YubiKey - よくある質問
一般的な質問
YubiKeyとは何ですか？
YubiKey(ユビキーと読みます)は、ボタンにタッチするだけの簡単操作で二要素認証を行える小型のハードウェアデバイスです。
YubiKeyは、セキュリティが強固に設計されているため、大企業はもちろん、一般のユーザー様など、どなたにでも簡単にご利用いただけます。
YubiKey は、接触型（USB）と非接触型（NFC）に対応しています。
YubiKeyは、次世代認証標準であるFIDO U2FやYubico-OTP、OATH-OTP、OATH-HOTP、OATH-TOTP、OpenPGP、PIV、チャレンジレスポンス、安全な静的パスワードに対応しています。
ひとつのYubiKeyでアプリケーションの数に上限なくご利用いただけます。ドライバーもクライアントソフトもバッテリーも必要ありません。
詳細はこちら。
YubiKeyをどのように保管すればいいですか？
YubiKey全種類ともに耐久性が非常に高いです。
標準サイズのYubiKey（YubiKey 5シリーズ、Security Key by Yubico、YubiKey Bio）は、回路を包み込むようにプラスチックで覆われています。
また、プラスチックから露出している部分は軍事レベルの硬化金で構成されています。防水性や耐衝撃性に優れているため、家や車のカギと一緒にキーホルダーにぶら下げていても壊れる心配はありません。
小型サイズのYubiKey（YubiKey 5 Nano）はストラップを付けて持ち運んだり、USBポートに挿入したままにしておけば頻繁に外す必要がありません。
二要素認証（2FA）とは？
二要素認証は二種類の識別を行なう強力な認証方法です。
二要素認証は、あなたが知っているもの（PINコードやパスワード）とあなたが持っているもの（YubiKeyのような物理的デバイス）の組み合わせです。
デバイスはコンピュータと相互に作用し、一意のIDを発行する機能がなければなりません。
YubiKeyはUSBキーボードに対応するどのコンピュータでも機能し、YubiKeyが発行するワンタイムパスワード（OTP）でYubiKeyそのものを独自に識別することができます。
YubiKeyは二要素認証の優れたデバイスです。
U2Fとは？
U2F (ユニバーサル・セカンド・ファクター)はオープンな認証標準です。
この認証標準の目的は、キーチェーンデバイスや携帯電話、その他のデバイスをどのウェブサービスにも安全かつ瞬時にアクセスできるようにすることであり、ドライバーや顧客のソフトウェアを必要としません。
U2FはNXPの協力のもと、Google及びYubicoによって作られました。今日においてはFIDO Allianceというオープンな認証産業のコンソーシアムがU2Fを担っています。
YubiKeyとU2Fの詳細については、U2F – FIDO Universal 2nd Factorをご参照ください。
ワンタイムパスワード（OTP）とは？
ワンタイムパスワード（OTP）は一回限りのパスワードであり、認証に再利用できないパスワードです。
Yubico OTPはYubiKeyのボタンをタッチするたびに発行される一意な文字配列です。
このOTPは128ビットのAES-128キーで暗号化された情報を表す32 Modhexの文字配列で構成されています。
YubiKeyのOTPを構成する情報に含まれるのは以下の通りです。
-
YubiKeyのプライベートID
-
YubiKeyがどのくらいの頻度で使用されているかを追跡するカウンターフィールド
-
各OTPを発行する間の時間を追跡するタイマーフィールド
-
暗号に更なるセキュリティを加えるランダムナンバー
-
全フィールドの密接なCRC16チェックサム
Yubico OTPの設定方法については、こちらをご参照ください。
YubiKeyは生体認証デバイスですか？
YubiKey 5シリーズ、Security Key by Yubico は、指のタッチで少量の電荷を送り、YubiKeyを起動させます。
2022年2月から販売開始したYubiKey Bioシリーズは、YubiKeyシリーズ初の生体認証デバイスです。
YubiKeyをiPhoneやiPadなどiOSデバイスに利用できますか？
はい。YubiKey はApple のCamera Connection Kit (iPhone4) やLightning to USB Camera Adapter (iPhone5) を備えている旧型のiPad やiPhone にご利用いただけます。
YubiKeyの主な機能（Yubico OTPや静的パスワードなど）はサポートしていますが、CCID 機能は対応していません。
注意：iPad3 以降に開発されたiPad (iPad4, iPad Airなど)はYubiKeyでは適切に機能しません。
これは、Apple ファームウェアにおいて当社が対応できない変更があったためです。
iPad の互換性が重要である場合は、YubiKey 以外のオプションをご検討ください。
YubiKeyを使いたいのですが、コンピューターに何かをインストールする必要はありますか？
ご利用の用途により、ソフトウェアをインストールしていただく場合があります。
キーボード入力のためにお使いいただく場合は、ドライバーやクライアントソフトウェアのインストールは不要です。
どのストラップ（ランヤード）がYubiKeyに適していますか？
タッチセンサーに不要な混信を引き起こす可能性があるため、導電性のストラップを小型のYubiKey （YubiKey 5 Nano）と一緒に使用しないで下さい。電気が通りにくいストラップをご使用ください。それ以外は制限はありません。
また、小型のYubiKeyは頻繁に抜き差しするような設計がされていません。キーの抜き差しの頻度によっては、ストラップが壊れてしまう可能性がありますのでご注意ください。
YubiKeyをパソコンで利用できますか？
はい。標準的なUSB 2.0の差込口があり、USBキーボードに対応している端末でしたら全てのコンピューターにご利用いただけます。
YubiKeyはUSBキーボードとして認識されるため、OSに依存しません。
YubiKeyはMicrosoft Windows、 Linux、 Apple Mac OS X、 Apple iOS (iPad/iPad 2/iPad 3のみ)、 Sony PS3、 Microsoft Xbox360、 Nintendo Wiiなどに対応しており、デバイスドライバーをインストールする必要はありません。