PJ-T&C 認証セキュリティ製品の総合サプライヤー

YubiKey 5 シリーズとは｜フォームファクタと対応プロトコルの違い

YubiKey 5 シリーズは、Yubico（スウェーデン）が提供するセキュリティキーの主力ラインです。当社はYubiKeyを直接販売していませんが、機種選定の判断材料として、対応プロトコル・フォームファクタ・NFCやLightningの制約・派生シリーズとの関係を整理しました。

YubiKey 5 シリーズの対応プロトコル

  • FIDO2 / WebAuthn（Yubicoは「hardware bound passkey」と表記）
  • FIDO U2F
  • Yubico OTP
  • OATH-TOTP（時間ベース）／OATH-HOTP（イベントベース）
  • Smart card（PIV-compatible）
  • OpenPGP

FIDO2についてはCTAP1・CTAP2・CTAP2.1に対応しています。どの版に対応するかはファームウェアのバージョンによって異なります。Yubico は CTAP 2.1 の実装をファームウェア 5.7 で導入したと公表しており（2024年5月21日）、それより前の版での対応範囲は当社では確認していません（たとえば販売元の YubiKeyShop では「YubiKey 5 NFC（FW5.7）」のようにファームウェア版を明記して販売しています）。購入前に、必要な版に対応するファームウェアかをご確認ください。1本でこれだけのプロトコルをまかなえることがYubiKey 5シリーズの特徴です。当社取扱製品にも PIV・OTP に対応する機種があります。FIDO 専用の製品（Swissbit iShield Key 2、VinCSS FIDO2 Touch 1、VinCSS FIDO2 Fingerprint、AuthenTrend ATKey.Pro）と、PIV・OTP も扱える製品（Swissbit iShield Key 2 Pro：PIV・HOTP/TOTP、GoTrust Idem Key：PIV・OATH HOTP）に分かれます。OpenPGP や Yubico OTP が必要な場合は、YubiKey 5 シリーズが選択肢になります。当社取扱6製品との対応プロトコル・接続方式・価格の比較はYubiKey と他社FIDO2セキュリティキーの違い｜対応プロトコルと選定の観点をご覧ください。

フォームファクタ（6種類）の違い

商品名接続技術マニュアルの名称
YubiKey 5 NFCUSB-A ＋ NFCYubiKey NFC Form Factor
YubiKey 5C NFCUSB-C ＋ NFCYubiKey C NFC Form Factor
YubiKey 5 NanoUSB-A（ナノ）YubiKey Nano Form Factor
YubiKey 5CUSB-CYubiKey 5C Form Factor
YubiKey 5C NanoUSB-C（ナノ）YubiKey 5C Nano Form Factor
YubiKey 5CiUSB-C ＋ Apple LightningYubiKey 5Ci Form Factor

本体はガラス繊維強化プラスチック製で、IP68（防水・防塵）に対応し、耐圧性があります。電池不要・ネットワーク接続不要・可動部なしで、製造はスウェーデン、プログラミングは米国で行われています。

選び方（この4点で決まります）

YubiKey 5 シリーズの中での選定は、次の4点で決まります。詳しい仕様は以降の節で補足します。

決めること判断
1. 指紋認証が要るか要るなら YubiKey 5 シリーズではなく YubiKey Bio シリーズです。5 シリーズに指紋センサー搭載モデルはありません（本人確認はPINで行います）
2. USB端子の形USB-A なら YubiKey 5 NFC / 5 Nano、USB-C なら YubiKey 5C NFC / 5C / 5C Nano。挿しっぱなしにするなら Nano、抜き差しするなら通常サイズ
3. スマートフォンで使うか使うなら NFC 対応モデル（YubiKey 5 NFC / 5C NFC）。iPhone の Lightning 端子に直接挿す必要がある場合のみ YubiKey 5Ci
4. 必要なプロトコルFIDO2 だけで足りるなら、Yubico の中でも FIDO 専用の Security Key Series という選択肢があります。PIV・OTP・OpenPGP を使うなら YubiKey 5 シリーズです

当社は YubiKey を直接販売していません。上記の型番選びを含め、購入と設定のご相談は販売元へお願いします。当社取扱製品との比較が必要な場合はご相談ください。

NFCで知っておくべきこと

NFC対応モデルはISO/IEC 14443-AおよびISO/IEC 14443-4に準拠しています。この規格に含まれないRFID実装には対応していません。

YubiKey 5 NFCはMIFARE Classic / MIFARE DESFireなどのRFIDタグをサポートしません（旧モデルのYubiKey NEOとの違いです）。社員証・入退館証との兼用を検討している場合は、MIFAREベースのカードシステムとは連携できない点に注意してください。

デスクトップNFCリーダーに置いたまま一定時間操作がないと、意図しないアクセスを防ぐために電源が落ちることがあります。再接続するには、一度リーダーから外して置き直してください。

5Ci（Lightning対応モデル）の制約

YubiKey 5CiはApple iOS周辺機器として認識されます。Yubico YubiKey iOS SDKを使うiOSアプリ、タッチ起動のOTPによる入力欄、WebAuthn準拠アプリケーション（iOS 13以降。Safariを含む）と連携します。

LightningとUSB-Cは「有効化するインターフェース」の設定を共有します。一方を有効化・無効化すると、もう一方にも同じ設定が適用されるため、両方の接続方式を使い分けたい場合はこの挙動を踏まえて運用してください。

派生シリーズとの関係

Yubico技術マニュアルには、YubiKey 5シリーズとは別に独立した章を持つ派生シリーズが6系統あります：YubiKey 5 FIPS Series、YubiKey 5 Enhanced PIN Series、YubiKey 5 CCN Series、YubiKey Bio Series、Security Key Series、YubiKey 5 CSPN Series。

FIPSシリーズ：当社はFIPS認定モデルを取り扱っていません。FIPSが調達要件になる場合は、YubiKey 5 FIPS Seriesが選択肢となります。FIPS 140-2 の製品と FIPS 140-3 の製品の両方があります。YubiKey 5C NFC FIPS は FIPS 140-2 検証済み（Overall Level 2、Physical Security Level 3）、YubiKey 5 NFC FIPS（140-3）を含む YubiKey 5 FIPS 140-3 シリーズは FIPS 140-3 検証済み（Overall Level 2、Physical Security Level 3）であることが、いずれもYubico公式で確認できます。調達要件がどちらの版を指すかをご確認ください。シリーズ内の他のモデルの認定水準は、販売元にご確認ください。

Security Keyシリーズ：YubiKey 5シリーズとは別系統で、FIDO2/WebAuthn と FIDO U2F の専用機です。Yubico公式は「FIDO専用プロトコル。Security Key シリーズは、FIDO2/WebAuthn（ハードウェアに固定されたパスキー）と FIDO U2F のみに対応する、より手頃なセキュリティキー」と説明しており、仕様表では OATH-HOTP／OATH-TOTP／PIV／OpenPGP／Yubico OTP のすべてが「No」と明記されています。1本で多プロトコルをまかなう用途には向きませんが、FIDO2だけで足りる場合の選択肢になります。

Bioシリーズ：FIDO EditionとMulti-protocol Editionの2系統が存在します。詳しくはYubiKey Bio シリーズとは｜2つのエディションと指紋認証キーの選び方をご覧ください。

Entra IDで使う場合のAAGUID

YubiKey 5シリーズは、フォームファクタ（USB／NFC／Lightning）・プロファイル（コンシューマー向け／エンタープライズ向け）・ファームウェアの組み合わせによって、単一のシリーズだけで多数のAAGUIDに分かれます。Microsoft Entra IDの許可リストに登録する機種を選ぶ際は、実際に導入する組み合わせのAAGUIDを個別に確認する必要があります。全AAGUIDの一覧はFIDO2セキュリティキー AAGUID 一覧（当社取扱製品・YubiKey）をご覧ください。

購入について

当社はYubiKeyを直接販売していません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研（YubiOn）をご利用ください。型番選びやPIN設定など購入・設定に関する詳しいご案内は、同社のサイトをご確認ください。当社取扱製品にご関心をお持ちの場合はYubiKeyのご案内ページもあわせてご覧ください。

よくあるご質問

YubiKeyは1本で複数のIDシステムを兼用できますか？

FIDO2/WebAuthnに加えOTP・PIV・OpenPGPなど複数のプロトコルに対応しているため、用途に応じて1本で兼用できる場合があります。具体的な組み合わせは、利用するシステム側の対応状況とあわせてご確認ください。

YubiKey 5 NFCを社員証・入退館証と兼用できますか？

YubiKey 5 NFCはMIFARE Classic / MIFARE DESFireなどのRFIDタグに対応していないため、これらの規格を使う入退館システムとは兼用できません。ISO/IEC 14443-A・14443-4準拠のシステムであれば連携できる可能性があります。

パスキー（ディスカバラブルクレデンシャル）は何個まで保存できますか？

保存可能数はファームウェアのバージョンによって変わります。Yubico は、ファームウェア 5.7 で YubiKey 5 シリーズと Security Key シリーズのデバイス固定パスキーの保存数を従来の25件から最大100件に拡張したと公表しています（Yubico 公式ブログ、2024年5月21日）。5.7 より前のファームウェアでは25件です。販売元はファームウェア版を明記して販売しているため、購入時にファームウェア版をご確認ください。

FIPS認定が必要な場合はどうすればよいですか？

当社はFIPS認定モデルを取り扱っていません。FIPSが調達要件になる場合は、YubiKey 5 FIPS Seriesが選択肢となります。FIPS 140-2 の製品と FIPS 140-3 の製品の両方があります。YubiKey 5C NFC FIPS は FIPS 140-2 検証済み（Overall Level 2、Physical Security Level 3）、YubiKey 5 NFC FIPS（140-3）を含む YubiKey 5 FIPS 140-3 シリーズは FIPS 140-3 検証済み（Overall Level 2、Physical Security Level 3）であることが、いずれもYubico公式で確認できます。調達要件がどちらの版を指すかをご確認ください。シリーズ内の他のモデルの認定水準は、販売元にご確認ください。購入はソフト技研にご相談ください。

価格はいくらですか？

当社はYubiKeyを直接販売していません。価格は販売元のYubiKeyShopで公開されています（当社サイトには転記していません）。購入先はこちらでご案内しています。

出典

  • Yubico 公式製品ページ：https://www.yubico.com/product/yubikey-5-nfc/
  • Yubico 公式ブログ「Now available for purchase: YubiKey 5 Series and Security Key Series with new 5.7 firmware」（2024年5月21日。パスキー保存数 25→100 件、CTAP 2.1 実装）：https://www.yubico.com/blog/now-available-for-purchase-yubikey-5-series-and-security-key-series-with-new-5-7-firmware/
  • Yubico 公式製品ページ（5C NFC）：https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/
  • Yubico 技術マニュアル：https://docs.yubico.com/hardware/yubikey/yk-tech-manual/
  • Yubico 技術マニュアル（物理インターフェース）：https://docs.yubico.com/hardware/yubikey/yk-tech-manual/yk5-phys-interfaces.html
  • Yubico Enterprise SDK ドキュメント（トランスポート概要）：https://docs.yubico.com/yesdk/users-manual/yubikey-reference/transports/overview.html
  • Yubico 公式製品ページ（5C NFC FIPS。FIPS 140-2）：https://www.yubico.com/product/yubikey-5-fips-series/yubikey-5c-nfc-fips-140-2/
  • Yubico 公式製品ページ（YubiKey 5 NFC FIPS。FIPS 140-3）：https://www.yubico.com/us/product/yubikey-5-fips-140-3-series/yubikey-5-nfc-fips-140-3/
  • Yubico 公式製品ページ（Security Key NFC。対応プロトコル）：https://www.yubico.com/gb/product/security-key-nfc-by-yubico-black/