Yubico YubiKey 5 NFC Y-237

概要

Yubico YubiKey 5 NFC Y-237は、パソコンやスマートフォンなどのログイン時に、物理キーを使って多要素認証・2要素認証・パスワードレス認証を行うハードウェアセキュリティキーです。

USB-A（USB 2.0）端子による有線接続に加え、13.56MHzのNFC（ISO 14443-3 Type A）に対応しており、対応するスマートフォンやタブレットではNFCを使った認証も行えます。

本体サイズは18×45×3.3mm、重量は約3〜3.7gで、キーリング取り付け用の穴を備えています。

電池や可動部品はなく、消費電力は150mW未満、データ転送速度は12Mbpsです。

公式情報では、IP68の防水・防塵性能、耐衝撃性、耐圧壊性を備える構造とされています。

対応方式は、FIDO2／WebAuthn、FIDO U2F、Yubico OTP、OATH-TOTP／HOTP、PIV互換スマートカード、OpenPGP、チャレンジ／レスポンス認証、静的パスワード保存などです。

暗号アルゴリズムとしてRSA 2048、OpenPGPでのRSA 4096、ECC p256／p384に対応します。

FIDO2のパスキーはファームウェア5.7以降で最大100個、OATH認証情報は最大64個を保存できますが、ファームウェアの世代によって上限が異なります。

PIV証明書は最大24個、OTPは最大2個、OpenPGPのサブキーは最大3個です。

対応OSはWindows、macOS、Linux、Chrome OS、Android、iOSで、Yubico Authenticatorはモバイルとデスクトップに対応します。

本体表面の金属部分に触れて認証を実行するタッチセンサーを搭載しています。

安全性確保のため、ファームウェアは購入後に更新・書き換えできない設計です。

楽天市場の商品説明では、Google、AWS、Twitterなどのサービスでの利用例、USB-A接続、FIDO2／U2F、NFC認証、防水・耐衝撃設計が案内されています。

公式直販価格は約55ドル、日本国内の正規販売価格帯は約8,000〜11,000円とされています。

商品の強み

• USB-AとNFCの両方に対応し、PCとスマートフォンで利用できる
• FIDO2／U2FからOTP、PIV、OpenPGPまで複数の認証方式に対応
• 電池・可動部品がなく、IP68の防水・防塵性能を備える
• FIDO2のパスキーを最大100個保存できる（ファームウェア5.7以降）
• Windows、macOS、Linux、Chrome OS、Android、iOSに対応する

商品の弱み

• ファームウェアの更新・書き換えには対応していない
• 有線接続はUSB-A端子のため、USB-C機器では変換や別の接続手段が必要
• FIDO2やOATHなどの保存上限はファームウェアの世代で異なる