[新製品・サービス]

2026年11月12日(木)日川 佳三（IT Leaders編集部）

シェアする

リスト

　スウェーデンYubicoのYubiKeyは、USBやNFCで接続する認証デバイスである。内部に複数のクレデンシャル（認証情報）を保管し、ログイン先のサービスに対して署名やコードを返すことで本人を確認する。FIDO/パスキー、デジタル証明書（PKI）、ワンタイムパスワード（OTP）の生成など、複数の認証方式を使える。機種によって使える方式が異なる。

　Yubicoは、従来の多要素認証（MFA）からパスキーへ移行することと、パスキーをハードウェアキーで使うことをあわせて勧める（写真1）。パスキーは、フィッシングサイトによる認証情報の中継を防ぐ。一方、ハードウェアキーは、秘密鍵を安全に保管できるほか、キーに触れる操作が「本当にログインしたい」という本人の意思表示になる。

写真1：スウェーデンYubicoでプレジデント兼CEOを務めるJerrod Chong（ジェロッド・チョン）氏
拡大画像表示

　パスキーは、チャレンジアンドレスポンス型の認証で、アクセスしているサイトのドメインに一致する鍵を持たない場合は署名しない。また、チャレンジに加えてアクセス先のドメイン情報を含めて署名する。これらにより、フィッシング攻撃を防ぐ。一方、SMS認証など一般的なMFAでは、ID/パスワードと同様にSMSのコードもフィッシングサイトに入力させることで、攻撃者は正規ログインに必要な情報を得られる。

　2026年7月からは、現行ファームウェアを搭載した「YubiKey 5.8」を提供している（図1）。同バージョンでは、FIDO2認証用の署名に加えて、WebAuthnのAPIを使って任意のデータに署名する機能を搭載した。実体はWebAuthnの拡張機能「previewSign」であり、WebAuthnの標準機能として採用することをYubicoが提案している。

図1：認証デバイス新版「YubiKey 5.8」で追加した新機能（出典：スウェーデンYubico）
拡大画像表示

　新たに搭載した署名機能は、渡したデータにそのまま署名する。署名アルゴリズムはECDSA P-256で、標準的なECDSAライブラリで検証できる。YubiKeyは、スマートカード規格のPIVでも任意のデータに署名できるが、PIVはPKCS#11などのインタフェースを介して使う。一方、previewSignは、Webアプリケーションが認証と同じWebAuthnのAPIを介して署名を要求できる。

　Yubicoは、WebAuthnによる署名を、銀行での送金を承認するような用途に使うことを想定する。契約書やPDFの文書署名なども用途に挙げる。リスクの高い操作では人がキーに触れて承認する使い方もできる。AIエージェントが人に代わって業務をこなす時代でも、重要な操作では人が介入し、キーに触れて承認する意義があると同社は指摘する。

　YubiKey 5.8では、FIDO2においてWebブラウザやOSが認証デバイスと通信するプロトコル「CTAP（Client to Authenticator Protocol）」のバージョン2.3も実装した。CTAP 2.3では、パスキーの選択時にPINを再入力しなくてもYubiKeyを候補に出せるようになり、エンドユーザーの使い勝手が向上した。

　また、現在はベータ版の位置付けだが、PQC（耐量子暗号）を実装したYubiKeyも用意している。PQCアルゴリズムとして、鍵共有の「ML-KEM」と署名用の「ML-DSA」を実装している。