YubiKeyとは？

YubiKey 5シリーズはResident Key（レジデントキー）情報を利用してパスワードレスで設定した場合、25サイトで利用できます。

YubiKeyは個人向けGmailやGoogle Workspace、Microsoft 365、Dropbox、GitHub、Salesforce、X（旧Twitter）、Facebookなどで利用できます。

YubiKeyはYubico社が提供する「YubiKey Manager」という専用アプリケーションを利用して、PINコードを設定できます。
また、Windows 10（Version 1809 以上）のデバイスでもPINコードの設定が可能です。

いいえ、Windows単体では使用できません。PIVを使うためにはその端末がActive Directoryのドメインに所属する必要があります。Active Directoryと証明局(CA)が必要です。

はい、ワンタイムパスワード（OTP）とOATH-HOTPは異なります。YubiKeyのOTPはYubiKey OTP（Yubico社のアルゴリズムによるもの）を指します。ワンタイムパスワードの生成ルールが異なります。

いいえ、造語ではありません。YubiKeyはYour UBIquitous Key（ユア・ユビキタス・キー）の略です。

YubiKey 5シリーズと、Security Keyシリーズは指紋認証ではなく、PINによる知識情報での認証です。金属部分は、人間の皮膚表面の微弱な静電気に反応して作動します。 指紋認証を利用したい場合はYubiKey Bioシリーズをご検討ください。

はい、Yubicoではスペアキーを推奨しています。車やオフィスのスペアキーと全く同じ発想です。スペアキーがあれば、アカウントから締め出される心配も、アクセスを復旧を待つことも、再度の本人確認プロセスも必要もありません。

スペアキーの登録方法はいくつかあります。サービスがYubico OTP、FIDOセキュリティプロトコル、またはOATH-TOTPプロトコルをサポートしているかによって、登録方法は異なります。

ご利用のサービスがどのセキュリティプロトコルをサポートしているかを確認するには、Works with YubiKeyカタログをご確認ください。Yubico OTPまたはFIDOセキュリティプロトコルを使用するサービスでは、スペアキーの登録は最初のキーを登録した方法と同じ方法で手順を踏むだけで済みます。

なお、スペアキーとプライマリキーは連携していません。 両方のキーをアカウントに個別に登録する必要があり、両方のキーで認証を行うことができます。

サービスがOATH-TOTPプロトコルを使用している場合（Yubico Authenticatorアプリを使用してログイン用のコードを生成している）場合は、プロセスが若干異なります。 このセキュリティプロトコルのセットアップガイドはこちらをご覧ください。

スペアキーの種類は、最初に購入したキーと同じである必要はありませんが、認証するサービスに必要なセキュリティプロトコルに対応していることを確認してください。プロトコルに対するサービスの対応状況を確認するには、Works with YubiKeyカタログをご利用ください

YubiKeyは高い耐タンパー性を有しており、紛失したとしてもリバースエンジニアリングによるセキュリティリスクは低いです。

ですが、Yubicoでは、スペアキーでアカウントを保護することを推奨しています。上記の「スペアキーは重要ですか?」をご覧ください。スペアキーお持ちでない場合は、アカウントに別の2FAを追加することをお勧めします。

アカウントにアクセスする手段を失った場合には、アカウントの復旧について管理者に問い合わせる必要があります。

YubiKeyには最大3つのPINを設定できます。FIDO2機能用、PIV（スマートカード）用、OpenPGP用の3つです。
PIVおよびOpenPGPのPINはデフォルトで123456に設定されていますが、FIDO2 PINは工場出荷時に設定されていません。

PINの入力を求められた場合（PINの設定時も含む）、どのPINなのかわからない場合は、おそらくYubiKeyのFIDO2 PINである可能性が高いです。

青色のセキュリティキーを使用している場合は、PIVおよびOpenPGPをサポートしていないため、FIDO2が唯一のPINとなります。

より詳しくはこちらの記事をご覧ください。

ご確認を以下の手順に従って進めてください。

• YubiKeyを差し込み、LEDが点灯することを確認します。点灯しない場合は、YubiKeyかUSB差し込み口が上下逆になっている可能性があるので、上下を逆にしてみてください。
• YubiKeyがどのように識別されているかを確認します。
  • Windowsは、コントロールパネルの「デバイスとプリンター」を確認します。
  • MacOS「アップルメニュー 」> 「このMacについて」 >「 システムレポート」> 「ハードウェア」に格納されている「USB」を確認してください。
  • Linuxユーザーはターミナルでdmesgを確認します。
• USBインターフェース(OTP、U2F/FIDO、またはCCID)のいずれかが表示されていない場合は、「USBインターフェースの有効化または無効化」の記事を参照して有効にしてください。
• 「U2Fのテスト」の手順に従ってU2Fをテストします。
• Testing Yubico OTPガイドに従ってOTPをテストします。

YubiKeysは静電容量式タッチセンサーを使用しているため、皮膚が乾燥しているとタッチが検出されにくくなります。保湿液を使用すると改善される場合があります。また、指でセンサーを多く覆うように、強めに押し付けることもお試しください。