YubiKey (ハードウェアセキュリティキー)（ユビキー）
Yubico 2008年公開のUSB / NFC 接続ハードウェアセキュリティキー。FIDO2 / U2F / OTP / Smart Card・物理的耐改竄でフィッシング完全耐性、業界最高水準2FA。
概要
YubiKey はYubico (スウェーデン Stockholm・Stina Ehrensvärd / Jakob Ehrensvärd 2007年創業) が2008年に発売したUSB / NFC 接続ハードウェアセキュリティキー。「Ubiquitous Key」(普遍的な鍵) 由来。FIDO2 / U2F / OTP (Yubico OTP・TOTP)・Smart Card (PIV)・OpenPGP・Static Password 等の多機能対応、物理的耐改竄 (epoxy 充填・ヒートシール) で物理盗難でも秘密鍵抽出困難、フィッシング完全耐性で業界最高水準2FA。$50-70 価格帯、Google 内部全社員配布 (2017-)・米連邦政府機関・銀行 / 金融 / 暗号通貨業界の標準。
YubiKey 主要マイルストーン
| 年月 | 出来事 |
|---|---|
| 2007 | Yubico 設立 |
| 2008 | YubiKey Standard 公開 (Yubico OTP) |
| 2014-12 | FIDO U2F 1.0 サポート (YubiKey U2F) |
| 2017 | Google が全社員配布開始 |
| 2018 | YubiKey 5 NFC (FIDO2 + NFC) |
| 2019 | YubiKey Bio (生体認証付) |
| 2020 | YubiKey 5C NFC (USB-C) |
| 2021 | YubiKey for Lightning (iPhone対応) |
| 2024 | YubiKey 5 Series 全FIPS 認証取得 |
YubiKey 5 シリーズ機能
| 機能 | 内容 |
|---|---|
| FIDO2 / WebAuthn | パスワードレス認証 |
| FIDO U2F | 2FA |
| Yubico OTP | 専用OTP (44文字Base16) |
| OATH-HOTP / TOTP | 標準OTP 互換 |
| OATH-TOTP | Authenticator app 代替 |
| Smart Card (PIV) | 米政府機関標準 |
| OpenPGP | GPG / SSH 鍵 |
| Challenge-Response | 既存システム連携 |
| Static Password | パスワード自動入力 |
| WebAuthn Resident Key | Passkey 互換 |
YubiKey 5 製品ラインナップ
| モデル | 接続 | 価格 |
|---|---|---|
| YubiKey 5 NFC | USB-A + NFC | $50 |
| YubiKey 5C | USB-C | $55 |
| YubiKey 5C NFC | USB-C + NFC | $55 |
| YubiKey 5 Nano | USB-A (常時挿入) | $50 |
| YubiKey 5C Nano | USB-C (常時挿入) | $55 |
| YubiKey 5Ci | USB-C + Lightning | $75 |
| YubiKey 5 FIPS | FIPS 140-2 | $70 |
| YubiKey Bio | + 指紋認証 | $80 |
| YubiKey 5 NFC (Bio・将来) | + 指紋 | $100+ |
Security Key シリーズ (廉価版)
エントリ向け廉価版:
- Yubico Security Key NFC ($25)
- Yubico Security Key C NFC ($29)
- FIDO2 / U2F のみ (OPM / Smart Card 等の機能なし)
- 個人向けに最適
物理セキュリティ
YubiKey の耐改竄設計:
- Epoxy 樹脂で全回路充填
- 物理分解で全機能破壊
- 秘密鍵抽出不可 (Tamper-Resistant)
- IP67 防水 / 耐衝撃
- 10年寿命設計
主要採用先
| 組織 | 採用 |
|---|---|
| 全社員配布 (2017-) ・フィッシング攻撃ゼロ実績 | |
| 米FBI / DoD | 政府機関標準 |
| Goldman Sachs | 金融機関 |
| Coinbase | 暗号通貨取引所 |
| GitHub Sigstore | 開発者署名 |
| US Veterans Affairs | 退役軍人省 |
| 銀行 / 証券会社 | 多数 |
| 政府機関 / 軍 | 数百団体 |
Google YubiKey 配布事例 (2017-)
Google は2017年全社員 (8万人+) にYubiKey 配布・全GAFA最大の社内2FA Rollout:
- 配布後フィッシング攻撃ゼロ (社内報告)
- アカウント乗っ取り95% 削減
- Account Recovery 時間50% 短縮
- 後にBeyondCorp (Zero Trust) の基盤
「Google Titan Security Key」(2018-) はYubiKey ベースGoogleブランド版。
SSH 鍵管理
YubiKey は SSH 秘密鍵保管にも利用可:
# YubiKey 内SSH鍵作成 (ed25519-sk)
ssh-keygen -t ed25519-sk -O resident -O verify-required
# SSH接続時にYubiKey 物理タッチ要求
ssh user@server
# → YubiKey 物理タッチで認証
秘密鍵がYubiKey から出ない・物理コピー不可能・SSH キー漏洩リスクゼロ。
関連用語との違い
- vs Smartphone Authenticator: 物理 / ソフトウェア
- vs Passkey (Apple/Google): 物理 / 同期可能
- vs FIDO2 / WebAuthn: 規格 / 物理実装
FAQ
Q1: $50 投資価値? A: 個人重要アカウント (Gmail / 銀行 / 暗号通貨) で価値大・10年使用で年$5・パスワード漏洩リスク考えると安い。
Q2: 紛失対応? A: 2本目をBackup として購入推奨 (合計$100)・各サイトで両方登録・1本紛失でもサービス継続。
Q3: 競合製品? A: Google Titan Security Key ($30) / SoloKey ($35・OSS) / Trezor Model One ($69・暗号通貨重視) 等。YubiKey が最も多機能・実績豊富。