Yubicoに在籍した10年あまりの間、私はお客様やパートナーをはじめ多くの方々とお会いし、デジタルセキュリティについて語り合ってきました。一つひとつの会話はそれぞれ異なりますが、YubiKeyについては同じ質問を受けることがよくあります。そして共通しているのは、より良いセキュリティが必要だとは分かっていても、フィッシングのような増え続けるデジタル脅威から身を守るために何をすればよいのか分からない、という点です。
オンラインアカウントをお持ちの方に私が一貫してお伝えしているのは、多要素認証（MFA）を設定してくださいということです。ただし、どのMFAでもよいわけではありません。YubiKeyのようなデバイス紐づけ型パスキーが、最も高いレベルの保護を提供します。
とはいえ、新しい技術に触れれば新しい疑問も生まれます。ここでは、Yubicoによく寄せられる質問（いくつかは先週のBlack Hatで直接いただいたものです）にお答えします。セキュリティキーの世界を知り、YubiKeyが会社にとってもご自身にとっても、オンラインでの保護を大きく変える存在である理由をご覧ください。
YubiKeyはどのように機能しますか？
インターネットは情報を共有するために設計されたもので、セキュリティのために設計されたものではありません。それが進化し、私たちの日常に欠かせない規模へと広がるにつれて、サイバー攻撃者もまた高度になってきました。数え切れないほどの複雑なパスワードを管理する負担は、ログイン情報を忘れたり、単純なパスワードを選んだり、使い回したりすることにつながり、いずれもセキュリティを損ないます。
フィッシングやクレデンシャルスタッフィング攻撃が激化するなかで、フィッシングに強いMFAでオンラインアカウントを守ることが不可欠です。アカウントにYubiKeyを設定しておけば、たとえ攻撃者がログイン情報を手に入れたとしても、YubiKeyがなければアカウントにアクセスできません。またYubiKeyは、認証のたびに物理的なタッチを必要とします。
YubiKeyは使いやすいですか？
YubiKeyがあれば、パスワードへの依存から簡単に抜け出せます。YubiKeyはどこでも使え、電池も不要で、大切なアカウントへの設定も数分で完了します。多くのYubiKeyはNFCにも対応しており、端末にかざすだけで認証できます。
多くのアプリやサービスでは、ログインのたびにYubiKeyを使う必要はありません。一度そのアプリやサービスで確認が済めば、その状態を維持できます。とても簡単です。さらに嬉しいことに、セキュリティキーは非常に手頃です。YubicoのSecurity Keyシリーズは29ドルから購入できます。
YubiKeyをなくしてしまったらどうなりますか？
車や家の合鍵と同じように、予備のYubiKeyを持っておくことをおすすめします。YubiKeyを最初に設定するときに、予備のキーもあわせて各アカウントに登録しておきましょう。主に使っているキーを紛失した場合は、予備のキーか復旧手段を使ってアクセスを取り戻し、その後アカウントの設定から紛失したキーを削除してください。
1本のYubiKeyですべてのアカウントを守れますか？それともアカウントごとに必要ですか？
新しいYubiKeyは100個のパスキーに対応しているため、1本のYubiKeyで、対応する複数のアカウントを保護できます。キー自体はパスワードやアカウント情報を保存するのではなく、登録したサービスごとに固有の暗号署名を生成します。必要になったときのために、予備のキーもアカウントに登録しておくのがベストプラクティスです。
どのアカウントやサービスがYubiKeyに対応していますか？
YubiKeyは、Google、Apple、Microsoftといった中心的なアカウント、企業向けアプリケーション、Facebook、Xなどの主要なSNS、そして多くのパスワード管理ツールを含む、数百のサービスに対応しています。対応する法人向け・個人向けのアプリやサービスは今も増え続けています。網羅的な一覧は、Yubico公式サイトのWorks with YubiKeyカタログでご確認いただけます。
SMSコードや認証アプリではなく、YubiKeyを使うべき理由は何ですか？
何らかのMFAを使うことは、まったく使わないよりも確実に良いのですが、すべてのMFAが同じというわけではありません。YubiKeyは、セキュリティのために専用設計されたハードウェアであること、そしてプロトコルによる検証でフィッシング攻撃を防げることから、認証の信頼度の尺度で最上位に位置づけられます。一度使えば、もう戻れません。
YubiKeyはどこで購入できますか？
YubiKeyはYubicoから直接購入できるほか、Amazon、Best Buy、Walmart、そして世界各国の信頼できる販売代理店でもお求めいただけます。
※ 記載の価格・販売チャネルは原文（英語・米国向け）の内容です。日本でのお取り扱いと価格は本ストアの製品ページをご確認ください。
原文（英語）: 「Your top YubiKey questions, answered」 https://www.yubico.com/blog/your-top-yubikey-questions-answered/
よくある質問
- YubiKeyの価格はいくらですか？
YubiKeyは種類により異なりますが、スタンダードモデルで6,000〜8,000円程度、FIPS認定モデルや高機能モデルはそれ以上です。yubico.jpでの購入が推奨されており、法人向け一括購入の割引もあります。
- YubiKeyはどのサービスやアプリで使えますか？
Google・Microsoft・Amazon・GitHub・Dropbox・Facebook・Twitter/X・PayPal・1Password・Bitwarden・LINE・Salesforceなど、国内外の主要サービス数百件以上に対応しています。Works With YubiKeyカタログで最新の対応状況を確認できます。
- YubiKeyをなくしたらどうなりますか？
あらかじめ予備のYubiKeyを登録しておくことが推奨されます。紛失した場合はアカウントの設定から該当キーを無効化します。事前にバックアップコードを保管しておけば、予備キーがない場合もアクセスを回復できます。
- YubiKeyは1本で複数のサービスに使えますか？
はい。1本のYubiKeyでGoogle・Microsoft・GitHub・Dropboxなど複数のサービスに登録して使えます。FIDO2では最大25件、OTPでは複数スロットを使い分けることができます。
