パスワードレス ログインと二要素認証用の NFC ベースの物理セキュリティ キーを製造している Yubico 社は、本日の CES 2019 ショーで、USB-C を搭載した iOS デバイスと Mac の両方で動作するハードウェア キーを開発中であると発表した。
物理セキュリティキーは、USB-C経由でコンピュータに接続されたNFCリーダーに差し込むことで、デスクトップで使用できます。これまで、ハードウェアキーでセキュリティを強化したいiOSユーザーにとって、Bluetooth経由でiOSデバイスに接続する以外に現実的な選択肢はありませんでしたが、これは安全性と信頼性の両面において問題がありました。
「業界では、iPhoneとの接続方法としてBluetoothが最適な方法だと結論づけられました」と、Yubicoの製品担当SVP、ジェロッド・チョン氏は述べた。「それでは不十分だと感じました。ユーザーにセキュリティデバイスの使用というハードルを乗り越えてもらうには、ユーザビリティの問題を解決しなければなりません。」
YubiKey は片側に Lightning、もう一方に USB-C を備えているため、iPhone や iPad だけでなく、新しい Mac や 2018 iPad Pro などのその他の USB-C デバイスでも使用できます。
2要素認証では、デバイスがワンタイムパスコードを生成し、NFC経由で認証を要求するアプリに送信できます。これにより、YubiKeyをスマートフォンにタップするだけで認証できるため、iOSでの2要素認証エクスペリエンスが向上します。
YubiKeyは、Yubicoの最新ハードウェア認証デバイスとして、耐久性を重視して設計されています。米国とスウェーデンで製造され、強化グラスファイバーを密閉し、モノリシックブロックに射出成形することで、卓越した物理的耐久性を実現しています。
これは Apple が承認した初のデバイスです。
物理キーはパスワードやワンタイムコードよりも安全であるため、YubiKey は強力な多要素、二要素、および一要素のパスワードレス認証に最適です。
YubiKey認証をサポートしたい開発者は、現在プライベートプレビュー中のYubicoのYubiKey for Lightningプログラムに登録し、アプリをアップデートする必要があります。「アプリケーションがデバイスをサポートしていなければ、キーは何も解決しません」とチャン氏はThe Vergeに語りました。
同社の既存の NFC ベースのセキュリティ キー製品は、FIDO U2F および FIDO2 認証プロトコルをサポートする数百のサービスですぐに使用できます。
リストには、Microsoft 以外にも、Google、Facebook、Twitter、Dropbox が含まれており、さらに、増え続けるパスワード マネージャーや、FIDO2/U2F 対応の Web サイトも多数含まれています。
一般販売がいつ開始されるかは不明ですが、Yubico は新しいキーが 2019 年中に発売されることを期待しています。そのため、最新情報についてはこのページを注意深く見守ってください。
それまでの間、既存のYubiKeyはYubicoのオンラインストアでご購入いただけます。先ほどご紹介したNFCエディションは、本日より27ドルで販売開始となります。