YubiKey が購入できないときの代替セキュリティキー|FIDO2 対応製品の選び方と価格
予算・在庫・調達ルートの事情で YubiKey を購入できない場合に、FIDO2(パスキー)でのサインインに使える代わりのセキュリティキーを、用途ごとに整理します。OpenPGP や FIPS 認定など、YubiKey でなければ満たせない要件がある場合も明記します。
YubiKey の価格と在庫は、Yubico Gold Partner のソフト技研(yubion.com)の販売ページで確認できます。
結論
- FIDO2・パスキーだけを使うなら、Swissbit iShield Key 2 FIDO2(USB-A / USB-C、NFC、パスキー最大300)
- PIV や OTP も必要なら、GoTrust Idem Key(PIV・OATH HOTP)か、Swissbit iShield Key 2 Pro(PIV・HOTP/TOTP。25本からのロット販売)
- 指紋認証で使いたいなら、AuthenTrend ATKey.Pro(指紋最大10件)
- 価格を優先するなら、VinCSS FIDO2 Touch 1(USB-A。NFC は非対応)
用途別の選び方
| 必要なこと | 候補 | 税込価格(当社) | 注意点 |
|---|---|---|---|
| FIDO2・パスキーのみ | Swissbit iShield Key 2 FIDO2 | ¥6,480〜 | PIV・OTP の記載なし(対応規格は FIDO2 / CTAP2.1 / WebAuthn / U2F) |
| PIV・OTP も必要 | GoTrust Idem Key | ¥7,780 | OTP は OATH HOTP(イベントベース) |
| PIV・OTP も必要 | Swissbit iShield Key 2 Pro | ¥10,980〜 | 法人向けロット販売(25本〜)。納期はご発注完了後2〜3週間(在庫状況により前後します) |
| 指紋認証 | AuthenTrend ATKey.Pro | ¥9,980 | NFC は記載なし(メーカー公式・販売元とも) |
| 価格優先 | VinCSS FIDO2 Touch 1 | ¥5,480 | USB-A のみ。NFC 非対応 |
価格は当社の販売価格(税込・1本あたり)です。10本以上は数量割引が適用されます。
YubiKey を選ぶべき場合
次の要件がある場合は、当社取扱製品では代わりになりません。YubiKey をご検討ください。当社は YubiKey を販売していませんが、YubiKey のページから株式会社ソフト技研へ見積依頼をお取り次ぎします。
- OpenPGP が必要:YubiKey 5 シリーズは OpenPGP に対応します。当社取扱製品で OpenPGP に対応するものは、当社が確認した範囲では見つかっていません
- FIPS 認定の製品が調達要件にある:YubiKey 5 FIPS シリーズには FIPS 140-2 と FIPS 140-3 の検証済み製品があります。Swissbit iShield Key 2 には FIPS 140-3 Level 3 認定のモデルがありますが、当社では取り扱っていません。GoTrust Idem Key の FIPS 140-2 Level 3 はセキュアエレメント(内部チップ)の認定で、製品全体の認定ではありません
- Lightning 接続が必要:YubiKey 5Ci は USB-C と Apple Lightning に対応します。当社取扱製品の接続は USB-A・USB-C・NFC(VinCSS FIDO2 Fingerprint は Bluetooth も)です
- 既に YubiKey で運用していて、同じ製品に揃えたい:YubiKey に登録したパスキーは別のキーにコピーできないため、別の製品に移ると全員が各サービスで登録し直すことになります(移行するときに確認することを参照)
製品ごとの要点
Swissbit iShield Key 2 FIDO2
- FIDO2(CTAP2.1)/ WebAuthn / FIDO U2F
- パスキー最大300
- USB-A / USB-C(別SKU)、全モデル NFC
- 製造はドイツ
- 保証2年(当社の販売条件)
Swissbit iShield Key 2 Pro
- 無印の機能に加えて HOTP / TOTP、PIV
- USB-A / USB-C(別SKU)、全モデル NFC
- 法人向けロット販売(25本〜)。納期はご発注完了後2〜3週間(在庫状況により前後します)
- 保証2年(当社の販売条件)
GoTrust Idem Key
- FIDO2、FIDO U2F、PIV、OATH HOTP
- パスキー最大30
- USB-A / USB-C(別SKU)、全モデル NFC
- FIDO2 Authenticator Level 2。IP68
- 初期不良交換30日・送料当社負担(当社の販売条件)
AuthenTrend ATKey.Pro
- FIDO2 / CTAP2.1 / FIDO U2F
- USB-A / USB-C(別SKU)。NFC は記載なし(メーカー公式・販売元とも)
- サイドマウントの指紋センサー。指紋は最大10件登録、ドライバ不要
- 初期不良交換30日・送料当社負担(当社の販売条件)
VinCSS FIDO2 Touch 1
- WebAuthn、FIDO2 CTAP1 / CTAP2、U2F
- USB Type-A。NFC 非対応。充電不要、15g
- アカウント保存数 最大50
- 初期不良交換30日・送料当社負担(当社の販売条件)
指紋認証と NFC・Bluetooth の両方が必要な場合の比較は、YubiKey Bio シリーズとはで VinCSS FIDO2 Fingerprint を含めて整理しています。
YubiKey から移行するときに確認すること
1. 新しいキーを各サービスで登録し直す
YubiKey に登録したパスキーは別のキーにコピーできないため、新しいキーを各サービスで登録し直します。使わなくなった YubiKey の登録は、各サービスの設定から削除することを推奨します。移行時の本数は、1名2本(本番用+バックアップ用)+予備10% を推奨します。
2. 機種を AAGUID で制限している場合は、新しい機種を許可リストに足す
Microsoft Entra ID でキーの制限(Enforce key restrictions)を有効にしている場合、許可する機種は AAGUID で指定します。YubiKey の AAGUID だけを許可していると、他社のキーは登録できません。当社取扱製品の AAGUID はAAGUID 一覧に掲載しています。
許可リストから YubiKey の AAGUID を外すと、YubiKey で登録済みの利用者はそのキーでサインインできなくなります(Microsoft Learn の記載)。移行が終わるまで YubiKey の AAGUID は許可リストに残してください。
3. サービス側が使っているプロトコルを確かめる
FIDO2 / WebAuthn でのサインインであれば、上の製品はいずれも対応します。サービスが PIV(証明書)や OTP を使っている場合は、PIV・OTP に対応する Idem Key か iShield Key 2 Pro を選んでください。YubiKey は PIV の秘密鍵を取り出せないため、新しいキーでは証明書を発行し直します。Yubico OTP・OpenPGP を使っている場合は、当社取扱製品では代わりになりません。
4. USB の形状を合わせる
端末の USB 端子(Type-A / Type-C)に合わせて SKU を選びます。スマートフォンで使う場合は NFC 対応の製品(iShield Key 2・iShield Key 2 Pro・Idem Key)を選んでください。VinCSS FIDO2 Touch 1 は NFC 非対応、AuthenTrend ATKey.Pro は NFC の記載がありません。
出典
- Swissbit iShield Key 2 データシート:https://www.swissbit.com/data/iShield_Key2/Data_sheet_iShield-Key-2-Series.pdf(2026-09-16 確認)
- Swissbit 公式製品ページ:https://www.swissbit.com/en/products/authentication/ishield-key-2
- Swissbit 公式プレスリリース(製造地):https://www.swissbit.com/de/news/presse/sicherheitsschluessel-neu-gedacht-swissbit-stellt-den-ishield-key-2-vor(2026-09-16 確認)
- GoTrust Idem Key 技術仕様書:https://resource.gotrustid.com/idemkey/manual/GoTrust_IdemKey_technical_specification.pdf(2026-09-16 確認)
- GoTrust 公式製品ページ:https://gotrustid.com/idem-key/
- AuthenTrend ATKey.Pro 公式製品ページ:https://authentrend.com/atkeypro(2026-09-16 確認)
- VinCSS FIDO2 Touch 1 公式製品ページ:https://vincss.net/product/touch1/(2026-09-16 確認)
- Yubico 公式製品ページ(YubiKey 5C NFC。OpenPGP ほか対応プロトコル):https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/
- Yubico 公式製品ページ(YubiKey 5C NFC FIPS。FIPS 140-2):https://www.yubico.com/product/yubikey-5-fips-series/yubikey-5c-nfc-fips-140-2/
- Yubico 公式製品ページ(YubiKey 5 NFC FIPS。FIPS 140-3):https://www.yubico.com/us/product/yubikey-5-fips-140-3-series/yubikey-5-nfc-fips-140-3/(2026-09-16 確認)
- Yubico 技術マニュアル(YubiKey 5Ci の Lightning):https://docs.yubico.com/hardware/yubikey/yk-tech-manual/yk5-phys-interfaces.html
- Yubico 公式ブログ「A Yubico FAQ about passkeys」(2022年5月31日公開、2022年11月29日更新。パスキーはコピーできない):https://www.yubico.com/blog/a-yubico-faq-about-passkeys/(2026-11-09 確認)
- Yubico SDK ドキュメント「Private keys」(PIV の秘密鍵は取り出せない):https://docs.yubico.com/yesdk/users-manual/application-piv/private-keys.html(2026-11-09 確認)
- Microsoft Learn「How to enable passkeys (FIDO2) in Microsoft Entra ID」(キーの制限・AAGUID):https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-authentication-passkeys-fido2(2026-11-09 確認)
- 保証・初期不良交換・ロット販売・数量割引:当社の販売条件(保証・初期不良交換)