USB、Bluetooth、またはNFCセキュリティキーを購入する必要がありますか?

コンピュータのセキュリティキーを使用するのが、身元を認証する最善の方法ですが、すべてのセキュリティキーが同じように作成されるわけではありません。 USB、NFC、Bluetooth セキュリティキーにはそれぞれ長所と短所があります。

セキュリティキーとは何ですか?

物理キーを使用してデバイスにログインしたりプログラムにアクセスしたりするのは少し奇妙に思えるかもしれませんが、セキュリティキーはまさにそれを実現します。コンピュータセキュリティキーは、暗号化、認証、承認サービスを提供するポケットサイズのキーです。ユーザー名とパスワードを使用してアカウントにログインした後、セキュリティを使用して多要素認証を有効にします。

特徴	FIDO U2F	FIDO2（WebAuthn + CTAP）
認証タイプ	2要素認証（パスワード+セキュリティキーが必要）	パスワードレス認証（2要素認証とパスワードレスログインの両方をサポート）
主な使用例	追加のレイヤー（2FA）を追加してセキュリティを強化する	パスワードレスログイン、強力な多要素認証、複数のデバイスにわたる高度なセキュリティ
暗号化方式	ECC を使用した公開鍵暗号化 (NIST P-256)	ECC（NIST P-256）またはRSA（2048ビット以上）による公開鍵暗号化
ハッシュ関数	SHA-256	SHA-256
暗号化	リクエスト情報を配信するために主にECCを使用する	リクエスト情報を渡すためにECCを使用し、通信を暗号化するためにAESを使用する（一部の実装）
デバイス検証	明示的にサポートされていません	デバイスの真正性を証明するためにサポートされています
サポートされているプロトコル	FIDO U2F	FIDO2（ブラウザ向けWebAuthn、認証向けCTAP）
下位互換性	該当なし	FIDO U2Fキーとの下位互換性
認証フロー	チャレンジレスポンス（要求された情報を秘密鍵で提供する）	チャレンジレスポンス（チャレンジレスポンスと確認の両方をサポート）
対応デバイス	主にデスクトップブラウザと一部のモバイルデバイス	複数のブラウザ、モバイルデバイス、プラットフォーム、アプリ
セキュリティ上の利点	フィッシング攻撃や中間者攻撃に対する保護	フィッシング、中間者攻撃、資格情報の盗難に対する保護。デバイス認証サポート

セキュリティキーは、Fast Identity Online (FIDO) テクノロジを使用しているため、安全です。 FIDO は、認証時にパスワードを操作するように設計されたプロトコルのセットです。 FIDO を使用すると、ログインするために数十個のパスワードを覚えたり、パスワードマネージャーを使用したりする必要がありません。パスワードレス認証では、セキュリティキーを入力してタップするだけで認証されます。

すべての FIDO プロトコルは認証に公開鍵暗号化を使用します。このタイプの暗号化では、公開鍵と秘密鍵の 2 つの鍵を使用してデータを保護します。秘密鍵は情報を復号化し、共有されることはありません。

残念ながら、物理的なセキュリティキーはすべてのアカウントの認証に使用できるわけではありません。この技術は 2008 年から存在していますが、まだゆっくりとしたペースで導入が進んでいます。

セキュリティキーには3つの種類があります。どのタイプのロックも非常に安全ですが、ロックによっては他のロックよりも高いセキュリティを提供するものもあります。

USBセキュリティキー

USB セキュリティロックは、すべてのロックの中で最も安全です。コンピューターに物理的に接続されるため、ネットワークを盗聴する人物によって送信されるデータが傍受される可能性が低くなります。サイバー専門家が物理キーを使用して送信されたデータを取得できたとしても、そのデータを復号化するという困難な作業を経る必要があります。 FIDO 準拠の USB セキュリティキーに対するブルートフォース攻撃は、キーの長さによっては非常に長い時間がかかることがあります。

NFCセキュリティキー

NFC は近距離無線通信の略です。 NFC について聞いたことがないかもしれませんが、実際には、クレジットカードや携帯電話でタップして支払うたびに NFC を使用しています。同じ技術はコンピュータのセキュリティロックにも採用されています。 NFC テクノロジーが機能するには、通信しようとしているデバイスから約 2 インチ以内にいる必要があります。つまり、信号を拾うには侵入者が非常に近くにいなければならないということです。

これは可能性が低いですが、可能性はあります。ただし、FIDO 準拠のセキュリティキーは非常に強力な暗号化を使用するため、このデータが傍受された場合でも、復号化する必要があることに注意してください。秘密鍵が侵害された場合、NFC プロトコルでは、機密情報を送信する前に双方が ID を確認する必要があるため、ユーザーになりすますことが困難になります。また、物理的なセキュリティキーを暗号化することで、データの侵害が極めて困難になります。

NFC ハードウェアセキュリティキーは非常に安全ですが、幸いなことに、ほとんどの NFC 対応セキュリティキーは USB 接続も提供します。

Bluetoothセキュリティキー

ファイルの共有やスピーカーへの接続時にBluetoothを使用していますが、セキュリティキーでの認証時にも Bluetooth を使用できるようになりました。一見すると、Bluetooth のブロードキャスト半径は 33 フィートなので安全ではないと思われるかもしれません。これにより、中間者攻撃のリスクは非常に低くなりますが、情報が盗まれる可能性も極めて低くなります。ハードウェアセキュリティキーは、古いペアリングメカニズムを脆弱にする中間者攻撃に対処するように設計された Bluetooth Secure Simply Pairing を使用します。

たとえハッカーがあらゆる困難を乗り越えてあなたの秘密鍵を傍受したとしても、現在のコンピューターの処理能力では解読は不可能です。ハッカーは望むものを何でも傍受できますが、暗号を解読できなければ収集したデータは役に立ちません。

各タイプのセキュリティロックにはそれぞれ長所と短所がありますが、いずれも非常に安全であることを覚えておくことが重要です。これらのタイプのロックのいずれかを使用すると、もちろんロックを紛失しない限り、情報が安全に保たれます。

Tags: #セキュリティキー #セキュリティキーとは何か #セキュリティキー #USB セキュリティキー #Bluetooth セキュリティキー #NFC セキュリティキー