YubiKey と他社FIDO2セキュリティキーの違い|対応プロトコルと選定の観点
YubiKey 5シリーズと、当社取扱の6製品(Swissbit iShield Key 2/iShield Key 2 Pro、GoTrust Idem Key、VinCSS FIDO2 Touch 1/FIDO2 Fingerprint、AuthenTrend ATKey.Pro)は、いずれもFIDO2/WebAuthn対応のセキュリティキーです。当社は上記6製品の国内正規販売店ですが、このページでは対応プロトコル・接続方式・価格をできる限り公平に並べ、YubiKeyが向くケースと他社キーが向くケースの両方を整理しています。
YubiKey 5 シリーズの特徴は「1本で多プロトコル」
YubiKey 5シリーズは、1本で以下7つのプロトコルに対応します。
- FIDO2 / WebAuthn(Yubicoは「hardware bound passkey」と表記)
- FIDO U2F
- Yubico OTP
- OATH-TOTP(時間ベース)/OATH-HOTP(イベントベース)
- Smart card(PIV-compatible)
- OpenPGP
FIDO2については、CTAP1・CTAP2・CTAP2.1に対応しています(CTAP 2.1 の実装はファームウェア 5.7 で導入されたと Yubico が公表しており、対応はファームウェア版によります)。この「1本で多プロトコルに対応する」設計思想が、YubiKeyと他社FIDO2セキュリティキーの最大の違いです。当社取扱製品はFIDO2/WebAuthn・FIDO U2Fを中心としており、PIVやOTP系プロトコルに対応するのは一部の製品に限られます(Swissbit iShield Key 2 Pro:PIV・HOTP/TOTP、GoTrust Idem Key:PIV・OATH HOTP)。OpenPGPに対応する当社取扱製品は、当社が確認した範囲では見つかっていません。
YubiKey を選ぶべきケース
- OpenPGPが要件にある(当社取扱製品に対応するものがない)
- 1本でFIDO2・OTP・PIV・OpenPGPをまかないたい
- FIPS認定モデルが調達要件にある
- 海外拠点と同じ製品に揃えたい
- 既にYubiKeyで運用しており、追加・更新をしたい
- Lightning接続が必要(5Ci。当社取扱製品に該当なし)
他社FIDO2キーが選択肢になるケース
- FIDO2のみが要件で、多プロトコルを必要としない
- 見積の即時発行・数量割引・請求書払いを利用したい(当社取扱製品の取引条件。後述の「価格について」を参照)
- 指紋認証でNFCも使いたい(当社の指紋認証搭載製品の中ではVinCSS FIDO2 FingerprintのみNFCに対応。iShield Key 2・Idem Key もNFCに対応していますが指紋認証はありません。YubiKey BioはNFCに対応していません)
対応プロトコルの比較
Yubico OTP は Yubico 独自の方式で、YubiKey 以外では利用できません。一方OpenPGP は公開された規格で、Yubico 独自のものではありません(YubiKey が対応している規格の一つ、という関係です)。当社が確認した範囲では、当社取扱6製品にこの2つへ対応するものはありません。両プロトコルを比較表に含めても「未確認」が並ぶだけで判断材料にならないため、本表では扱っていません(OpenPGPについては前述の「YubiKeyを選ぶべきケース」もあわせてご覧ください)。
各メーカーが公式に公表している仕様をもとにしています。メーカーが明示的に「非対応」と述べているものだけを「非対応」とし、仕様に記載がないものは「記載なし」と表記します。この基準はYubiKey 5自身にも同様に適用しています。
| プロトコル | YubiKey 5 | Security Key Series | iShield Key 2 | iShield Key 2 Pro | Idem Key | Touch 1 | Fingerprint | ATKey.Pro |
|---|---|---|---|---|---|---|---|---|
| FIDO2 / WebAuthn | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| FIDO U2F | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 | 対応 |
| PIV | 対応 | 非対応(公式に明記) | 記載なし | 対応 | 対応 | 記載なし | 記載なし | 記載なし |
| OATH-TOTP / HOTP | 対応 | 非対応(公式に明記) | 記載なし | 対応 | 対応(HOTPのみ確認) | 記載なし | 記載なし | 記載なし |
※「記載なし」は、メーカー公式の仕様に記載がないことを示します。「非対応」は、メーカーが明示的に非対応と述べているものです。Security Key Series は公式が「FIDO専用」と明記し、仕様表で PIV・OATH-HOTP・OATH-TOTP・OpenPGP・Yubico OTP をすべて「No」としています。
「代替になる」かどうかは用途で決まります
「YubiKeyの代わりになるか」は、どの機能を使っているかで変わります。用途ごとに、同じカテゴリに入る製品は次のとおりです。
| 用途 | 同じカテゴリに入る製品 |
|---|---|
| FIDO2 でのログインだけ | Security Key Series(Yubico)、VinCSS FIDO2 Touch 1、Swissbit iShield Key 2(FIDO2版)、VinCSS FIDO2 Fingerprint、AuthenTrend ATKey.Pro。いずれもFIDO専用またはFIDO中心の製品で、同じ土俵の比較になります |
| PIV(証明書・スマートカード認証) | YubiKey 5、Swissbit iShield Key 2 Pro、GoTrust Idem Key |
| OTP | YubiKey 5、Swissbit iShield Key 2 Pro(HOTP/TOTP)、GoTrust Idem Key(HOTP) |
| OpenPGP | YubiKey 5 のみ。当社取扱製品に対応するものは、当社が確認した範囲では見つかっていません |
YubiKey 5 と当社のFIDO専用製品を並べて「機能が少ない」と評価するのは、比較の土俵がずれています。FIDO2だけを使う環境では、Yubico自身も FIDO 専用の Security Key Series を用意しています。必要なプロトコルを先に決めてから、同じカテゴリの製品どうしで比較してください。
「機能上の代替」と「既存環境からの移行」は別の話です
上の表は機能が同じカテゴリに入るかを示したもので、キーを買い替えれば既存の登録をそのまま引き継げる、という意味ではありません。FIDO2の認証情報はキーの中で生成され、外に取り出せません。別のキーに移行する場合は、利用しているサービスごとに新しいキーを認証器として登録し、そのうえで旧キーの登録を解除・失効する作業が必要です。対象サービスの数だけ手順が発生し、管理者側の作業(許可するAAGUIDの見直しを含む)も伴います。移行の計画段階でこの工数を見込んでください。
接続方式と形状の比較
YubiKey 5シリーズは、6種類のフォームファクタで提供されています。
| フォームファクタ | 接続 |
|---|---|
| YubiKey NFC Form Factor | USB-A + NFC |
| YubiKey C NFC Form Factor | USB-C + NFC |
| YubiKey Nano Form Factor | USB-A(ナノ) |
| YubiKey 5C Form Factor | USB-C |
| YubiKey 5C Nano Form Factor | USB-C(ナノ) |
| YubiKey 5Ci Form Factor | USB-C + Apple Lightning |
当社取扱製品の接続方式は以下のとおりです。
| 製品 | 接続 | NFC |
|---|---|---|
| Swissbit iShield Key 2 | USB-A / USB-C(別SKU) | 対応 |
| Swissbit iShield Key 2 Pro | USB-A / USB-C(別SKU) | 対応 |
| GoTrust Idem Key | USB-A / USB-C(別SKU) | 対応 |
| VinCSS FIDO2 Touch 1 | USB-A | 非対応 |
| VinCSS FIDO2 Fingerprint | USB-C | 対応(Bluetooth(BLE)にも対応) |
| AuthenTrend ATKey.Pro | USB-A / USB-C(別SKU) | 記載なし(メーカー公式・販売元とも) |
ナノ形状とLightning接続に対応する当社取扱製品はありません。これらの形状が必要な場合、YubiKey 5シリーズが選択肢になります。
価格について
YubiKeyの国内価格は、販売元の株式会社ソフト技研がYubiKeyShopで公開しています。価格は変動するため当社サイトには転記していません。最新の価格は同ショップでご確認ください。法人向けの数量価格・在庫・ファームウェアの条件は、同社へ直接お問い合わせください。当社取扱製品の税込価格は以下のとおりです。
| 製品 | 税込価格 |
|---|---|
| Swissbit iShield Key 2 | ¥6,480〜 |
| Swissbit iShield Key 2 Pro | ¥10,980〜 |
| GoTrust Idem Key | ¥7,780 |
| VinCSS FIDO2 Touch 1 | ¥5,480 |
| VinCSS FIDO2 Fingerprint | ¥21,980 |
| AuthenTrend ATKey.Pro | ¥9,980 |
YubiKeyの価格は、株式会社ソフト技研(YubiOn)にお問い合わせください。
Entra IDで使う場合のAAGUID
Microsoft Entra IDの許可リストを組む際に必要なAAGUIDは、当社取扱製品・YubiKeyともにFIDO2セキュリティキー AAGUID 一覧(当社取扱製品・YubiKey)にまとめています。
購入について
当社はYubiKeyを直接販売していません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研(YubiOn)をご利用ください。購入に関する当社の案内はこちらもあわせてご覧ください。
よくあるご質問
YubiKeyと他社キーを併用できますか?
サービスが1つのアカウントに複数の認証器を登録でき、組織の許可ポリシー(構成証明の強制や、AAGUIDによる機種の制限を設定している場合はその条件)を満たしていれば、同じサービスに複数メーカーのセキュリティキーを併用登録できます。一部の社員はYubiKey、それ以外は当社取扱製品、といった構成も可能です。
OpenPGPを使いたいのですが。
当社取扱製品に対応するものはありません。YubiKeyが選択肢になります。
YubiKeyの価格はいくらですか?
当社はYubiKeyを直接販売していません。価格は販売元のYubiKeyShopで公開されています(当社サイトには転記していません)。購入先はこちらでご案内しています。
出典
- Yubico 公式製品ページ(YubiKey 5C NFC):https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/
- Yubico 技術マニュアル:https://docs.yubico.com/hardware/yubikey/yk-tech-manual/
- Swissbit 公式製品ページ:https://www.swissbit.com/en/products/authentication/ishield-key-2
- GoTrustID Inc. 公式製品ページ:https://gotrustid.com/idem-key/
- VinCSS 公式製品ページ:https://vincss.net/products/
- AuthenTrend 公式製品ページ:https://authentrend.com/atkeypro
- Microsoft Learn「パスキー (FIDO2) ベンダーに対する Microsoft Entra ID の構成証明」(英語版。MDSバージョン275・2026年8月20日時点):https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor