本日のYubiKey 5.8の提供開始により、パスキーを「信頼できる認証の仕組み」から「検証可能なデジタル承認の標準」へと進める取り組みがさらに前進します。組織と開発者にとって、YubiKey 5.8はIDの役割を、利用者が誰であるかを確認することだけでなく、本人確認済みの意図をともなって何を実行できるかを承認することにまで広げます。YubiKey 5.8は本日より主要なYubiKey製品ラインで順次出荷を開始します（最終的な再認証手続き中のFIPSシリーズおよびCCNシリーズを除く）。
ハードウェアに裏付けられたパスキーは、業界における本人確認のあり方を大きく変え、現代のフィッシング手法に対する類のない防御線をもたらしました。文書への署名、エージェントによる操作の承認、医療上の処置の確認、重要な業務フローの承認など、YubiKey 5.8は、ハードウェアに裏付けられたパスキーの信頼を土台とする、高い保証レベルのデジタル操作を可能にします。
ここでは、今日からパスキーを前提としたアプリケーションの開発を始められるよう、開発者がYubiKey 5.8について押さえておきたい3つのポイントを紹介します。信頼できるログインから信頼できる操作への移行については、1PasswordおよびSIROS Foundationとの最新ウェビナー「Beyond the Login: Securing Trusted Actions and AI Workflows with Passkeys」もあわせてご覧ください。
1. ハードウェアによるデジタル署名が、WebAuthnの延長で使えるようになった
これまで、高い保証レベルのデジタル署名を実装するには、複雑で高価なバックエンドのハードウェアセキュリティモジュール（HSM）や、独自の公開鍵基盤（PKI）を構築する必要がありました。YubiKey 5.8はFIDO CTAP 2.3に完全対応するとともに、新しいWebAuthn署名拡張の開発者向けプレビューを提供します。これにより開発者は、ログインのワークフローですでに使っているオープン標準のWebAuthn拡張のパターンのまま、ハードウェアセキュリティキーに暗号学的なデジタル署名を要求できるようになります。
これは、次のような新しいユースケースの可能性を大きく広げます。
- エージェント型AIの安全装置：本番データベースのスキーマ変更のような、自動化されたAIワークフローにおけるリスクの高い判断を、人間による物理的なタッチと必ず結びつける。
- 分散型ID：デジタルIDウォレット、検証可能な資格情報、Secure Payment Confirmation（SPC）のための安全な信頼の起点として機能させる。
2. プライバシーを保ったまま署名できる（ARKG）
次世代のアプリケーションにおいて、利用者のプライバシーは譲れない設計要件です。デジタル署名にまつわる典型的な課題のひとつが、公開鍵が第三者の検証者どうしで突き合わされ、別々のセッションをまたいで利用者を追跡するために使われかねないという点です。
これを解決するため、YubiKey 5.8ではAsynchronous Remote Key Generation（ARKG）拡張の開発者向けプレビューを提供します。ARKGにより、セキュリティキーはワークフローごとに固有の公開鍵を動的に生成できます。検証者は署名の正当性とハードウェア由来であることを暗号学的に確認できる一方で、プラットフォームをまたいで利用者を紐づけたり追跡したりすることはできません。これにより、デジタルウォレットや決済といった新しい取り組みへの対応が可能になります。
3. パスキーの使い勝手が、ソフトウェア認証情報に近づいた
ハードウェアに裏付けられたパスキーは非常に安全である一方、ブラウザ上ではソフトウェアの認証情報に比べて見つけにくいという課題がありました。YubiKey 5.8は、Persistent PIN/User Verification Auth Token（PPUAT）プロトコル機能を含む、CTAP 2.3の最新のUX改善を実装しています。この仕組みにより、アプリケーションはハードウェアキーに保存された検出可能な認証情報を、スムーズかつ直感的に見つけられるようになります。
利用者にとっては、ネイティブアプリの中で自動入力のようになめらかなパスキー体験が得られることを意味します。システムの自動入力メニューからセキュリティキーの認証情報をすぐに選べるようになり、複数のアプリケーションをまたぐ作業中に何度もPIN入力を求められる煩わしさが大きく減ります。
Yubicoは、開発者やエンジニアに最良のセキュリティツールを提供し、コミュニティから重要なフィードバックを得ることに力を注いでいます。開発の第一歩として、Yubicoは2026年8月5日にYubiKey 5.8バーチャルハッカソンを開催します。
参加が承認された開発者には、「HACKATHON 5.8」のレーザー刻印入りYubiKey 5C NFCが提供され、信頼できるAIワークフロー、デジタルウォレット、安全な決済などの実験的なコードを試作できます。今後のハッカソンやYubicoの開発者向けチームとの交流については、開発者コミュニティにご参加ください。
YubiKey 5.8の詳細は、Yubicoのプレスリリースまたは公式のYubiKey 5.8ページをご覧ください。クイックスタートガイドやオープンソースのパッケージは、Yubico Developer Portalで公開されています。
原文（英語）: 「Beyond the login: Top 3 things developers need to know about YubiKey 5.8」 https://www.yubico.com/blog/beyond-the-login-top-3-things-developers-need-to-know-about-yubikey-5-8/
