YubiKeyをセットアップする
フィッシング攻撃からデジタルライフを守りましょう。さあ、始めましょう。
セットアップに向けて、お使いのYubiKeyとスペアキーをご用意ください。必須ではありませんが、コンピュータでセットアップすることをお勧めします。
最高の保護環境を整えるために、お使いのすべてのオンラインアカウントで設定を行うことをお勧めします。次のステップに進み、YubiKeyに対応しているサービスを確認しましょう。
Are you setting up a new YubiKey Bio? Make sure to
If you are not sure which key you have, check here.
YubiKey Bioへの指紋登録は、Windows、macOS、Linux、Chrome OSのいずれを使用しているかによって異なります。アクセスを確実にするために、最大5つの指紋テンプレートをキーに登録できます。問題が発生した場合は、個々のテンプレートを削除して再登録することも可能です。
Windows 10およびWindows 11
Windowsのサインインオプションを使用します。下のボタンをクリックして設定を開いてください。
Windowsを使用して登録する
Chrome 90以降を使用してください。最初の指紋を登録するには、下のボタンをクリックしてください。追加の指紋については、登録ビデオをご覧ください。
Chromeを使用して登録する
デスクトップ版Yubico Authenticator 5.1以降では、サポートされているすべてのオペレーティングシステムで指紋の登録と管理が可能です。Windows、Mac、またはLinuxコンピュータでデスクトップ版Yubico Authenticatorを使用してください。Windows 10では、Yubico Authenticatorを管理者モードで実行する必要があることに注意してください。下のボタンをクリックして、デスクトップ版Yubico Authenticatorをダウンロードしてください。
デスクトップ版Yubico Authenticator 5.1以降では、サポートされているすべてのオペレーティングシステムで指紋の登録と管理が可能です。Windows、Mac、またはLinuxコンピュータでデスクトップ版Yubico Authenticatorを使用してください。Windows 10では、Yubico Authenticatorを管理者モードで実行する必要があることに注意してください。下のボタンをクリックして、デスクトップ版Yubico Authenticatorをダウンロードしてください。 5.1 and later enables you to enroll and manage fingerprints on all supported operating systems. Use the Yubico Authenticator for Desktop on your Windows, Mac, or Linux computers. Note that on Windows 10, the Yubico Authenticator must be run in Administrator mode. Click the button below to download デスクトップ版Yubico Authenticator 5.1以降では、サポートされているすべてのオペレーティングシステムで指紋の登録と管理が可能です。Windows、Mac、またはLinuxコンピュータでデスクトップ版Yubico Authenticatorを使用してください。Windows 10では、Yubico Authenticatorを管理者モードで実行する必要があることに注意してください。下のボタンをクリックして、デスクトップ版Yubico Authenticatorをダウンロードしてください。.
1. YubiKey対応サービスを選択する
まず、Microsoft、Google、Dropboxなど、YubiKeyに対応しているオンラインサービスを選択します。
すべての対応サービスを確認したり、主要なサービスのセットアップチュートリアルを見たりするには、当社の「Works With YubiKeyカタログ」をご参照ください。
YubiKeyをどのようにサポートするか、あるいはサポートするかどうか自体は、各サービスに委ねられている点にご留意ください。
2. アカウントのセキュリティオプションを確認する
サービスを選択したら、アカウントがどのセキュリティプロトコルをサポートしているかを確認しましょう。
ステップ1：アカウントにログインし、セキュリティ設定に移動します。
ステップ2：以下のいずれかを探します：
- 2段階認証
- 2要素認証
- 多要素認証（MFA）
ステップ3：上記のセクション内（または独立した項目）で、以下の1つ以上を見つけます：
- セキュリティキー
- パスキー
-
認証アプリ（別の名称で呼ばれる場合があります）
サービスによって名称が異なる場合があります。アカウントがサポートしているセキュリティオプションを把握できたら、次のステップの手順に従う準備は完了です。
セキュリティキーMFA、認証アプリ、パスキーの違い
セキュリティキーMFAは物理的なデバイスを使用し、フィッシングに対して高いレベルの保護を提供します。これは、MFAの最も安全な形式の1つと考えられています。
MFAとしてのYubico Authenticatorは、ワンタイムコードの生成に依存するソフトウェアベースのソリューションです。優れたセキュリティを提供しますが、物理的なセキュリティキーほどフィッシングに対する耐性はない場合があります。コードを脆弱なデバイスに保存する他の認証アプリとは異なり、当社のAuthenticatorは、認証コードをYubiKey自体に安全に保存することで、最大限の安全性を確保します。セキュリティを優先するソリューションを信頼してください。デジタル資産を保護するための優れた選択肢として、当社は他とは一線を画しています。
パスキーは公開鍵暗号を使用して機能し、認証情報を所有していることの証明は、電話のロックを解除したときにのみオンラインアカウントに示されます。電話でウェブサイトやアプリにサインインするには、電話のロックを解除するだけです。アカウントにパスワードはもう必要ありません。
3. YubiKeyを追加する
まず、YubiKeyをUSBポートに挿入します。
Activate the NFC on your key. If your YubiKey supports NFC and it is your first
time using it, plug it into a powered USB port for at least three seconds to activate the NFC
function.
Set up your spare: We recommend setting up both your primary and spare YubiKeys at the same time.
サービスによって手順が少しずつ異なることに留意してください。以下の手順は一般的なガイドであり、セットアッププロセスはサービス独自のセキュリティ設定によって異なる場合があります。
Option 1: Security key MFA
1.選択したサービスにログインし、アカウントの「セキュリティ設定」に進みます。
2.「セキュリティキー」を追加するオプションを探します。
3. 画面の指示、およびブラウザに表示されるポップアップの指示に従って、セキュリティキーを追加します。
Option 2: Passkey
1.選択したサービスにログインし、アカウントの「セキュリティ設定」に進みます。
2.「パスキー」を追加するオプションを探します。
3. ブラウザに、さまざまな方法でパスキーを作成するためのポップアップが表示されます。この際、必ず「セキュリティキー」と記載されている、または含まれているオプションを選択してください。これを選択しない場合、YubiKeyで保護されないパスキーが誤って作成されてしまう可能性があります。
パスキーのオプションを選択した後は、ブラウザに表示される手順に従ってください。 [パスキーについて詳しく知る]
注意： 一部のサービスでは、PINの新規設定、または設定済みのPINによる認証を求められる場合があります。これは「FIDO2 PIN」と呼ばれるもので、Yubico Authenticatorアプリを使用すると最も簡単に管理できます。
Option 3: Authentication app
Yubico Authenticatorアプリをダウンロードします [リンク]。
選択したサービスにログインし、アカウントの「セキュリティ設定」から「認証アプリ」の項目を探します。
3. Open the Yubico Authenticator and find “add account”.
サービス側で表示されたQRコードをスキャンします（スキャンする際、QRコードが画面にしっかりと表示されていることを確認してください）。
このQRコードを保存（またはバックアップ）しておきます。 スペアキーなど、別のキーを登録する際にもこのQRコードが必要になります。
4. スペアキー
スペアキーがあれば、メインのキーを紛失してもアカウントへのアクセスを失うことはありません。メインのキーとスペアのキーの両方を同時にセットアップすることをお勧めします。
A spare key can be a different form factor than your primary key, as long as it’s from the same YubiKey series.
5. 重要なヒント
YubiKeyをテストするにはログインしてください
YubiKeyの設定が完了したら、アカウントにログインして正しく動作するか確認しましょう。ログイン時にYubiKeyの認証（タッチや挿入など）を求められれば成功です。
もし認証を求められない場合は、設定が正しく行われなかったか、あるいはそのサービスで「信頼されたデバイス（Trusted Devices）」機能が有効になっている可能性があります。一部のサービスには、すでに認識されている安全なデバイスからのログインにおいて、認証コードの入力やセキュリティキーの確認をスキップできる「信頼されたデバイス」機能が備わっています。
大切に保管しましょう
YubiKeyは、自宅の鍵と同じように大切に扱ってください。安全な場所に保管し、決して他の人と共有しないでください。YubiKeyは、あなたのデジタルライフを守る「専属のヒーロー」です！
ソフトウェア
Yubico Authenticator
Yubico Authenticatorは、独自の認証資格情報をハードウェアベースの「セキュリティキー（YubiKey）」内に安全に保存します。そのため、どのデバイスからでも安心して認証情報を持ち運ぶことができます。
これにより、スマートフォン本体に機密データを保存してサイバー犯罪の脅威にアカウントを晒す必要はもうなくなります。Yubico Authenticatorを使えば、文字通り「セキュリティを自分の手で握る」ことができるのです。
Yubico >Authenticatorのような追加のアプリケーションは、保護しようとするサービスやアカウントでキーの構成や認証コードが必要とされない限り、通常は必要ありません。多くの場合、オンラインサービスで使用する前にキーを構成する必要はないことに注意してください。構成の変更は、指示があった場合にのみ行うことをお勧めします。 >
よくある質問
2FA（2要素認証）は、2つの異なる種類の要素を組み合わせて使用することで、ユーザーが主張するオンラインアイデンティティを確認する方法です。2FAに使用される要素には、「知っていること」（例：パスワードやPIN）、「持っているもの」（例：セキュリティキーや電話）、「本人であること」（例：顔認識）などがあります。詳細については、2FA用語集のページをご覧ください。
1つのYubiKeyには、メール、オンラインサービス、アプリ、コンピュータ、さらには物理적空間へのログインを保護するための複数の機能があります。YubiKeyの機能をどれか1つ使うことも、すべて使うこともできます。YubiKeyは汎用性が高く、ソフトウェアのインストールやバッテリーが不要なため、パッケージから出してすぐに使用できます。サービスにログインしてYubiKeyを追加するだけで、より安全なオンライン体験を楽しむことができます。
当社では常に、追加のYubiKeyでアカウントを保護することをお勧めしています。ただし、スペアのキーがなく、YubiKeyを紛失してしまった場合は、アカウントからロックアウトされるのを防ぐために、別の形式の2FAをアカウントに追加しておくことをお勧めします。万が一アカウントからロックアウトされた場合は、アカウント復旧の支援についてサービス側に問い合わせる必要があります。
はい、Yubicoでは常に複数のYubiKeyを持つことをお勧めしています。そうすることで、1つをメインキーとして使い、もう1つをスペアキーとして使うことができます。スペアキーを持つことの重要性は十分に確立されています。私たちは、家、車、私書箱、金庫など、人生の最も価値のある資産に対してスペアキーを持っています。当然のことながら、デジタルデバイスにもスペアキーが必要です！スペアキーがあれば、メインキーを紛失しても、最も必要なときに重要なアカウントにアクセスできなくなる心配がありません。つまり、スペアキーがあれば、アカウントからロックアウトされることを恐れる必要も、各アカウントへのアクセスを回復するために長時間の復旧プロセスや本人確認プロセスを経る必要もありません。
生体認証による認証に3回失敗すると、YubiKey Bioは指紋の要求を停止し、主要な認証メカニズムであるPINと通常のタッチにフォールバックします。生体認証がブロックされた状態は、USB端子に近い側の琥珀色のLEDがゆっくりと点滅し続けることで示されます。
生体認証のブロックを解除するには、次のように行います：
- セキュリティキーのPINを入力します。
- 緑色のLEDが点滅したら、キーのベゼルリングに触れます。
生体認証がブロックされた状態でなければ、ブラウザは生体認証を使用した認証を求めてくることに注意してください。
適用される製品保証および利用規約のコピーは、https://www.yubico.com/support/terms-conditions/ で入手できます。製品またはサービスにどの利用規約が適用されるかを確認する際にお手伝いが必要な場合は、カスタマーサポートまでお問い合わせください。
YubiKeyのセットアップでお困りですか？パーソナライズされたサポートについては、サポートにお問い合わせください。