在宅ワークでセキュリティキーが必要になる理由とは？
在宅ワークでは、会社のオフィスにあった「入館証」や「社内ネットワークからしかつながらない」という物理的な壁がなくなります。残る守りはアカウントのログインだけです。ここが破られると、メールも共有ドライブも一気に見られてしまいます。
SMSやアプリのワンタイムパスワードは、パスワードだけよりは確実に強くなります。ただし、本物そっくりの偽ログイン画面にコードごと入力させて中継する手口には弱いという性質があります。ユーザーが正しいコードを打っていても、その打ち先が偽サイトなら成立してしまうためです。
FIDO2／WebAuthn対応のセキュリティキーは、この構造を変えます。キーは登録したサイトのドメインと結びついた鍵を持っており、ドメインが違えば署名を返しません。人間が偽サイトを見分ける必要がなく、機械が見分けます。指で触れるだけ、あるいはスマートフォンにかざすだけ、という操作の軽さも実用上の利点です。
メリット・デメリット
メリット
- 偽サイトに反応しない: 鍵がドメインに紐づくため、見た目がそっくりな偽ログイン画面では認証が通らない。
- コードを打たなくていい: 端子に挿して金属部に触れる、またはNFCでかざすだけ。6桁を読み取って入力する手間がなくなる。
- 電池が要らない: PCやスマートフォンから電力を得るため、充電も電池交換も不要。可動部品もない。
- 物理的に頑丈: YubiKeyシリーズはIP68等級の防水防塵で、USB挿抜10万回以上に耐えるとメーカーが公表している。キーホルダーに付けたまま持ち歩ける。
デメリット
- 紛失すると締め出される: キーだけを登録して他の手段を消すと、失くした時点でログインできなくなる。2本目の登録かバックアップコードの保管が事実上必須。
- 対応していないサービスがある: 主要なクラウドサービスは対応が進んでいるが、社内の独自システムや古いサービスは対象外のことがある。導入前に業務で使うサービスの対応可否を確認する必要がある。
- 端子の形が合わないと使えない: USB-AのキーをUSB-CしかないノートPCに挿すには変換が要る。NFC対応機種ならスマートフォン側は救えるが、PC側は端子で選ぶ必要がある。
- 初期費用がかかる: 予備を含めて2本買うと、認証アプリ（無料）と比べた費用差ははっきり出る。
3製品の比較
| 製品名 | 特徴 | こんな人向け |
|---|---|---|
| YubiKey 5 NFC | USB-A＋NFC。多プロトコル対応の標準機 | USB-A端子のPCが主力の人 |
| YubiKey 5C NFC | USB-C＋NFC。5 NFCと機能は同等 | USB-CのノートPC・スマホ中心の人 |
| Yubico Security Key C NFC | FIDO2/U2Fに絞った軽量版 | パスキー用途だけで十分な人 |
おすすめ製品の比較
1. Yubico YubiKey 5 NFC
Yubicoの主力モデルで、USB-Aとの接続に加えNFCでのタップ認証に対応します。公式製品ページによると、対応プロトコルはFIDO2/WebAuthn、FIDO U2F、Yubico OTP、OATH-TOTP、OATH-HOTP、スマートカード（PIV）、OpenPGP、チャレンジ・レスポンス、静的パスワードと幅広く、NFCはISO 14443-3 Type Aに準拠します。寸法は18×45×3.3mm、重量は3gです。IP68等級で、USB挿抜は10万回以上、25N・mまでの圧力に耐えるとされています。対応OSはWindows、macOS、ChromeOS、Linuxです。
USB-A端子のデスクトップPCや、社給のノートPCがUSB-A中心という環境ならこれが素直な選択になります。FIDO2以外にPIVやOpenPGPまで持つため、社内の証明書ログインやコード署名に使う余地も残ります。
注意点は、USB-Aという端子そのものです。近年のノートPCはUSB-Cのみという構成も珍しくなく、その場合はハブや変換アダプタを常に持ち歩くことになります。キーを挿すためだけにハブを増やすくらいなら、後述の5C NFCを選んだほうが実用的です。
Yubico YubiKey 5 NFCをAmazonで確認する
2. Yubico YubiKey 5C NFC
5 NFCのUSB-C版です。公式仕様ではFIDO2 L2、FIDO CTAP 2.1、FIDO U2Fに加え、スマートカード（PIV）、OpenPGP、OATH-HOTP／OATH-TOTP、Yubico OTP、チャレンジ・レスポンスに対応。インターフェースはUSB-C 2.0とNFC（ISO 14443-3 Type A）で、HIDキーボード、CCIDスマートカード、FIDO HIDとして振る舞います。寸法は18×45×3.7mm、重量4.1g。IP68等級で耐圧性があり、USB挿抜10万回以上、読み書き50万回以上に耐えるとされています。
USB-CのノートPCとUSB-Cのスマートフォンを併用している人には、こちらが1本で完結します。PCには挿し、スマートフォンにはかざす、という使い分けができるためです。機能面は5 NFCと同等なので、選択は純粋に端子の問題になります。
弱点は5 NFCと共通で、多機能ゆえに設定項目が多いこと。PIVやOpenPGPを使わないなら、その分の価格は活きません。用途がパスキーとFIDO2だけだと分かっているなら、次のSecurity Key C NFCのほうが費用対効果は良くなります。
Yubico YubiKey 5C NFCをAmazonで確認する
3. Yubico Security Key C NFC
YubicoのFIDO専用ラインにあたるモデルです。公式製品ページによると、対応プロトコルはFIDO2 L2、FIDO CTAP 2.1、FIDO U2F、WebAuthnで、YubiKey 5シリーズが持つPIV・OpenPGP・Yubico OTP・OATHは含まれません。インターフェースはUSB-C 2.0とNFC（ISO 14443-3 Type A）で、デバイスタイプはFIDO HID。寸法は18×45×3.3mm、重量3gです。対応OSはWindows、macOS、ChromeOS、Linuxで、NFC対応のAndroid／iOSでもタップ認証ができます。
「GoogleやMicrosoftのアカウントをパスキーで守りたい」という目的だけなら、機能はこれで十分です。プロトコルを絞ったぶん価格が抑えられており、予備の2本目として買い足す用途にも向きます。
デメリットは、機能を切り捨てた側面がそのまま出ることです。ワンタイムパスワードの生成に使うYubico Authenticatorアプリには対応しないため、OATH-TOTPをキーに保存する使い方はできません。将来スマートカード認証やPGP署名まで広げる可能性があるなら、最初から5C NFCを選んでおくほうが買い直しを避けられます。
Yubico Security Key C NFCをAmazonで確認する
選び方のポイント
- 端子で決める: PCがUSB-Aなら5 NFC、USB-Cなら5C NFCかSecurity Key C NFC。NFC対応機種を選べば、スマートフォン側は端子に関係なくかざして使えます。
- 用途の広さで決める: パスキー／FIDO2だけならSecurity Key C NFC。PIVやOpenPGPまで使うなら5シリーズ。
- 2本目を必ず用意する: 1本を常用、もう1本を自宅の金庫や引き出しに保管し、同じサービスに両方登録しておきます。これをやらないと、紛失した瞬間に自分が締め出されます。
Yubico以外では、Googleが提供する「Titan セキュリティ キー」もFIDO対応の選択肢です。Google公式のヘルプによると、USB-C＋NFCとUSB-A＋NFCの2タイプがあり、Android 9.0以降、iOS 13.3以降のデバイスに対応します。2026年1月には飛天ジャパンが国内取り扱いを開始したと発表しており、法人での導入もしやすくなっています。
まとめ
セキュリティキーは、在宅ワークで最後に残った守りであるログインを、人間の注意力に頼らない仕組みに置き換える道具です。偽サイトを見分けるのは人ではなく鍵の側、という点がSMSや認証アプリとの決定的な違いになります。
選び方はシンプルで、端子（USB-AかUSB-Cか）と、必要なプロトコルの広さの2軸です。そして製品選び以上に大事なのが、2本目を用意して同じアカウントに登録しておくこと。1本運用は、盗難対策のつもりが自分を締め出す仕掛けになりかねません。
アカウント以外の守りも合わせて考えるなら、カメラの物理遮蔽はウェブカメラカバー、紙の書類はマイクロカットシュレッダー、データの退避はポータブルSSDでのバックアップが対応します。価格や在庫は変動するため、購入前にAmazonの商品ページで最新の情報をご確認ください。