Yubicoの新しいハードウェアキーは、パスワードレスログイン用の指紋リーダーを搭載しています。

ハードウェアセキュリティキーのメーカーであるYubicoは、パスワードレスログインと多要素認証（2FA）のための生体認証をサポートする最初のキーであるYubiKey Bioを発表しました。

YubiKey Bioの発売は、サイバー攻撃の格好の標的である従来のパスワードベースのログインから脱却しつつあるテクノロジー大手の動向と重なる。Microsoftは最近、すべての消費者向けアカウントにパスワードレスのサインインオプションを導入し、Googleは今年、最終的にパスワードを廃止する計画を発表した。

YubiKey Bioは、約2年前の2019年11月に開催されたMicrosoft Igniteで初めて発表されましたが、キーに指紋リーダーを内蔵することで、パスワードレス化の流れに乗った製品です。Yubicoはこれを同社にとって「次の論理的ステップ」と表現しており、特に最近のノートパソコンのほとんどがまだ生体認証セキュリティを内蔵していないことを踏まえると、その重要性は増しています。

指紋がデバイスに登録されると、データはセキュアエレメントに保存され、生体認証サブシステムはキーのコアセキュリティ機能とは独立して動作します。セキュアエレメントとキーの残りの部分との間のすべての通信は暗号化され、リプレイ攻撃を阻止します。

「YubiKey Bioシリーズの発売により、生体認証セキュリティキーの基準を高め、企業顧客と日常のYubiKeyユーザーのためにシンプルで強力なパスワードレス認証を実現できることを誇りに思います」と、YubicoのCEO兼共同創設者であるスティナ・エーレンスヴァルド氏は述べた。

同社はまた、どんなセキュリティシステムも完璧ではないものの、偽造指紋を持つハッカーがそれを利用するにはユーザーの実デバイスを入手する必要があり、これにより一般的なYubiKeyユーザーへの脅威は大幅に軽減されると指摘しています。Yubicoは、湿度や温度による肌の質感の変化により生体認証が機能しない場合でも、PINを使用してログインできるようにします。

YubiKey 5C NFCなどのYubicoの他のハードウェアセキュリティキーと同様に、YubiKey Bioはプラグアンドプレイデバイスです。バッテリー、ドライバー、関連ソフトウェアは不要で、macOS、Windows、Linuxマシンで動作します。YubiKeyは、FIDO U2F、FIDO2、WebAuthnプロトコルといったオープンセキュリティおよび認証規格もサポートしているため、Mac、iPhone、Windows PC、Androidデバイス、そしてFIDOプロトコルを標準でサポートするアプリやサービスで動作します。