプラットフォームでの使用、**生体認証の登録**、**PIN管理**を提供し、**Large Blob**や**Credential Blob**などの高度なFIDO2機能をサポートしています。 |
| **価格** | OFFPADは、生体認証の統合、高度なハードウェア、スカンジナビアの生産品質を反映して、**プレミアムレンジ（約80〜100ドル）**に位置付けられています。 |

#### 7.9.2 まとめ

**メリット：**

- 安全なオンデバイスストレージを備えた生体指紋認証
- スマートフォンなしで機能し、厳格なMFAポリシーを持つ企業に最適
- 透明でユーザーフレンドリーな認証のためのE Inkディスプレイ

**デメリット：**

- プレミアム価格により、予算重視のユーザーにとっては魅力が薄れる
- YubicoやFeitianなどのグローバルプレーヤーに比べてブランド認知度が低い
- ヨーロッパ以外での入手性が限られており、グローバル展開の妨げになる可能性がある

**対象者：**

- 規制産業（金融、[医療](https://www.corbado.com/passkeys-for-healthcare)、[政府](https://www.corbado.com/passkeys-for-public-sector)、防衛）の企業
- 従業員のスマートフォンに依存せずに、フィッシング耐性のあるMFAを必要とする組織
- 生体認証ログインとEU製のハードウェアを組み合わせたい、セキュリティを重視するプロフェッショナル

## 8. おすすめ

どのハードウェアセキュリティキーが自分に合っているかわからない場合は、ニーズ、ユースケース、技術的な快適さのレベルに基づいて決定するのに役立つ簡単なガイドを以下に示します。

### 8.1 初心者または予算重視のユーザーに最適

**Yubico Security Key C NFC**

- シンプルで手頃な価格（約30ドル）
- 基本的な二要素認証を求める初めてのユーザーに最適
- NFCサポートにより、デスクトップとモバイルの両方での使用に最適

### 8.2 テクノロジーに精通したユーザーと開発者に最適

**Authenton#1**

- マルチプロトコルサポート（FIDO2、U2F、OTP、HOTP、OpenPGP）を備えた、堅牢で軍用認定の設計
- 最大300のDiscoverable Credentialをサポートし、多くのサービスを管理するのに最適
- ドイツ製で認定済み（BSI CC6+、ISO 9001 & 27001）

### 8.3 生体認証セキュリティに最適

**Yubico YubiKey C Bio**

- 保護を強化するための指紋認証を追加（約90〜95ドル）
- 携帯性を損なうことなく生体認証ログインを好むユーザーに最適
- 機密データを扱うプロフェッショナルに最適

**Token2 Bio3**（予算重視の代替品）

- わずか約40ドルで生体認証を提供
- セキュリティ強化のためのOpenPGPキーの保存をサポート
- 費用対効果の高い生体認証ソリューションを探している組織に優れた価値を提供

## 9. パスキーとハードウェアセキュリティキー

サイバーセキュリティが進化し続けるにつれて、パスワードレス認証の推進がパスキーの台頭をもたらしました。ハードウェアセキュリティキーで使用されているのと同じ公開鍵/秘密鍵暗号を活用するパスキーは、追加のセキュリティレイヤーと使いやすさを提供します。しかし、特にDiscoverable Keyの保存に関しては、特有の課題も伴います。この章では、パスキーがハードウェアセキュリティキーとどのように連携するか、そしてそれらがクレデンシャルの保存にどのような影響を与えるかについて詳しく見ていきます。

### 9.1 パスキーはハードウェアセキュリティキーとどのように連携するのか？

パスキーは、従来のパスワードの必要性を排除するように設計された革新的なソリューションです。共有シークレットに依存するのではなく、パスキーは公開鍵/秘密鍵暗号を使用し、秘密鍵はデバイス（スマートフォン、ラップトップなど）に安全に保存され、公開鍵はサーバーに保存されます。この方法はセキュリティを大幅に強化し、ログインをよりシームレスでユーザーフレンドリーにします。

- **デバイス上のパスキー：** パスキーを使用すると、ユーザーはデバイス上で生体認証（指紋または顔スキャン）またはPINを使用して認証します。この認証方法はパスワードよりも大幅に安全であり、フィッシング攻撃のリスクを軽減します。

- **ハードウェアセキュリティキーの役割：** 高リスクの状況や追加の保護のために、ハードウェアセキュリティキーをパスキーと組み合わせて使用することができます。ハードウェアセキュリティキーは認証の第2要素を提供し、認証を進めるためにはキー自体が物理的に存在しなければならないことを保証します。これは、高セキュリティ環境や機密データを扱う場合に特に重要です。

### 9.2 ハードウェアセキュリティキーはいくつのパスキーを保存できるのか？

パスキー（Discoverable Key）を保存するためのハードウェアセキュリティキーのストレージ容量は、デバイスのモデルによって異なります。古いモデルやそれほど高度ではないモデルの多くは限られた数のResident Keyしかサポートしていない場合がありますが、新しいモデルはより多くのストレージ容量を持つように設計されています。

- **Yubikey：** 最近のYubikeyモデルは、最大100個のパスキー（Discoverable Key）を保存できます。この増加したストレージ容量により、ユーザーはより多くのパスキーを登録して保存できるようになり、複数のサービスを利用している人や大量のアカウントを管理する企業にとって、Yubikeyは理想的な選択肢となります。

- **ストレージの制限：** ただし、Resident Key用のストレージスペースには依然として限りがあるため、パスキーを登録する際はユーザーはこのことに留意する必要があります。たとえば、最新のYubiKeyは現在のファームウェア（5.7以上）で最大100のDiscoverable Credentialをサポートしていますが、古いバージョンのファームウェアでは25でした。現在のNitrokeyモデルも大幅に高い容量をサポートしており、100を超えるパスキーを保存できるモデル（例：Nitrokey Passkey）や、モデルに応じて35〜100の範囲のモデル（例：Nitrokey 3 NFC：最大35、Nitrokey 3A Mini：最大100）があります。Token2のPIN+リリース3キー（**PIN+ Dual Octo**および**PIN+ Bio3**など）やAuthenton#1は現在、キーごとに最大**300のDiscoverable Credential**というトップレベルに位置しています。これは、多くのサービスを利用しているユーザーは、低容量のキーではすぐにスペースが不足し、複数のハードウェアセキュリティキーが必要になったり、新しいパスキーを保存できなくなったりする可能性があることを意味します。

### 9.3 パスキーはハードウェアセキュリティキーにどのような影響を与えるのか？

パスキーの採用が進むにつれて、ハードウェアセキュリティキーの大容量ストレージの必要性がより顕著になっています。より多くのパスキーを保存できることは、複数のプラットフォームやサービスでパスワードレス認証を必要とするユーザーにとって不可欠になります。

- **増大するストレージへの需要：** より多くのサービスがパスキーを採用するにつれて、ハードウェアセキュリティキーはより多数のDiscoverable Keyに対応できるように進化する必要があります。このシフトにより、ユーザーはストレージの制限にぶつかることなくパスキーを保存できるようになります。

- **ハードウェアキーの将来への備え：** パスキーが標準になるにつれて、ハードウェアセキュリティキーはオンラインアカウントを保護する上でさらに重要な役割を果たすようになります。メーカーは革新を続け、デバイスのストレージ容量を増やし、個人ユーザーから企業まで、日常的な使用においてより用途の広いものにするでしょう。

要約すると、パスキーとハードウェアセキュリティキーの組み合わせは、よりスムーズなパスワードレスのエクスペリエンスを提供しながらセキュリティを強化する、強力で将来性のある認証方法を提供します。Resident KeyとNon-Resident Keyのニュアンス、およびストレージの制限を理解することで、ユーザーは自分のニーズに最適なハードウェアセキュリティキーについて情報に基づいた決定を下すことができます。

## 10. Corbadoがどのようにお手伝いできるか

このガイドでは、あなた自身のアカウント用のセキュリティキーの選び方とバックアップについて取り上げました。サービスを運営している場合、もう一つの側面として、ユーザーにここでレビューしたようなハードウェアキーを含むパスキーを登録させ、この記事で説明したキーの紛失やバックアップの状況に対処できるようにすることが挙げられます。[Corbado Connect](https://www.corbado.com/connect)は、既存のログインの上にそのパスキーのレイヤーを追加するため、あなたのチームはWebAuthnのセレモニーを手作業で構築することなく、登録、管理、回復を出荷できます。

[Video: Manage passkeys](https://www.corbado.com/videos/connect/manage-passkeys.mp4) ([See how Corbado Connect ships this](https://www.corbado.com/connect))

- **パスキーの登録：** ドロップインのログインおよびアペンドフローにより、通常のログイン後にパスキーを作成するようユーザーに促します。そのクレデンシャルが携帯電話にあるか、YubiKey 5C NFCやToken2 Bio3のようなハードウェアキーにあるかは問いません。
- **パスキーの管理：** ユーザーは、すぐに使用できる設定コンポーネントから自分のパスキーを一覧表示、追加、および削除できるため、セクション2.2の「バックアップキーを登録する」というアドバイスは、サポートチケットではなく実際のUIになります。
- **キーの紛失または欠落時のフォールバック：** 現在のデバイスでパスキーが利用できない場合、Connectはユーザーをロックアウトするのではなく、別のログイン方法にフォールバックします。これはまさにこの記事で警告しているキー紛失のシナリオです。
- **クロスプラットフォームのセレモニーの処理：** Connectは、Windows、macOS、Android、およびiOS、そしてこのガイドにリストされているブラウザ全体でパスキーのフローを実行するため、ユーザーがすでに持ち歩いているのと同じデバイスをカバーできます。

あなたはハードウェアキーを選択するだけで、Corbado Connectがサービス側のパスキーの登録、管理、および回復を担います。

## 11. 結論

本ブログでは、ニーズに合った適切なハードウェアセキュリティキーを見つけるのに役立ついくつかの重要な質問にお答えしました。

**1. 手頃な価格で使いやすいオプションを探している初心者に最適なセキュリティキーはどれですか？**\
これから始める方や手頃なソリューションが必要な方には、Yubico Security Key C NFCが最適な選択肢です。基本的な二要素認証を提供し、使いやすく、モバイル互換性のためのNFCをサポートしており、すべてが妥当な価格で提供されています。

**2. 高度な機能と汎用性を必要とするパワーユーザーに最適なセキュリティキーはどれですか？**\
マルチプロトコルのサポート、生体認証、暗号化ストレージなどの高度な機能を必要とするパワーユーザーには、Yubico YubiKey 5C NFCやYubico YubiKey C Bioなどのより用途の広いセキュリティキーが理想的です。これらのキーは、スマートカードのサポート、OpenPGPキーの保存、指紋スキャンなどのさまざまなオプションを提供し、高度なセキュリティ要求を持つユーザーに最適です。

**3. 複数の従業員のアカウントを保護したい企業に最適なセキュリティキーはどれですか？**\
企業にとっては、多くのユーザーに対して信頼性が高くスケーラブルな保護を提供するセキュリティキーを選択することが重要です。Yubico YubiKey 5C NFCまたはOnlyKey Duoが適しており、強力なセキュリティ標準、使いやすさ、さまざまなプラットフォームとの互換性を提供します。これらのキーは集中管理を可能にし、チーム全体での展開の容易さを維持しながら強化されたセキュリティ機能を必要とする企業に最適です。

**4. 生体認証付きのセキュリティキーとそうでないものの主な違いは何ですか？**\
Yubico YubiKey C BioやToken2 Bio3などの生体認証を備えたセキュリティキーは、アクセスを許可する前に指紋スキャンを要求することで、追加のセキュリティレイヤーを提供します。この機能は、使いやすさと保護の強化を優先する人に最適です。Yubico Security Key C NFCのような生体認証機能のないキーは、セキュリティをキーの所有のみに依存しており、これでも非常に安全ですが、よりシンプルです。

**5. セキュリティキーにいくら費やすべきですか？また、その価格を正当化する機能は何ですか？**\
基本的で予算に優しいキーを探している場合は、Yubico Security Key C NFCやGoogle Titan Security Keyのように約30ドルかかると予想してください。マルチプロトコルのサポートなどより高度な機能を必要とする場合、価格は50〜55ドルに近くなります（YubiKey 5C NFCなど）。生体認証の場合、価格は40ドル（Token2 Bio3）から90〜95ドル（YubiKey C Bio）の範囲です。その価値は、暗号化ストレージや指紋スキャンなどの追加機能にあり、高いニーズを持つユーザーにより優れたセキュリティを提供します。バックアップキーを持つことが推奨されているため、2つのキーの価格を考慮する必要があることに注意してください。

**6. アカウントの保護を確実にするために、バックアップのセキュリティキーは本当に必要ですか？**\
バックアップキーは厳密には必要ありませんが、アカウントからロックアウトされないようにするために強くお勧めします。プライマリキーを紛失したり破損したりした場合でも、2つ目のキーがあれば継続してアクセスできます。特に重要なセキュリティ機能にキーを使用する場合、バックアップキーがあることで安心感が得られると多くのユーザーが感じています。

最終的に、選択するキーはセキュリティ要件、使用するデバイス、および予算によって異なります。シンプルさを優先するか、高度なセキュリティ機能を優先するか、手頃な価格を優先するかにかかわらず、あなたのニーズに合うハードウェアセキュリティキーがあります。

## よくある質問

### シンプル・トークンと拡張トークンのFIDO2セキュリティキーの違いは何ですか？

シンプル・トークンはFIDO2/WebAuthnおよびFIDO U2Fのみをサポートしており、基本的な二要素認証や一般的な消費者向けに最適です。拡張トークンはOATH-TOTP、OATH-HOTP、スマートカード（PIV）、OpenPGPのサポートを追加しており、暗号化やデジタル署名を必要とする開発者や企業に適しています。55米ドルのYubiKey 5C NFCは、代表的な拡張トークンの例です。

### なぜDiscordやT-Mobileなどの企業は、全従業員にハードウェアセキュリティキーを導入したのですか？

Discordは、以前の認証方法におけるフィッシングの脆弱性を排除するため、2023年に全従業員へYubiKeyを導入しました。T-Mobileは、社内システムをフィッシングや不正アクセスから保護するため、2023年後半に20万個のYubiKeyを導入しました。Cloudflareは、FIDO2およびゼロトラストアーキテクチャへの移行の一環として、2022年に全社的にセキュリティキーを配布しました。

### 大規模なエンタープライズ導入において、FIDO2スマートカードはUSBセキュリティキーと比べてどうですか？

FIDO2スマートカードは、物理的な入館アクセス、本人確認、デジタルログインをクレジットカードサイズのバッジに統合しており、USBトークンとは異なり、DataCard SR300のようなカードプリンターを使用して登録を自動化できます。ただし、FIDO2トークンにはPKIソリューションで利用できるようなライフサイクル管理（LCM）がありません。この自動化の制限に対する唯一のUSBトークンの例外は、NeoWave Winkeo-A ID 2.0です。

### FIDO2ハードウェアセキュリティキーにおける、Discoverable Credential（クレデンシャル情報がデバイスに保存される）とNon-Discoverable Credentialの違いは何ですか？

Discoverable Credentialは認証器に直接保存され、外部の識別子なしでパスワードレスログインを可能にします。パスキーは常にDiscoverable Credentialとして実装されます。Non-Discoverable Credentialは、内部のマスターキーとクレデンシャルIDのシードから一時的に秘密鍵を派生させるため、デバイス上の永続的なストレージを消費することなく、無制限にクレデンシャルを作成できます。ハードウェアキーにはDiscoverable Credentialの保存容量に上限があるため、多くのサービスを登録するユーザーにとってこの違いは重要です。