【話題】フィッシング対策の物理キー「YubiKey」日本本格展開ｗｗｗｗｗｗ

話題・ネタ

2026.11.15

1: 2026/11/14(土) 18:59:27.84 ID:GKNYzp4G9
スウェーデンのYubico（ユビコ）は、「パスキー」に対応するハードウェアのセキュリティキー「YubiKey」（ユビキー）シリーズなどの製品について、日本市場向けの公式販売チャネルを整備し、販売を強化する。セキュリティキーの価格は5,900円～。12日には報道関係者向けの説明会が開催され、現在脅威が増しているサイバー攻撃への対処を含め、日本市場での戦略が解説された。

YubicoとWPIC Technology Japanが提携し、公式販売チャネルを整備、9月からメーカー保証付きのフルラインナップ18製品を公式オンラインストアで販売開始している。また、Amazon.co.jpでも販売、近日中に楽天市場でも販売を開始する予定。

従来から代理店を通じて法人向けの販売は行なってきたが、コンシューマ向けも強化する。サイバーセキュリティ企業などと連携し、パスキーの認知度を上げる取り組みも行なっていく。

Yubicoは「パスキー」の基になっている規格「FIDO2/WebAuthn」の共同策定者。2012年頃からGoogleと提携して、初期の認証標準（U2F）を共同開発するなどパスワードレスのログイン標準を牽引してきた。その後MicrosoftやAppleとも連携し、パスキーのOSネイティブ対応を推進。最近ではOpenAIと提携し、ユーザーのワークフローの保護にハードウェア・セキュリティキーを利用できるようにしている。

（省略）

■ フィッシングが進化し多要素認証も危険に

9月以降、日本国内で爆発的に増加しているサイバー攻撃や個人情報の漏えい、その被害の拡大について、Yubicoプレジデント兼CEOのジェロッド・チョン氏は「AIの登場で3つのことが可能になった。スピード、規模、高度化で、従来のセキュリティ対策では防げなくなっている。守る側は常に全体が堅牢でなければいけないが、攻撃側は小さな脆弱性を見つければいいだけ。かつては攻撃されないだろうと思われていたシステムも、AIにかかれば危険」と指摘する。

従来から、パスワードログインのセキュリティを補強するものとして多要素認証の導入が進められてきたが、近年は攻撃者がAIを活用、誘導先として構築されるフィッシングサイトも非常に高度化・巧妙化されており、ユーザーの手元に送信されるワンタイムパスワードなども偽サイトに入力させて盗み取る手段などによりセキュリティを突破される例が出ている。

「フィッシング攻撃は進化しているが、従来型の多要素認証は進化していない。AIを使った攻撃には対抗できない」とチョン氏は警鐘を鳴らす。

ハードウェア型を含むパスキーは、ロック解除に端末ローカルの認証情報を使用するケースがあるものの、認証はバックグラウンドで自動的に実行される。あらかじめパスキーを登録した正規のWebサイト（のドメイン情報）と一致したときだけ、手元の端末内にある秘密鍵を使って署名されたデータを返す仕組みになっており、正規のWebサイトとユーザーの間でしか使えない。

（省略）

日本は、パスワードの利用は世界と同水準にあるものの、多要素認証の利用は44％で、世界の71％を大きく下回る。ハードウェア・セキュリティキーの利用は日本が15％、世界が25％で、普及はこれからという状況になっており、日本でも伸びしろがある領域と位置付けている。

チョン氏は「最近はサイバー攻撃のニュースが続き、日本の皆さんは絶望している気分なのではないか。こうした状況を変え、堅牢なパスキーをデフォルトにしていきたい」としたほか、「サービス提供企業にはユーザーを守る責任がある。先を見据えて（最新の対策を）取り入れ、対抗しなければいけない」と堅牢化を訴えた。

■ 対応サービスではパスキーの設定を

パスワード不要のログイン方法として普及が急がれているパスキーは、プラットフォームをまたいで同期できる「Google パスワードマネージャー」のようなソフトウェア型と、YubiKeyのような独立した物理セキュリティキーで実現するハードウェア型がある。Yubicoはハードウェア型のセキュリティキーをベストな選択肢として推進している。

一方、セキュリティキーは紛失した際の復帰に一定の課題があり、Yubicoは、日本国内で豊富に在庫を用意し即応できるサポート体制を整えていく方針。なおYubicoは紛失対策として、あらかじめ2個のセキュリティキーをバンドルする仕組みも提供している。

コンシューマ向けサービスにおいては、パスキーを設定する際にスマートフォンの利用が前提になるなど、ハードウェア型のセキュリティキーを利用しづらいケースは多く、普及はこれからという状況。（以下ソース）

11/13(金) 9:00配信
https://news.yahoo.co.jp/articles/bbf6e1a50bfb9b91d5f78cac14da75f516769731

2: 2026/11/14(土) 19:00:18.34 ID:4g835mOV0
物理デバイス無くしたら文鎮の完成

59: 2026/11/14(土) 19:50:14.02 ID:onNg0mUs0
>>2
だな　たけーし

6: 2026/11/14(土) 19:01:30.80 ID:WDRXljHe0
やっぱりFAX最強

7: 2026/11/14(土) 19:02:11.84 ID:w0tQbF8D0
チョンさんを信じていいの？

8: 2026/11/14(土) 19:02:18.01 ID:VOXmqVqA0
企業側がぶっこ抜かれてるわけだからユーザーは何もできない

9: 2026/11/14(土) 19:02:27.78 ID:YsahQJ9C0
イタチごっこだから何やっても無駄だよ

15: 2026/11/14(土) 19:10:40.09 ID:kXk738nB0
読んだけど従来型やん

もっとアナログな方式でないと防げんよ

17: 2026/11/14(土) 19:12:23.44 ID:cWuTv8Dj0
何でスゥエーデンなんだよ？

20: 2026/11/14(土) 19:13:23.83 ID:cWuTv8Dj0
三上はもっとパスワードの桁を長くすればいいって言ってたぞ

37: 2026/11/14(土) 19:33:05.31 ID:+Uc2XdtC0
>>20
三上洋はIT音痴じゃん

24: 2026/11/14(土) 19:19:01.54 ID:iv8LPGLU0
なんかもうちょっと楽なの無いの
血液認証とか

28: 2026/11/14(土) 19:21:38.22 ID:7GGgC0vN0
これまだ高すぎるよ
大手ももっと安くつくれよ

30: 2026/11/14(土) 19:22:36.36 ID:p4+D8wn60
フィッシングはその場で死刑にすればいいのに

32: 2026/11/14(土) 19:25:48.17 ID:7GGgC0vN0
マジでセキュリティで商売すんな
誰でも行き渡るようにしろ

34: 2026/11/14(土) 19:29:40.27 ID:Yw9xzK9+0
昔使ってたドングルって事なのか

38: 2026/11/14(土) 19:34:53.67 ID:hHxSwjfm0
アクセス先が突破されれば認証方式がなんでもアウトでしょ？

42: 2026/11/14(土) 19:39:25.91 ID:l7hSFetb0
これの偽物掴まされたらそれで終わりだからな　ちゃんと本家から買えよ

44: 2026/11/14(土) 19:42:47.97 ID:c6lWtfFy0
ITウンチのワシにはよくわからん
これ挿してどうなるんや？

50: 2026/11/14(土) 19:45:46.13 ID:iCcZATPi0
詐偽サイトが放置されてるし
日本は騙された方が悪いになってる

52: 2026/11/14(土) 19:46:41.20 ID:Dg8aJLaH0
企業がDBごとぶっこ抜かれてるのをどうにかしろ

54: 2026/11/14(土) 19:47:39.58 ID:TqNA3GHl0
ハードウェアウォレットと一緒に前から使っとけどあれ日本未対応だったのかよ

55: 2026/11/14(土) 19:48:52.12 ID:Dg8aJLaH0
これPS2時代のFF11で使われてた方法だよね

58: 2026/11/14(土) 19:50:08.26 ID:YKzQMKxV0
何か月でハックされるかな

60: 2026/11/14(土) 19:50:23.10 ID:z6Y4I7pN0
これかなり無駄
すでに最新のは防げない結果出てる

64: 2026/11/14(土) 19:53:54.32 ID:HKsCfDce0
ただ気になるのは
スウェーデンと北朝鮮は国交があるんだよね

73: 2026/11/14(土) 19:57:58.87 ID:1Zj0ztUr0
無くしたら死ぬヤツだ

74: 2026/11/14(土) 19:58:18.48 ID:seqXeBsK0
しまった壊れやすいUSB-Cの方注文してしまった
端子のでかいUSB-Aがいいわ