YubiKey Bio シリーズとは|2つのエディションと指紋認証キーの選び方
YubiKey Bioシリーズと、当社取扱のAuthenTrend ATKey.Pro・VinCSS FIDO2 Fingerprintは、いずれも指紋認証を搭載したFIDO2セキュリティキーです。当社はATKey.ProとVinCSS FIDO2 Fingerprintの国内正規販売店ですが、このページでは3製品の仕様をできる限り公平に並べ、判断材料としてご利用いただけるようにしています。
YubiKey Bio シリーズの2つのエディション
YubiKey Bioシリーズには、FIDO EditionとMulti-protocol Editionの2系統が存在します。FIDO EditionはFIDO U2FとWebAuthn/FIDO2に対応します。Multi-protocol Editionは、これに加えてPIVに対応します。Multi-protocol Editionでは、PIVアプリとFIDO2アプリがPINを共有し、PIVが有効な場合はPUKが既定でブロックされます(解除にはリセットが必要)。また、Multi-protocol EditionはYubiKey as a Service経由でのみ提供されており、単体での小売はされていません。
AAGUID一覧からは、各エディションにコンシューマープロファイルとエンタープライズプロファイルの区別が存在することも分かります。
YubiKey Bio でもPINの設定とフォールバックがあります
選定前に押さえておく基本事項です。YubiKey Bio は、使い始める前に FIDO2 PIN の設定が必要で、指紋の照合に3回失敗するとプラットフォームが PIN の入力を求めます(Yubico 技術マニュアル)。「指紋だからPINの運用は不要」という前提で計画を立てると、導入時につまずきます。PIN の扱いは機種ごとに異なるため、他の製品については下の比較表と個別の説明をご覧ください。
YubiKey Bio シリーズの Multi-protocol Edition では、PIVアプリとFIDO2アプリがPINを共有します。またPIVが有効な場合、PUK(PINのロック解除に使うコード)は既定でブロックされており、リセットが必要です。PINの初期配布、失念時の対応、リセット後の再登録を、導入手順に含めてください。
当社取扱の指紋認証キーは、それぞれ扱いが異なります。VinCSS FIDO2 Fingerprint は初期設定でPINと指紋の両方を登録します。AuthenTrend ATKey.Pro は「PINと指紋」「PINのみ」を含む3通りの検証方式があり、ファームウェア2.0.5以降ではPINフォールバックを有効化できます(既定では無効)。
対応プロトコル
FIDO Editionは、FIDO U2FとWebAuthn/FIDO2に対応します。Multi-protocol Editionは、これらに加えてPIV(スマートカード)に対応します。
YubiKey BioシリーズはNFCに対応していません(Yubico公式に明記)。YubiKey 5シリーズにはNFC対応モデルがありますが、Bioシリーズにはなく、接続はUSB-AまたはUSB-Cに限られます。スマートフォンでのNFC認証を検討している場合は、この違いに注意してください。
指紋の登録方法
指紋の登録は、Chromeから行う方法とWindowsから行う方法が、Yubico公式の技術マニュアルに記載されています。登録手順そのものは本ページでは扱いません。詳しい手順は公式ドキュメントをご確認ください。
指紋認証キーを比較する
指紋認証を搭載した3製品の仕様を並べました。※「記載なし」は、メーカー公式の仕様に記載がないことを示します。「非対応」は、メーカーが明示的に非対応と述べているものです。「未確認」は当社がまだ確認できていない項目で、いずれも非対応という意味ではありません。指紋認証以外の当社取扱製品も含めた対応プロトコルの比較はYubiKey と他社FIDO2セキュリティキーの違い|対応プロトコルと選定の観点をご覧ください。
※ 指紋の登録数は、1人が登録できる指の本数です。複数人でキーを共用するための数ではありません。FIDO2キーの指紋はキー内部のユーザー検証(UV)に使うもので、登録した指紋ごとにアカウントを割り当てる仕組みではありません。登録済みのどの指でも、そのキーに入っているすべての認証情報を使えます(共用PC・キオスク端末の認証を参照)。
| 項目 | YubiKey Bio FIDO Edition | YubiKey Bio Multi-protocol Edition | AuthenTrend ATKey.Pro | VinCSS FIDO2 Fingerprint |
|---|---|---|---|---|
| 入手経路 | 販売元から購入できます | YubiKey as a Service 経由のみ(単体小売なし) | 当社(国内正規販売店) | 当社(国内正規販売店) |
| 接続 | USB-A / USB-C | USB-A / USB-C | USB Type-A / USB Type-C(別SKU) | USB Type-C |
| NFC | 非対応(公式に明記) | 非対応(公式に明記) | 記載なし(メーカー公式・販売元とも) | 対応 |
| Bluetooth | 未確認 | 未確認 | 未確認 | 対応(BLE) |
| 対応プロトコル | FIDO2 / FIDO U2F | FIDO2 / FIDO U2F / PIV | FIDO2(CTAP2.1)/ FIDO U2F | FIDO2 / FIDO U2F |
| 指紋の登録数 (1人が登録できる指の本数) | 最大5件 | 最大5件 | 10指 | 最大5件 |
| クレデンシャル保存数 | 25件(FW5.5/5.6)/100件(FW5.7以降) | 25件(FW5.5/5.6)/100件(FW5.7以降) | 未確認 | 最大50 |
| PINの扱い | 使用前にFIDO2 PINの設定が必要(指紋の照合に3回失敗するとPIN入力を求められる) | 同左。加えてPIVアプリとFIDO2アプリでPINを共有し、PIVが有効な場合PUKは既定でブロック(リセットが必要) | 「PINと指紋」「PINのみ」など3通りの検証方式。FW2.0.5以降はPINフォールバックを有効化可(既定は無効) | 初期設定でPINと指紋の両方を登録。PIN変更・指紋の追加削除・リセットにPINを使用 |
| 指紋の登録作業 | Chrome または Windows から登録(公式手順あり) | 同左 | スタンドアロン登録に対応(ただしPIN設定済みでは不可) | Windows または Chrome のセキュリティキー管理機能から設定 |
| 充電の要否 | 不要(電池不要) | 不要(電池不要) | 未確認 | 必要(25mAh リチウムイオン。電池寿命5〜7日、スタンバイ4か月、満充電2時間30分) |
| 指紋テンプレートの保存先 | セキュアエレメント | セキュアエレメント | 本体内(メーカー公式:「Credential and biometric data never leave the device」。セキュアエレメントかは非公表) | 未確認 |
| 物理仕様 | IP68・耐圧性あり・電池不要・可動部なし | IP68・耐圧性あり・電池不要・可動部なし | 未確認 | 充電式バッテリー内蔵 |
| 製造国 | 未確認 | 未確認 | 台湾 | ベトナム |
| 税込価格 | 販売元が公開(YubiKeyShop) | YubiKey as a Service の契約による | ¥9,980 | ¥21,980 |
PIVが要件にある場合:YubiKey Bio Multi-protocol Editionが対応します。当社取扱の2製品(ATKey.Pro・VinCSS FIDO2 Fingerprint)はいずれもPIVに対応していません。
NFCでスマートフォンから使いたい場合:YubiKey Bio は NFC 非対応(公式に明記)、ATKey.Pro は NFC の記載がありません(メーカー公式・販売元とも)。VinCSS FIDO2 FingerprintはNFCに対応しています。
登録する指の本数やクレデンシャル保存数に要件がある場合:上表の数値を比較してください。
Entra IDで使う場合のAAGUID
YubiKey Bioシリーズだけで、Microsoft Entra IDのアテステーション適格キー一覧に17件のAAGUIDが掲載されています。フォームファクタではなく、エディション(FIDO Edition/Multi-protocol Edition)とプロファイル(コンシューマー向け/エンタープライズ向け)に加え、ファームウェアの版によって分かれています(同じエディション・プロファイルの組み合わせに複数のAAGUIDがあります)。全AAGUIDの一覧はFIDO2セキュリティキー AAGUID 一覧(当社取扱製品・YubiKey)をご覧ください。
購入について
当社はYubiKeyを直接販売していません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研(YubiOn)をご利用ください。購入に関する当社の案内はこちらもあわせてご覧ください。
よくあるご質問
FIDO EditionとMulti-protocol Editionは何が違いますか?
Multi-protocol EditionはFIDO U2F・FIDO2に加えてPIVに対応します。FIDO Editionは、Yubicoの製品ページおよび技術マニュアルのいずれにもPIV対応の記載がありません。また、Multi-protocol EditionはYubiKey as a Service経由でのみ提供されており、単体での小売はされていません。
YubiKey BioはPIVに対応していますか?
Multi-protocol EditionがPIVに対応します。FIDO Editionは、Yubicoの製品ページおよび技術マニュアルのいずれにもPIV対応の記載がありません。詳細は販売元にご確認ください。
YubiKeyの価格はいくらですか?
当社はYubiKeyを直接販売していません。価格は販売元のYubiKeyShopで公開されています(当社サイトには転記していません)。購入先はこちらでご案内しています。
当社でYubiKey Bioを購入できますか?
当社はYubiKeyを取り扱っていません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研(YubiOn)をご利用ください。
出典
- Yubico 公式製品ページ(YubiKey Bio Series):https://www.yubico.com/products/yubikey-bio-series/
- Yubico 技術マニュアル(YubiKey Bio Series Specifics):https://docs.yubico.com/hardware/yubikey/yk-tech-manual/yk5-bio-specifics.html
- Microsoft Learn「パスキー (FIDO2) ベンダーに対する Microsoft Entra ID の構成証明」(英語版。MDSバージョン275・2026年8月20日時点):https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor
- AuthenTrend 公式製品ページ:https://authentrend.com/atkeypro
- VinCSS 製品ページ:https://vincss.net/products/#vincss-fido2-security-key