こんにちは。SCSKセキュリティプロダクト部Yubicoチームです。

YubiKey製品で唯一生体（指紋）認証の機能があるYubiKey Bioについてご紹介します。

 YubiKey Bioについて

YubiKey Bio（ユビキーバイオ）は指紋認証を搭載しているYubiKeyとなり、FIDO認証専用のセキュリティキーとして利用できます。そのため、YubiKey Bioは、ワンタイムパスワードやPIV認証に対応しておりません。

製品ラインナップは下記の通りとなり、USBの型（Type-AまたはType-C）が異なるだけで、機能の差はありません。真ん中にある黒い丸の部分が指紋センサーとなります。

 YubiKey（指紋認証がないタイプ）とYubiKey Bioは何が違うの？

　YubiKey（指紋認証がないタイプ）には大きく2つの種類があり、FIDO認証を含めた複数の認証方式（例；ワンタイムパスワード、PIV認証など）にも対応しているYubiKeyとFIDO認証専用のYubiKeyがあります。

　それぞれ違いは下記の通りです。

	YubiKey Bioシリーズ	YubiKey 5シリーズ	Security Key by Yubicoシリーズ
対応している認証方式	・FIDO2 ・FIDO U2F	・FIDO2 ・FIDO U2F ・PIV ・OpenPGP ・OATH-HOTP ・OATH-TOTP ・Yubico OTP	・FIDO2 ・FIDO U2F
インターフェース	・USB-A ・USB-C	・USB-A ・USB-C, ・NFC ・Lightning	・USB-A ・USB-C ・NFC
利用可能な認証要素	・生体情報 ・所持情報	・知識情報 ・所持情報	・知識情報 ・所持情報
防水/防塵規格 （IEC60529）	IP-68	IP-68	IP-68

　利用可能な認証要素が異なることから、YubiKey（指紋認証がないタイプ）とYubiKey BioでFIDO2認証の流れが異なります。

　それぞれの製品ラインナップは下記の通りです。

　各製品の大きさや重さに関してはこちらのメーカーページをご確認ください。

　 Physical Attributes — YubiKey Technical Manual documentation (yubico.com)

 YubiKey Bioシリーズ（FIDO認証のみ式に対応している）

　　

 YubiKey 5シリーズ（複数認証方式に対応している）

　

 Security Key by Yubico（FIDO認証のみ式に対応している）

 どうやって指紋情報を登録するの？

　指紋情報はWindowsのセキュリティキー設定、またはYubico Authenticator（Yubico社が無償提供しているユーティリティソフトウェア）で登録できます。

設定方法はこちらのメーカーページを参照ください。

　　 Get started with YubiKey Bio Series – Yubico

Yubico Authenticatorはこちらからダウンロードできます。

　　 Yubico Authenticator App for Desktop and Mobile | Yubico

　Yubico Authenticatorでの設定方法は弊社にてマニュアルの準備がございますため、ご購入いただいた際にお問い合わせください、

 何個まで指紋情報を登録できるの？

　指紋は5つまで登録でき、Windowsのセキュリティキー設定から指紋を登録した場合は、名称を設定することができず「Unnamed」と表示されますが、Yubico Authenticatorから設定する場合には、それぞれに名称を設定することができます。

名称は半角および全角文字で設定することができ、最大 15 バイトの長さで命名できます。

文字コードには UTF が使用されておりますので、全角文字は１文字あたり３バイトとなります。

また、名称はYubico Authenticatorから編集可能となります。

 指紋認証は何回間違えるとロックがかかるか？

　指紋認証を3回間違えると指紋認証機能にロックがかかる仕様となっており、ロック回数の変更はできません。

　ただ、FIDO機能にロックがかかるわけではないため、ロック解除することでFIDO認証をロック前と同様に利用可能です。

 指紋ロックがかかった場合の解除方法は？

　解除方法するためにはYubiKey BioのPIN入力が必要となり、代表的な解決策を3つ紹介します。

　 Yubico Authenticatorを用いてPINを入力する

　 OS標準機能であるセキュリティーの設定からPINを入力する

　 Yubicoのサイトを使ってPINを入力する

　　　　①　Yubicoのサイト（Get started with YubiKey Bio Series – Yubico）を開き

　　　　　「Frequently asked questions」から「How do I unblock biometrics on my key?」を開きます。

　　　　②　「Click here – Unblock biometrics」をクリックします。

　　　　③　PINを入力し、YubiKey Bioにタッチします。

　また利用しているシステム/サービスによっては、指紋認証を3回間違えた後、PIN入力＋タッチで認証を促す場合があります。PIN入力＋タッチで認証成功した場合、指紋認証が解除されたこととなり、次回認証時には指紋認証を求められます。

 さいごに

　今回はYubiKey Bioのご紹介をしました。YubiKey BioはYubiKeyシリーズで唯一生体認証が可能な製品となり、「生体認証でよりセキュリティレベルを強化したい」、「PIN入力の手間が煩わしい」、等の要望に合った製品となります。

その他YubiKeyに関するご相談・お問合せは、お気軽に弊社までお問合せください。

お問い合わせ

ご質問、ご相談、お見積もりなど お気軽にお問い合わせください。

　プロダクト･サービス事業グループ
　ネットワークセキュリティ事業本部
　セキュリティプロダクト第二部