ハードウェアベースのセキュリティキーの最大手「Yubico」は、同社初の指紋ベースの生体認証セキュリティキー「YubiKey Bio」を発表しました。
この製品は、ユーザーがノートPCやスマートフォンにセキュリティキーを挿入し、キーに埋め込まれた指紋リーダーに指を押し付け、デバイス上、ローカルアプリケーション上、またはリモートサービス上で認証を行うことができるようになるというものです。
セキュリティキーに指紋リーダーを追加するというアイデアは新しいものではなく、同様のデバイスはKensington社やFeitian社など他のベンダーからも発売されており、数年前から代替品も登場しています。
YubiKey Bioシリーズは、セキュリティベンダーとしてのYubico社の高い評価と、米国政府の正式なベンダーとしての実績が評価されています。
YubiKey Bioシリーズの新機能
USB-AコネクタとUSB-Cコネクタの2種類のバージョンがあり、
USB-Aバージョンの初期価格は80ドル。
USB-Aバージョンの初期価格は85ドルとなっています
FIDO2、WebAuthn、U2Fに対応し、バイオの指紋認証に失敗した場合、デフォルトでPIN認証システムを使用します（PINは指紋登録時に設定）。
指紋データを他の鍵データと区別して保存するために、3チップ構造を採用している。
Yubico社によると、Bioの鍵は、FIDO2、WebAuthn、U2Fの各認証プロトコルに対応したほとんどのアプリやオンラインサービスですぐに使えるとのこと。
同社によると、すでにCitrix Workspace、Duo、GitHub、IBM Security Verify、Microsoft Azure Active Directory、Microsoft 365、Okta、Ping Identityなどでバイオのテストに成功しているとコメントしています。
また、Bioのセキュリティキーは、キーの指紋データベースなどを簡単に管理できる同社のアプリ「Yubico Authenticator for Desktop」にも対応している。
YubiKey Bioキーは、同社の販売サイトで販売中です。
Comments