最近リリースされたiOS 16.3により、AppleユーザーはApple IDにハードウェアセキュリティキーを追加できるようになりました。2023年1月現在、この用途に最適な5つのキーをご紹介します。
セキュリティキーは、USBポートに接続するか、NFC機能を備えた小型デバイスで、2要素認証に使用できます。Appleは1月23日にiOS 16.3をリリースし、高度なデータ保護機能の一部としてこれらのキーのサポートを追加しました。
Apple IDのセキュリティキーは、アカウントのセキュリティを強化したい方にとってオプションです。フィッシングなどの標的型攻撃を防ぐのに役立ちます。
Appleはウェブサイトでこれらの機能に関する情報を掲載していますが、いくつかの注意事項があります。例えば、ユーザーは利用開始時に少なくとも2つのキーが必要であり、Windows版iCloudにサインインすることはできません。
最高評価を得ているセキュリティキーを5つご紹介します。そのうち2つはAppleも推奨しており、YubicoとFEITIANのキーも含まれています。
YubiKey 5C NFC
Yubico社によると、同社のセキュリティキーは他社製品よりも多くのオンラインサービスやソフトウェアに対応しており、Gmail、Facebook、Skype、Outlook、LastPassなど、数百ものサービスに対応しています。
公開鍵と秘密鍵による暗号化を採用し、USB-CコネクタまたはNFC対応デバイスに対応しています。また、動作にバッテリーやネットワーク接続は必要ありません。
YubiKey 5C NFCは55ドルで購入できます。
ユビキー5Ci
YubiKey 5Ciは、バッテリー不要の設計や非対称暗号化など、多くの共通機能を備えています。主な違いは、YubiKey 5CiにはLightningコネクタとUSB-Cポートが搭載されていることです。
Yubicoセキュリティキーは、iOS、macOS、Android、Linux、Windowsに対応しています。YubiKey 5Ciは75ドルで販売されています。
AppleInsiderは2021年にYubiKey 5 NFCとYubiKey 5Ciをレビューし、5点満点中4.5点という高評価を与えました。
Titan セキュリティキー
Titan セキュリティキーはGoogle製ですが、Appleデバイスにも対応しています。Safari 14以降、iOS 13.3以降に対応しています。
Googleは、Fast IDentity Online(FIDO)アライアンスのオープンスタンダードに基づいてファームウェアを設計しました。USB-C/NFCキーとUSB-A/NFCキーの両方が同梱されており、価格は30ドルです。
2022年のPCMagのレビューでは、Titan Security Keyに3.0という控えめなスコアが付けられ、すべてのWebサイトやサービスで機能するわけではない古いFIDOU2Fプロトコルを使用していると指摘されています。
フェイティアン ePass K9
FEITIAN ePass K9はFIDO2およびFIDO U2F認証を取得しており、USB-AおよびNFCによる接続が可能です。セキュリティ面では、FIDO U2F認証にはP-256ベースのECDSAを使用したSHA256、SHA-1認証を使用したOATH準拠のHOTPを採用しています。
従来の二要素認証とは異なり、FIDO U2Fは、従来のパスワードの代替または追加として、はるかに便利で安全なソリューションを提供します。FEITIAN ePass K9セキュリティキーは、お気に入りのWebアプリケーション、Webサービス、プログラムに簡単に登録して使用できます。
アカウント設定内のアカウントにセキュリティ キーを登録し、アカウント ログイン プロセス中にプロンプトが表示されたら、セキュリティ キー ボタンを押すか、デバイスの横に置きます。
FEITIAN ePass K9 は Amazon で 25 ドルで購入できます。
Identiv uTrust セキュリティキー
IdentivのuTrustキーは、FIDO2、FIDO U2F、PIV、TOTP、HOTP、WebAuthをサポートしています。FIDO暗号キーはデバイス上に保存され、ウェブサイトごとに固有であるため、サイト間でユーザーを追跡することはできません。
スマートフォン、ラップトップ、タブレット用の USB-A および NFC 接続を備えており、Identiv から 27.50 ドル、または Amazon から 14 ドルで購入できます (Amazon ではセールになっている場合もあります)。