YubiKeyとは？
ゆーびきー
YubiKeyとは、物理的なセキュリティキーデバイスで、二要素認証やパスワードレス認証に使われるUSBトークンです。
YubiKeyは、スウェーデンのYubico社が開発・販売するハードウェア型の認証デバイスです。USBポートやNFCに対応しており、指でタッチするだけでワンタイムパスワードの生成やFIDO/WebAuthnによるパスキー認証が行えます。
仕組みとしては、デバイス内部に秘密鍵を格納しており、認証時にその鍵を使って署名を生成します。秘密鍵はデバイス外部に取り出せないよう設計されており、フィッシングやリモート攻撃に対して非常に強固な防御を提供します。対応プロトコルは多岐にわたります。
- FIDO2 / WebAuthn（パスワードレス認証）
- FIDO U2F（二要素認証）
- OTP（ワンタイムパスワード）
- PIV（スマートカード認証）
- OpenPGP（GPG署名・暗号化）
Google、Microsoft、GitHubなど主要サービスが対応しており、企業のゼロトラストセキュリティ戦略や個人の高セキュリティアカウント保護に広く採用されています。スマートフォン向けにはNFC対応モデルやLightningコネクタモデルも提供されています。パスワードのみの認証と比べて、アカウント乗っ取りリスクを大幅に低減できる点が最大の意義です。
使い方・例文
例えば、Googleアカウントのログイン時にパスワード入力後、YubiKeyをUSBポートに差し込んでタッチすると認証が完了します。パスワードが漏洩しても物理キーがなければログインできないため、高い安全性を確保できます。
この用語をシェア
最終更新: