YubiKey 5/Nitrokey（ユビキーファイブニトロキー）
FIDO2/U2F ハードウェア認証キー。YubiKey 5 Series(USB-A/C/Lightning/NFC)・YubiKey Bio(指紋)・YubiKey 5 FIPS(FIPS 140-2)・Nitrokey 3 NFC(OSS)・Google Titan・Onlykey DUO・Feitian ePass K9・SoloKeys v2・Token2 PIN+・FIDO2/WebAuthn・PIV/OpenPGP smart card・YubiKey Manager GUI対応、2026年パスキー+ハードキー併用で最強認証。
概要
YubiKey 5/Nitrokey は、FIDO2/U2F をはじめとするハードウェア認証キーで、USB‑A、USB‑C、Lightning、NFC など多彩なインタフェースを備える。2025年に登場した YubiKey 5 NFC は、最大 2.5 W の消費電力で、USB‑A と NFC の両方を同時にサポートし、デスクトップとモバイルの両方で利用できる。Nitrokey 3 NFC は OSS（オープンソースソフトウェア）を前提に設計され、セキュリティとコストのバランスが優れている。2026年には、パスキーとハードキーを併用した認証が標準化され、YubiKey 5 FIPS も FIPS 140‑2 を満たすことで、政府機関や金融機関での採用が進む。
主な特徴・仕組み
- FIDO2/WebAuthn：パスワード不要で、公開鍵暗号を用いた認証を実現。256‑bit RSA または 384‑bit ECC が利用可能。
- U2F：従来の 2 要素認証に相当し、Google、Microsoft、GitHub などで広く採用。
- PIV/OpenPGP：スマートカード機能を備え、物理的なトークンとしても使用できる。
- 指紋認証：YubiKey Bio は 1.2 GHz のプロセッサと 512‑bit AES 暗号化で、指紋データをローカルで処理。
- NFC：5.8 GHz の通信帯域を使用し、スマートフォンとのペアリングが瞬時に完了。
- USB‑C：最大 3.3 V、5 A の電源供給に対応し、USB‑C だけで完結する設計。
- Lightning：Apple 製品との互換性を確保し、iPhone 12 以降で 1.5 mm のピン幅で通信。
- 耐久性：IP‑67 等級の防水・防塵性能を持ち、1.5 mm の外装厚で長時間使用可。
- ソフトウェア管理：YubiKey Manager GUI で鍵の生成・削除・バックアップを行える。
- 多プロトコル対応：FIDO2、U2F、PIV、OpenPGP、OTP、CCID を同一デバイスで実装。
スペック/製品比較表
| 型番 | 接続 | 対応プロトコル | 対応OS | 価格（税抜） |
|---|---|---|---|---|
| YubiKey 5 NFC | USB‑A, NFC | FIDO2, U2F, PIV, OpenPGP | Windows, macOS, Linux, Android | ¥4,980 |
| YubiKey 5C | USB‑C | FIDO2, U2F, PIV, OpenPGP | Windows, macOS, Linux | ¥5,480 |
| Nitrokey 3 NFC | USB‑A, NFC | FIDO2, U2F, PIV, OpenPGP | Windows, macOS, Linux | ¥4,200 |
| Google Titan | USB‑C | FIDO2, U2F, PIV, OpenPGP | Windows, macOS, Linux | ¥6,500 |
| SoloKeys v2 | USB‑A | FIDO2, U2F, PIV, OpenPGP | Windows, macOS, Linux | ¥4,800 |
具体例・対応製品
- YubiKey 5 NFC：デスクトップとスマートフォンの両方で 2 要素認証を実現。
- YubiKey 5C：USB‑C だけで完結し、最新のノートPCに最適。
- YubiKey Bio：指紋認証で 1 秒以内にログイン。
- YubiKey 5 FIPS：FIPS 140‑2 で政府機関向けに認証済み。
- Nitrokey 3 NFC：OSS でカスタマイズが可能。
- Google Titan：Google アカウント専用に最適化。
- Onlykey DUO：Duo Security と連携し、企業向けに強化。
- Feitian ePass K9：国際規格に準拠した PIV カード。
- SoloKeys v2：オープンソースで開発者向けに人気。
- Token2 PIN+：PIN と FIDO2 を同時に使用できる。
自作PCでの選び方・注意点
-
- USB‑A か USB‑C かを決める。
-
- NFC が必要かどうかを確認。
-
- 物理的な防水・防塵性能をチェック。
-
- 価格と機能のバランスを比較。
-
- FIPS 140‑2 の認証が必要か。
-
- 指紋認証機能の有無を確認。
-
- OS 互換性を確認。
-
- 既存の認証ソフトウェアとの連携を検証。
-
- 省電力モードの有無を確認。
-
- 付属の管理ソフトウェアの使い勝手を試す。
関連用語との違い
- YubiKey vs Nitrokey：YubiKey は商用製品でサポートが充実。Nitrokey は OSS でカスタマイズ性が高い。
- FIDO2 vs U2F：FIDO2 はパスキーを含む次世代認証。U2F は従来の 2 要素認証。
- PIV vs OpenPGP：PIV は公的機関向けのカードプロトコル。OpenPGP は暗号化メール向け。
よくある質問
Q1: YubiKey 5 NFC はどのOSで使えますか？
A1: Windows 10 以降、macOS 10.15 以降、Linux (Ubuntu 20.04 以降) で利用可能です。
Q2: Nitrokey 3 NFC は FIPS 140‑2 に対応していますか？
A2: いいえ。Nitrokey 3 NFC は OSS で設計されており、FIPS 140‑2 は未認証です。
Q3: 2026年に予定されているパスキーとハードキーの併用はどのように機能しますか？
A3: パスキーは WebAuthn で、ハードキーは FIDO2 で認証。両方を同時に要求することで、セキュリティが強化されます。
まとめ
YubiKey 5/Nitrokey 系列は、USB‑A、USB‑C、Lightning、NFC など多様なインタフェースを備え、FIDO2、U2F、PIV、OpenPGP など複数プロトコルを同一デバイスで実装。2025年から 2026年にかけて、パスキーとハードキーの併用が標準化され、次世代の認証環境が整いつつある。自作PC での導入は、接続タイプ、機能要件、OS 互換性を総合的に判断し、管理ソフトウェアの使い勝手も確認することで、最適な選択が可能になる。