YubiKey と他社FIDO2セキュリティキーの違い|対応プロトコルと選定の観点
YubiKey 5シリーズと、当社取扱の6製品(Swissbit iShield Key 2/iShield Key 2 Pro、GoTrust Idem Key、VinCSS FIDO2 Touch 1/FIDO2 Fingerprint、AuthenTrend ATKey.Pro)は、いずれもFIDO2/WebAuthn対応のセキュリティキーです。当社は上記6製品の国内正規販売店ですが、このページでは対応プロトコル・接続方式・価格をできる限り公平に並べ、YubiKeyが向くケースと他社キーが向くケースの両方を整理しています。
YubiKey 5 シリーズの特徴は「1本で多プロトコル」
YubiKey 5シリーズは、1本で以下7つのプロトコルに対応します。
- FIDO2 / WebAuthn(Yubicoは「hardware bound passkey」と表記)
- FIDO U2F
- Yubico OTP
- OATH-TOTP(時間ベース)/OATH-HOTP(イベントベース)
- Smart card(PIV-compatible)
- OpenPGP
FIDO2については、CTAP1・CTAP2・CTAP2.1に対応しています。この「1本で多プロトコルに対応する」設計思想が、YubiKeyと他社FIDO2セキュリティキーの最大の違いです。当社取扱製品はFIDO2/WebAuthn・FIDO U2Fを中心としており、PIVやOTP系プロトコルに対応するのは一部の製品に限られます(Swissbit iShield Key 2 Pro:PIV・HOTP/TOTP・静的パスワード、GoTrust Idem Key:PIV・OATH HOTP)。OpenPGPに対応する当社取扱製品は、facts.mdの記載範囲では確認できていません。
YubiKey を選ぶべきケース
- OpenPGPが要件にある(当社取扱製品に対応するものがない)
- 1本でFIDO2・OTP・PIV・OpenPGPをまかないたい
- FIPS認定モデルが調達要件にある
- 海外拠点と同じ製品に揃えたい
- 既にYubiKeyで運用しており、追加・更新をしたい
- Lightning接続が必要(5Ci。当社取扱製品に該当なし)
他社FIDO2キーが選択肢になるケース
- FIDO2のみが要件で、多プロトコルを必要としない
- 価格を事前に把握したい(後述の「価格について」を参照)
- 指紋認証でNFCも使いたい(当社取扱製品ではVinCSS FIDO2 FingerprintのみNFCに対応。YubiKey BioはNFCに対応していません)
対応プロトコルの比較
Yubico OTPとOpenPGPは、いずれもYubico独自またはYubiKeyが対応する認証方式で、当社取扱6製品にfacts.mdの記載範囲で対応するものはありません。両プロトコルを比較表に含めても「未確認」が並ぶだけで判断材料にならないため、本表では扱っていません(OpenPGPについては前述の「YubiKeyを選ぶべきケース」もあわせてご覧ください)。
各メーカーが公式に公表している対応プロトコル一覧を網羅的なものとみなし、一覧に記載のないプロトコルは「非対応」としています。この基準はYubiKey 5自身にも同様に適用しています。
| プロトコル | YubiKey 5 | iShield Key 2 | iShield Key 2 Pro | Idem Key | Touch 1 | Fingerprint | ATKey.Pro |
|---|---|---|---|---|---|---|---|
| FIDO2 / WebAuthn | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| FIDO U2F | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| PIV | 対応 | 非対応 | 対応 | 対応 | 非対応 | 非対応 | 非対応 |
| OATH-TOTP / HOTP | 対応 | 非対応 | 対応 | 対応(HOTPのみ確認) | 非対応 | 非対応 | 非対応 |
※ 本表の「非対応」は、各メーカーが公式に公表している対応プロトコル一覧に記載がないことを根拠としています。メーカーが明示的に「非対応」と述べているものではありません。
接続方式と形状の比較
YubiKey 5シリーズは、6種類のフォームファクタで提供されています。
| フォームファクタ | 接続 |
|---|---|
| YubiKey NFC Form Factor | USB-A + NFC |
| YubiKey C NFC Form Factor | USB-C + NFC |
| YubiKey Nano Form Factor | USB-A(ナノ) |
| YubiKey 5C Form Factor | USB-C |
| YubiKey 5C Nano Form Factor | USB-C(ナノ) |
| YubiKey 5Ci Form Factor | USB-C + Apple Lightning |
当社取扱製品の接続方式は以下のとおりです。
| 製品 | 接続 | NFC |
|---|---|---|
| Swissbit iShield Key 2 | USB-A / USB-C(別SKU) | 対応 |
| Swissbit iShield Key 2 Pro | USB-A / USB-C(別SKU) | 対応 |
| GoTrust Idem Key | USB-A / USB-C(別SKU) | 対応 |
| VinCSS FIDO2 Touch 1 | USB-A | 非対応 |
| VinCSS FIDO2 Fingerprint | USB-C | 対応(Bluetooth(BLE)にも対応) |
| AuthenTrend ATKey.Pro | USB-A / USB-C(別SKU) | 非対応 |
ナノ形状とLightning接続に対応する当社取扱製品はありません。これらの形状が必要な場合、YubiKey 5シリーズが選択肢になります。
価格について
YubiKeyの国内価格は販売元が公開していないため、本ページでは比較していません。当社取扱製品の税込価格は以下のとおりです。
| 製品 | 税込価格 |
|---|---|
| Swissbit iShield Key 2 | ¥6,480〜 |
| Swissbit iShield Key 2 Pro | ¥10,980〜 |
| GoTrust Idem Key | ¥7,780 |
| VinCSS FIDO2 Touch 1 | ¥5,480 |
| VinCSS FIDO2 Fingerprint | ¥21,980 |
| AuthenTrend ATKey.Pro | ¥9,980 |
YubiKeyの価格は、株式会社ソフト技研(YubiOn)にお問い合わせください。
Entra IDで使う場合のAAGUID
Microsoft Entra IDの許可リストを組む際に必要なAAGUIDは、当社取扱製品・YubiKeyともにFIDO2セキュリティキー AAGUID 一覧(当社取扱製品・YubiKey)にまとめています。
購入について
当社はYubiKeyを直接販売していません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研(YubiOn)をご利用ください。購入に関する当社の案内はこちらもあわせてご覧ください。
よくあるご質問
YubiKeyと他社キーを併用できますか?
はい。いずれもFIDO2/WebAuthn標準に準拠していれば、同じサービスに複数メーカーのセキュリティキーを併用登録できます。一部の社員はYubiKey、それ以外は当社取扱製品、といった構成も可能です。
OpenPGPを使いたいのですが。
当社取扱製品に対応するものはありません。YubiKeyが選択肢になります。
YubiKeyの価格はいくらですか?
当社はYubiKeyを直接販売していないため、価格は販売元にお問い合わせください。購入先はこちらでご案内しています。
出典
- Yubico 公式製品ページ(YubiKey 5C NFC):https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/
- Yubico 技術マニュアル:https://docs.yubico.com/hardware/yubikey/yk-tech-manual/
- Swissbit 公式製品ページ:https://www.swissbit.com/en/products/authentication/ishield-key-2
- GoTrustID Inc. 公式製品ページ:https://gotrustid.com/idem-key/
- VinCSS 公式製品ページ:https://vincss.net/products/
- AuthenTrend 公式製品ページ:https://authentrend.com/atkeypro
- Microsoft Learn「パスキー (FIDO2) ベンダーに対する Microsoft Entra ID の構成証明」(英語版。MDSバージョン275・2026年8月20日時点):https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor