VinCSS FIDO2 Touch 1
VinCSSが提供するFIDO認証に特化したFIDO2/WebAuthn対応セキュリティキーです。USB Type-A接続、タッチ操作で認証します。TOTP/HOTPなどのワンタイムパスワード生成機能やPIV・OpenPGPには対応せず、FIDO2認証に特化することでコストを抑えています。当社はVinCSS FIDO2 Touch 1の国内正規販売店です。
国内正規販売店
型番と価格
| 型番 | 接続 | NFC | PIV | 価格（税込） | 在庫 |
|---|---|---|---|---|---|
| VINCSS-TOUCH1 VinCSS FIDO2 Touch 1 | USB Type-A | — | — | ¥5,480 | 在庫あり |
価格は税込・1本あたり。10本以上は数量割引が適用されます。型番は当社の管理番号です（メーカー品番ではありません）。
必要本数と概算金額
名
当社の推奨構成は、本番用とバックアップ用で1名あたり2本、加えて紛失・破損・中途入社に備えた未登録の予備を10%見込んだ数です（FIDO2 の規格要件ではありません）。 セキュリティキーを紛失した場合、そのキーに登録された認証情報は取り出すことも複製することもできません。 2本目は、利用するサービスにあらかじめ別の認証器として登録して初めてバックアップとして機能します。 予備10%は未登録の在庫で、紛失・破損・中途入社のときに登録して使います。 2本体制を推奨する理由
この構成で見積書を発行する数量割引
| 数量 | 割引 |
|---|---|
| 1〜9本 | — |
| 10〜49本 | 3% OFF |
| 50〜199本 | 6% OFF |
| 200〜499本 | 9% OFF |
| 500本〜 | 12% OFF |
送料は数量にかかわらず無料です。導入規模に応じた個別のご支援は、ご相談に応じて検討します。
見積書はその場でPDFを発行します。インボイス登録番号と社印を記載した正式書式です。 請求書払い（月末締め翌月末払い）、クレジットカード払いに対応しています。
主な仕様
| 対応規格 | FIDO2 / WebAuthn、FIDO U2F（CTAP1 / CTAP2） |
|---|---|
| 認証取得 | FIDO Alliance公式認定（FIDO2準拠） |
| 接続 | USB Type-A（NFC非対応） |
| パスキー保存数 | 最大50 |
| 認証 | タッチ（ユーザー存在確認）／ユーザー検証が必要な場合はPIN |
| 対応OS（メーカー公表） | Windows / macOS / Linux / Android / iOS |
| 製造 | ベトナム |
| 重量 | 15g |
FIDO2に特化してコストを抑える設計
SMS認証やアプリOTPは、正規サイトを装う中間者攻撃（AiTM）によってリアルタイムで詐取されるケースが増えています。FIDO2ハードウェアキーは、登録済みドメインにのみ応答する公開鍵暗号方式によって、この種の攻撃を構造的に無効化します。
VinCSS FIDO2 Touch 1は、OTP・PIV・OpenPGPといった追加プロトコルを持たず、FIDO2/WebAuthn と FIDO U2F の認証に機能を絞っています。これらの機能が業務上必要ない場合、コスト効率の良い選択肢になります。
Microsoft Entra IDでの掲載状況
| AAGUID | 5fdb81b8-53f0-4967-a881-f5ec26fe4d18 |
|---|
Microsoft Entra ID のアテステーション適格キーとして、Microsoft Learnの一覧に掲載されています。これはMicrosoftによる製品認定ではなく、FIDO Alliance MDS（Metadata Service）の取り込みによる自動掲載です。MDS上の登録名は「VinCSS FIDO2 Authenticator」で、FIDO Alliance公式のVinCSS企業ページに、Touch 1がこの「ベトナム企業初のFIDO2認定を取得した認証器」のタッチ版であるとの記載があります。
他社製品のAAGUIDも含めた一覧はFIDO2セキュリティキー AAGUID 一覧をご覧ください。
よくあるご質問
キーを紛失した場合、アカウントにアクセスできなくなりますか？
セキュリティキーを紛失した場合、そのキーに登録された認証情報は取り出すことも複製することもできません。予備のキーを同じサービスにあらかじめ登録していないと、アカウントにアクセスできなくなる可能性があります。当社の推奨構成は、本番用とバックアップ用の1名2本に加え、未登録の在庫として予備10%です（FIDO2 の規格要件ではありません）。2本目は保管しているだけではバックアップになりません。利用するサービスにあらかじめ別の認証器として登録してください。FIDO2では1つのアカウントに複数のセキュリティキーを登録でき、Microsoft Entra IDやGoogleなど多くのサービスは紛失時のアカウント回復フロー（管理者によるリセット等）も備えています。
USB Type-Aポートがない新しいMacやPCでは使えませんか？
USB Type-A→USB-C変換アダプタを使用すれば利用できます。USB-Cネイティブでの接続やNFC経由の認証が必要な場合は、NFC対応の「VinCSS FIDO2 Fingerprint」シリーズをご検討ください。Android端末ではUSB OTG対応デバイスで利用できます。
iPhoneで使えますか？
Touch 1はLightning端子に非対応のため、Lightningポートのみのモデルにはそのままでは接続できません。USB-Cポート搭載のiPhone・iPadであれば変換アダプタ経由での利用が期待できますが、事前の動作確認をおすすめします。iPhoneでのNFC認証が必要な場合は、NFC対応の別モデルをご検討ください。
FIPS 140-2には対応していますか？
VinCSS FIDO2 Touch 1はFIPS 140-2認定を取得していません。FIPS 140-2準拠が政府機関・金融規制などのコンプライアンス要件として明示されている場合は、FIPS認定モデルの製品をご検討ください。
Microsoft Entra ID（旧Azure AD）で使用できますか？
対応する環境・ポリシーで利用できます。FIDO2/WebAuthn標準に準拠しており、Microsoft Entra ID の構成証明（アテステーション）対象機種として Microsoft Learn の一覧に掲載されています。利用には、管理者が認証方法ポリシーでパスキー（FIDO2）を有効にしていることが前提です。構成証明を強制する構成では一覧に掲載された機種であることが条件になり、AAGUIDで機種を制限する構成では許可リストに上記AAGUIDを含める設定が別に必要です（AAGUID 一覧を参照）。
Google WorkspaceやSalesforceでも使えますか？
はい。Google WorkspaceおよびSalesforceはFIDO2/WebAuthn・U2Fに対応しており、各サービスのセキュリティ設定からセキュリティキーとして登録できます。
PINの設定は必須ですか？
サービス側の設定によります。CTAP2に対応しているため、サービスがPINを要求する設定の場合は初回登録時にPINの設定が必要です。PINはキー内部に保存され、認証時にハードウェアキーとPINの2要素が必要になるため、盗難時の不正利用リスクをさらに下げられます。
Amazonで購入する際の注意点はありますか？
当社はVinCSS FIDO2 Touch 1の国内正規販売店です。正規流通品には初期不良交換とサポートが付帯します。並行輸入品はこれらの対象外となる場合がありますのでご注意ください。
出典
- FIDO Alliance 認定企業ページ（VinCSS）：https://fidoalliance.org/company/vincss-official/
- FIDO Alliance 認定製品一覧：https://fidoalliance.org/certification/fido-certified-products/
- Microsoft Learn（アテステーション適格キー一覧）：https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor