YubiKey
マルチプロトコルの
認証デバイス

YubiKey 5 シリーズ

YubiKey 5 シリーズとは?

Yubikeyとは、IDパスワードに加えて2段階認証をおこなうハードウェア認証デバイスのことです。
2段階認証の際にお持ちのデバイスのUSBポートに差し込み、付属のボタンに軽く触れることでOTPパスコードを作成する仕組みで動作します。ドライバーアプリケーションに頼ったり、デバイスの充電切れやソフトウェアの破損を心配する必要はありません。堅牢性も耐水性も備える優れたデバイスです。
また、スマートカード(ICカード)としての機能もあります。スマートカードとしてクラウド認証、PC認証(WindowsやmacOSログオン)、SSH認証、BitLocker暗号、PGP暗号、Acrobat署名、など多くの用途に利用できます。

YibiKeyの用途

WebAuthn

パスワードレスな認証
WebAuthnはウェブサイト上でFIDO認証を行うための仕様・APIです。ユーザーからみたFIDO認証は、パスワードに替わりYubiKeyデバイスを使う安全な認証方式です。世界の主要サービス(Google, Facebook, GitHub, Dropbox, Salesforceなど多数) がFIDO認証に対応しております。

OTP

YubicoOTP / HOTP / TOTP
OTPはワンタイムパスワードによる認証方式です。ユーザーからみたOTPは、IDパスワードに加えて、YubiKeyデバイスが生成するワンタイムパワードを加えて3要素で認証する安全な認証方式です。世界の主要サービス(Amazon Web Service, 1Passwordなど多数) がOTP認証に対応しております。

PC認証

Windows / macOSスマートカードログオン
YubiKeyにスマートカードログオン証明書を格納することで、YubiKeyをスマートカードとしてOSログオンに使用できます。Active Direcotryで構成されたドメインへのログオン時にスマートカードを使用することでデバイス所有者のみドメインに参加できる強固なセキュリティ環境を実現します。
また、スタンドアロン型Windowsログオンソフトウェア EIDAuthenticate を使えばドメイン参加していないWindows端末にもOSログオンにスマートカード認証を導入することができます。

MySmartLogon EIDAutenticateとは

EIDAuthenticate は、スタンドアロンでの Windows ログオンを YubiKey(スマートカード)で実現するソフトウェアです。YubiKeyによるWindowsのログイン認証を手軽に実現できます。

Active Directory のドメイン環境を必要としないため、小規模な組織やオフラインPC でのご利用に最適です。社内の経理財務用PCへのログオン鍵として設定し、退勤時に鍵を回収して管理者がキーボックスで保管する用途で利用できます。また、電子カルテにアクセスするログオン鍵として設定しPC前から退席時に鍵を抜いてロックする用途などに活用いただけます。

BitLocker暗号

YubiKeyにBitLocker暗号証明書を格納することで、C:¥ドライブ以外の外付ドライブや仮想ドライブを暗号化する鍵としてYubiKeyを利用できます。WindowsOSに標準で搭載されるBitLocker暗号は、何種類のデバイスを解除鍵として利用することをサポートしています。YubiKeyスマートカードは最も安全なデバイスとして選択していただける解除鍵です。デイバイスをBitLocker暗号で利用するためのドライバーソフトウエアとペンティオ製ツールが必要になります。

SSH認証

YubiKeyのPIV機能を使うことで秘密鍵を一切取り出すことなくSSH認証を行うことができます。また、既存の鍵をYubiKey内に取り込むことで今までよりも安全に鍵の管理ができます。さらに、公開鍵認証を行う際の、二要素認証のハードウェアとしてYubiKeyを使うことも可能です。
また、OpenSSH 8.2よりFIDOデバイスを用いた二要素認証をサポートしています。

Acrobat署名 | Word/Excel署名

YubiKeyはAcrobat文書やWord/Excel文書に署名することに利用できます。YubiKeyを電子署名する印鑑のように利用することができます。Acrobat文書の暗号はPAdES方式署名します。Microsoft Word/Excel文書はXAdES方式で署名します。PAdES方式はPKCS#11を利用し、XAdES方式はMinidriverを利用して署名処理をおこないます。

YubiKey5 ラインナップ

YubiKey 5 NFC

  • インタフェース: USB-A
  • Windowsユーザー向け

価格: ¥6,700 (税別)

YubiKey 5 Nano

  • インタフェース: USB-A
  • Windowsユーザー向け

価格: ¥7,500 (税別)

YubiKey 5C

  • インタフェース: USB-C
  • Macユーザー向け

価格: ¥7,500 (税別)

YubiKey 5C Nano

  • インタフェース: USB-C
  • Macユーザー向け

価格: ¥8,800 (税別)

YubiKey 5Ci

  • インタフェース: USB-C・Lightning
  • Mac・iPhoneユーザー向け

価格: ¥10,100 (税別)

YubiKeyの大規模導入を検討されている方はお問い合わせください