YubiKey と他社FIDO2セキュリティキーの違い|対応プロトコルと選定の観点

YubiKey 5シリーズと、当社取扱の6製品(Swissbit iShield Key 2/iShield Key 2 Pro、GoTrust Idem Key、VinCSS FIDO2 Touch 1/FIDO2 Fingerprint、AuthenTrend ATKey.Pro)は、いずれもFIDO2/WebAuthn対応のセキュリティキーです。当社は上記6製品の国内正規販売店ですが、このページでは対応プロトコル・接続方式・価格をできる限り公平に並べ、YubiKeyが向くケースと他社キーが向くケースの両方を整理しています。

YubiKey 5 シリーズの特徴は「1本で多プロトコル」

YubiKey 5シリーズは、1本で以下7つのプロトコルに対応します。

  • FIDO2 / WebAuthn(Yubicoは「hardware bound passkey」と表記)
  • FIDO U2F
  • Yubico OTP
  • OATH-TOTP(時間ベース)/OATH-HOTP(イベントベース)
  • Smart card(PIV-compatible)
  • OpenPGP

FIDO2については、CTAP1・CTAP2・CTAP2.1に対応しています(CTAP 2.1 の実装はファームウェア 5.7 で導入されたと Yubico が公表しており、対応はファームウェア版によります)。この「1本で多プロトコルに対応する」設計思想が、YubiKeyと他社FIDO2セキュリティキーの最大の違いです。当社取扱製品はFIDO2/WebAuthn・FIDO U2Fを中心としており、PIVやOTP系プロトコルに対応するのは一部の製品に限られます(Swissbit iShield Key 2 Pro:PIV・HOTP/TOTP、GoTrust Idem Key:PIV・OATH HOTP)。OpenPGPに対応する当社取扱製品は、当社が確認した範囲では見つかっていません。

YubiKey を選ぶべきケース

  • OpenPGPが要件にある(当社取扱製品に対応するものがない)
  • 1本でFIDO2・OTP・PIV・OpenPGPをまかないたい
  • FIPS認定モデルが調達要件にある
  • 海外拠点と同じ製品に揃えたい
  • 既にYubiKeyで運用しており、追加・更新をしたい
  • Lightning接続が必要(5Ci。当社取扱製品に該当なし)

他社FIDO2キーが選択肢になるケース

  • FIDO2のみが要件で、多プロトコルを必要としない
  • 見積の即時発行・数量割引・請求書払いを利用したい(当社取扱製品の取引条件。後述の「価格について」を参照)
  • 指紋認証でNFCも使いたい(当社の指紋認証搭載製品の中ではVinCSS FIDO2 FingerprintのみNFCに対応。iShield Key 2・Idem Key もNFCに対応していますが指紋認証はありません。YubiKey BioはNFCに対応していません)

対応プロトコルの比較

Yubico OTP は Yubico 独自の方式で、YubiKey 以外では利用できません。一方OpenPGP は公開された規格で、Yubico 独自のものではありません(YubiKey が対応している規格の一つ、という関係です)。当社が確認した範囲では、当社取扱6製品にこの2つへ対応するものはありません。両プロトコルを比較表に含めても「未確認」が並ぶだけで判断材料にならないため、本表では扱っていません(OpenPGPについては前述の「YubiKeyを選ぶべきケース」もあわせてご覧ください)。

各メーカーが公式に公表している仕様をもとにしています。メーカーが明示的に「非対応」と述べているものだけを「非対応」とし、仕様に記載がないものは「記載なし」と表記します。この基準はYubiKey 5自身にも同様に適用しています。

プロトコルYubiKey 5Security Key SeriesiShield Key 2iShield Key 2 ProIdem KeyTouch 1FingerprintATKey.Pro
FIDO2 / WebAuthn対応対応対応対応対応対応対応対応
FIDO U2F対応対応対応対応対応対応対応対応
PIV対応非対応(公式に明記)記載なし対応対応記載なし記載なし記載なし
OATH-TOTP / HOTP対応非対応(公式に明記)記載なし対応対応(HOTPのみ確認)記載なし記載なし記載なし

※「記載なし」は、メーカー公式の仕様に記載がないことを示します。「非対応」は、メーカーが明示的に非対応と述べているものです。Security Key Series は公式が「FIDO専用」と明記し、仕様表で PIV・OATH-HOTP・OATH-TOTP・OpenPGP・Yubico OTP をすべて「No」としています。

「代替になる」かどうかは用途で決まります

「YubiKeyの代わりになるか」は、どの機能を使っているかで変わります。用途ごとに、同じカテゴリに入る製品は次のとおりです。

用途同じカテゴリに入る製品
FIDO2 でのログインだけSecurity Key Series(Yubico)、VinCSS FIDO2 Touch 1、Swissbit iShield Key 2(FIDO2版)、VinCSS FIDO2 Fingerprint、AuthenTrend ATKey.Pro。いずれもFIDO専用またはFIDO中心の製品で、同じ土俵の比較になります
PIV(証明書・スマートカード認証)YubiKey 5、Swissbit iShield Key 2 Pro、GoTrust Idem Key
OTPYubiKey 5、Swissbit iShield Key 2 Pro(HOTP/TOTP)、GoTrust Idem Key(HOTP)
OpenPGPYubiKey 5 のみ。当社取扱製品に対応するものは、当社が確認した範囲では見つかっていません

YubiKey 5 と当社のFIDO専用製品を並べて「機能が少ない」と評価するのは、比較の土俵がずれています。FIDO2だけを使う環境では、Yubico自身も FIDO 専用の Security Key Series を用意しています。必要なプロトコルを先に決めてから、同じカテゴリの製品どうしで比較してください。

「機能上の代替」と「既存環境からの移行」は別の話です

上の表は機能が同じカテゴリに入るかを示したもので、キーを買い替えれば既存の登録をそのまま引き継げる、という意味ではありません。FIDO2の認証情報はキーの中で生成され、外に取り出せません。別のキーに移行する場合は、利用しているサービスごとに新しいキーを認証器として登録し、そのうえで旧キーの登録を解除・失効する作業が必要です。対象サービスの数だけ手順が発生し、管理者側の作業(許可するAAGUIDの見直しを含む)も伴います。移行の計画段階でこの工数を見込んでください。

接続方式と形状の比較

YubiKey 5シリーズは、6種類のフォームファクタで提供されています。

フォームファクタ接続
YubiKey NFC Form FactorUSB-A + NFC
YubiKey C NFC Form FactorUSB-C + NFC
YubiKey Nano Form FactorUSB-A(ナノ)
YubiKey 5C Form FactorUSB-C
YubiKey 5C Nano Form FactorUSB-C(ナノ)
YubiKey 5Ci Form FactorUSB-C + Apple Lightning

当社取扱製品の接続方式は以下のとおりです。

製品接続NFC
Swissbit iShield Key 2USB-A / USB-C(別SKU)対応
Swissbit iShield Key 2 ProUSB-A / USB-C(別SKU)対応
GoTrust Idem KeyUSB-A / USB-C(別SKU)対応
VinCSS FIDO2 Touch 1USB-A非対応
VinCSS FIDO2 FingerprintUSB-C対応(Bluetooth(BLE)にも対応)
AuthenTrend ATKey.ProUSB-A / USB-C(別SKU)記載なし(メーカー公式・販売元とも)

ナノ形状とLightning接続に対応する当社取扱製品はありません。これらの形状が必要な場合、YubiKey 5シリーズが選択肢になります。

価格について

YubiKeyの国内価格は、販売元の株式会社ソフト技研がYubiKeyShopで公開しています。価格は変動するため当社サイトには転記していません。最新の価格は同ショップでご確認ください。法人向けの数量価格・在庫・ファームウェアの条件は、同社へ直接お問い合わせください。当社取扱製品の税込価格は以下のとおりです。

製品税込価格
Swissbit iShield Key 2¥6,480〜
Swissbit iShield Key 2 Pro¥10,980〜
GoTrust Idem Key¥7,780
VinCSS FIDO2 Touch 1¥5,480
VinCSS FIDO2 Fingerprint¥21,980
AuthenTrend ATKey.Pro¥9,980

YubiKeyの価格は、株式会社ソフト技研(YubiOn)にお問い合わせください。

Entra IDで使う場合のAAGUID

Microsoft Entra IDの許可リストを組む際に必要なAAGUIDは、当社取扱製品・YubiKeyともにFIDO2セキュリティキー AAGUID 一覧(当社取扱製品・YubiKey)にまとめています。

購入について

当社はYubiKeyを直接販売していません。国内での正規購入は、Yubico Gold Partnerである株式会社ソフト技研(YubiOn)をご利用ください。購入に関する当社の案内はこちらもあわせてご覧ください。

よくあるご質問

YubiKeyと他社キーを併用できますか?

サービスが1つのアカウントに複数の認証器を登録でき、組織の許可ポリシー(構成証明の強制や、AAGUIDによる機種の制限を設定している場合はその条件)を満たしていれば、同じサービスに複数メーカーのセキュリティキーを併用登録できます。一部の社員はYubiKey、それ以外は当社取扱製品、といった構成も可能です。

OpenPGPを使いたいのですが。

当社取扱製品に対応するものはありません。YubiKeyが選択肢になります。

YubiKeyの価格はいくらですか?

当社はYubiKeyを直接販売していません。価格は販売元のYubiKeyShopで公開されています(当社サイトには転記していません)。購入先はこちらでご案内しています。

出典

  • Yubico 公式製品ページ(YubiKey 5C NFC):https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/
  • Yubico 技術マニュアル:https://docs.yubico.com/hardware/yubikey/yk-tech-manual/
  • Swissbit 公式製品ページ:https://www.swissbit.com/en/products/authentication/ishield-key-2
  • GoTrustID Inc. 公式製品ページ:https://gotrustid.com/idem-key/
  • VinCSS 公式製品ページ:https://vincss.net/products/
  • AuthenTrend 公式製品ページ:https://authentrend.com/atkeypro
  • Microsoft Learn「パスキー (FIDO2) ベンダーに対する Microsoft Entra ID の構成証明」(英語版。MDSバージョン275・2026年8月20日時点):https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor