セキュリティソリューションを導入する際、バックアップと復旧のプロセスは欠かせない要素です。YubiKeyを組織に展開する計画を立てる上でも、この点を慎重に検討しておく必要があります。適切なバックアップ・復旧体制があれば、YubiKeyを紛失しても業務への影響を最小限に抑え、アカウントへのアクセスを迅速に回復できます。
忘れてはならないのは、バックアップの仕組み自体がセキュリティの抜け穴になってはならないという点です。セキュリティ全体の強さは、最も弱い部分によって決まります。
最善策：YubiKeyを2本持つ
最も安全なアプローチは、ユーザーひとりにつきYubiKeyを2本用意することです。バックアップ用のYubiKeyを事前に登録しておけば、メインの鍵を紛失した場合でも、すべてのアカウントに即座にアクセスできます。Yubicoはすべてのお客様にこの「2本持ち」を標準のベストプラクティスとして強く推奨しています。
バックアップキーがあれば、複雑で時間のかかる復旧手続きを踏む必要がなく、ユーザーも安心して日常業務に集中できます。利便性とセキュリティを両立できる、最もシンプルな解決策です。どのYubiKeyが自分の環境に合うか迷う場合は、「YubiKeyの選び方ガイド」（記事末尾）も参考にしてください。
その他のバックアップ・復旧オプション
2本持ちが難しい場合や補完的な手段として、以下のオプションも存在します。それぞれのメリットと注意点を整理します。
サービスデスクによる一時キーの発行
サービスデスク（ヘルプデスク）チームが、必要に応じて一時的なYubiKeyを貸し出す方法です。物理キーを同じ認証システムに登録して手渡すため、代替オプションの中では最もセキュアな部類に入ります。両方の鍵を紛失した場合の最終手段としても機能します。
ただし、サービスデスクが常時対応できる体制を維持する必要があり、追加のプロセスや人員コストが発生します。緊急時の対応フローをあらかじめ整備しておくことが重要です。
モバイル認証アプリ
Google認証システム（Google Authenticator）などのモバイル認証アプリも、よく使われるバックアップ手段のひとつです。一時パスコードを生成してアクセスを回復できますが、いくつかの注意点があります。
モバイル認証アプリは比較的古い技術をベースにしており、YubiKeyと同等の保護レベルを提供できません。パスコードの生成に使われる秘密情報は、十分な数のコードが傍受された場合に解読されるリスクがあります。このオプションを採用する場合は、利用頻度を必要最低限に抑えることを強くお勧めします。
SMSとメール（最も安全性が低い）
SMS（ショートメッセージ）やメールによる認証コードの送受信は、バックアップ手段として広く普及していますが、セキュリティの観点からは最も脆弱な選択肢です。中間者攻撃（Man-in-the-Middle攻撃）やフィッシングの標的になりやすく、スマートフォン自体のバッテリー切れ、紛失、盗難、マルウェア感染なども現実的なリスクとして存在します。
米国国立標準技術研究所（NIST）のガイドライン「NIST SP 800-63-3（英語）」でも、セキュリティ上の限界を理由にSMSの段階的廃止が勧告されており、日本のセキュリティ基準においても同様の方向性が示されています。可能であれば、SMSとメールのみに依存した復旧プロセスは避けることを推奨します。
コストと安全性のバランス
コストがオプション選択に影響することは理解しています。しかし、リモートアクセスを許容したり、ソーシャルエンジニアリングのリスクを生じさせるような復旧プロセスは推奨できません。そうした手段は、YubiKeyによって確保したセキュリティ水準そのものを損なう可能性があります。
セキュリティは常に最優先事項です。だからこそ、すべてのお客様にYubiKeyの2本持ちをベストプラクティスとして検討いただくことを強くお勧めします。備えあれば憂いなし。鍵を失う前に、今日から復旧計画を整えましょう。
よくある質問
- YubiKeyは何本用意すればよいですか？
Yubicoは、ユーザー1人につきメイン用とバックアップ用の2本を用意することを推奨しています。バックアップ用を事前に登録しておけば、メインのキーを紛失してもすぐにアカウントへアクセスできます。
- SMSや認証アプリをバックアップにしても大丈夫ですか？
利用はできますが、YubiKeyと同等の保護は得られません。SMSは中間者攻撃やフィッシングに弱く、認証アプリも生成されるコードが傍受されるリスクがあるため、使う場合は必要最低限にとどめることを推奨します。
- 法人で2本ずつ配布するのが難しい場合の代替策はありますか？
サービスデスクが必要に応じて一時的なYubiKeyを発行する方法が次善策です。ただし、いつでも対応できる体制と、追加の手順や人員が必要になります。
