ハードウェアセキュリティキー（FIDO2）の選び方とおすすめ。フィッシングに原理的に強い認証

不正ログインの被害が後を絶たない大きな理由は、パスワードという「知っているもの」一つに守りを預けている点にあります。多要素認証（MFA）を入れれば前進しますが、SMSのワンタイムコードや認証アプリの6桁コードは、巧妙な偽サイトに入力させられると盗まれ得ます。攻撃者が本物そっくりのログイン画面を用意し、入力されたコードをその場で本物のサイトへ中継する「中間者型フィッシング」が現実の脅威になっています。コードを盗む側にとって、人間が画面に打ち込む情報は、結局のところ「横取りできる秘密」だからです。

この弱点を原理から断つのが、FIDO2に対応したハードウェアセキュリティキーです。USBやNFCで使う小さな物理デバイスで、認証のたびにアクセス先のドメインに技術的に紐づいた署名を行います。偽サイトはドメインが違うため、鍵が正しい署名を返さず、フィッシングが成立しません。この記事では、なぜセキュリティキーがフィッシングに強いのかという原理から、製品を選ぶ際の判断基準、対応サービスの確認方法、そして実在する代表的な製品の使い分けまでを、技術者と導入を判断する立場の双方に向けて整理します。

なお本記事にはアフィリエイトリンクを含みます。紹介する製品は編集部が選定したものですが、効果や適合性を保証するものではなく、最終的な購入判断はご自身の利用環境に照らしてお願いします。詳細は記事冒頭の表示と広告・アフィリエイトについてをご覧ください。

早見表: 認証手段の強さと特徴#

まず、ほかの認証手段と比べてハードウェアセキュリティキーがどこに位置するのかを俯瞰します。フィッシング耐性とは「偽サイトに認証情報を盗まれにくいか」を指します。

MFA全体の方式比較や組織導入の進め方は

で詳しく扱っています。本記事はその中でも最も強固な「ハードウェアキー」に絞って掘り下げます。

NISTのデジタルID向けガイドライン SP 800-63B は、2025年8月に第4版（SP 800-63B-4）へ改訂されました。最高保証レベル（AAL3）では、取り出し不可能な秘密鍵を用いる「phishing resistance（フィッシング耐性）」を備えた暗号認証器を要件としています。FIDO2ハードウェアキーはこの要件に適合しやすい方式ですが、AAL3やFIPS準拠を厳密に満たすには対応する製品（FIPS検証版など）と運用要件の確認が必要です。

なぜフィッシングに原理的に強いのか#

仕組みを理解すると、「コードを盗まれない」理由が腑に落ちます。FIDO2は、WebブラウザのAPIである WebAuthn と、キーとの通信規格である CTAP という2つの標準の組み合わせです。認証の流れはおおよそ次のようになります。

1. サービスがランダムな「チャレンジ」を送る
2. キーが「チャレンジ + サービスのドメイン(rpId)」を秘密鍵で署名する
3. サービスは登録済みの公開鍵で署名を検証する

ここで決定的に重要なのは、署名する対象にアクセス先のドメイン（rpId）が含まれている点です。利用者が example.com に登録した鍵は、example.com 向けの署名しか作りません。攻撃者が examp1e.com のような偽サイトを用意しても、ブラウザはその偽ドメインを鍵に渡すため、本物のサイトでは検証が通る署名が生成されません。つまり「人間が偽物に気づけるか」に頼らず、ブラウザと鍵の側でドメインの一致を機械的に確認しているのです。

加えて、秘密鍵はキーのセキュアチップ内部に保管され、外部に取り出せません。サーバー側に保存されるのは公開鍵だけなので、サービス側が漏えいしても、それだけでは他人がなりすませません。パスワードのように「漏れたら終わり」の共有秘密が存在しないことが、設計上の強みです。

FIDO2では認証のたびに、チャレンジとリライングパーティ（サービス）のIDを含むデータに署名します。署名がドメインに暗号的に束縛されるため、偽サイトでの認証情報の収集が成立しません。ハードウェアキーはホストのOSから隔離され、マルウェアの影響を受けにくいとされています。

「パスキー」とハードウェアキーの関係#

混乱しやすいのが「パスキー」という言葉です。パスキーはFIDO2の認証情報（クレデンシャル）の総称で、保管場所によって性質が変わります。スマートフォンやPCの中に保存され、クラウド同期されるものは「同期パスキー」、ハードウェアキーの中に保存され、その鍵から出ないものは「デバイス束縛パスキー（hardware-bound passkey）」と呼ばれます。

同期パスキーは複数端末で使えて便利ですが、同期の仕組みやアカウントの保護に守りが依存します。一方ハードウェアキーのパスキーは、物理的にその鍵を持っている人しか使えません。利便性を取るか、最高水準の保証を取るかという違いであり、優劣ではなく用途で選ぶものです。管理者アカウントや特権アカウントには後者を、一般利用には前者を、と使い分けるのが現実的です。

製品を選ぶ4つの基準#

製品選びで迷うのは型番の多さですが、見るべき軸は多くありません。次の4点を押さえれば、自分の環境に合うものを絞り込めます。

端子と接続方式#

最初に決めるのは物理的な接続です。最近のノートPCやMacはUSB-Cが主流ですが、社内に旧型のUSB-A端末が残っていることもあります。スマートフォンで使うならNFC対応が便利で、かざすだけで認証できます。iPhoneは近年NFCでのセキュリティキー利用に対応しており、Androidも広く対応しています。手持ちの端末すべてで使えるかを、購入前に必ず確認してください。

対応プロトコル#

「FIDO2に対応していればよい」のか、「スマートカード（PIV）やOpenPGP、ワンタイムパスワードもこの1本で済ませたい」のかで、選ぶ製品が変わります。Webサービスのログインを強化したいだけなら、FIDO2/U2Fに対応したシンプルな製品で十分です。SSHの鍵管理やコード署名、社内認証基盤との連携まで1本に集約したい技術者向けには、多機能なマルチプロトコル製品が向きます。

実在製品の使い分け#

ここでは編集部が選定した、入手しやすく実績のある製品を用途別に紹介します。価格や仕様は変動するため、購入時に公式情報で最新の対応状況を確認してください。効果を保証するものではなく、選定はあくまで参考としてご活用ください。

まず1本、Webサービスのログイン強化に#

FIDO2/WebAuthn と U2F に対応した、用途を絞ったシンプルな製品です。多機能版より安価で、「主要なWebサービスのログインをフィッシングに強くしたい」という目的にはこれで十分です。最初の1本や、組織で人数分を配る用途に向きます。

1本に機能を集約したい技術者に#

FIDO2に加えて、スマートカード（PIV）、OpenPGP、ワンタイムパスワード（OATH）など複数のプロトコルに対応する多機能モデルです。Webログインだけでなく、SSHの認証やコード署名まで1本に集約したい人に向きます。USB-CとNFCを備えた構成が、現在の端末環境では使いやすい選択です。

USB-A端末が残る環境に#

社内にUSB-Aポートの端末が多い場合や、デスクトップPCで使う場合はUSB-A版が便利です。NFC対応なのでスマートフォンでもそのまま使えます。手持ちの環境に合わせて端子を選ぶのが、運用の手間を減らすコツです。

PINの代わりに指紋で使いたい#

通常利用時に、キー本体の指紋センサーで利用者を確認できる生体対応モデルです。普段はPINを打ち込まずに指紋で認証でき、所持（鍵）と生体（指紋）を1台で組み合わせられます。ただし指紋を登録する前にFIDO2 PINの設定が必要で、指紋認証に失敗・ブロックされた際はPINがフォールバックとして使われます。PINそのものが不要になるわけではない点に注意してください。共用環境でのPIN盗み見が気になる場合にも一案です。

Googleのアカウントを中心に固めたい#

Googleが提供するセキュリティキーで、FIDO2に対応し、複数のパスキーを保存できます。USB-A/USB-CとNFCの構成があり、Googleアカウントの保護を中心に検討する場合の選択肢になります。価格が比較的抑えめな点も導入しやすさにつながります。

製品ラインの対応プロトコルや端子は更新されます。購入前に各製品の公式ページで、FIDO2/WebAuthn対応や接続方式、現行の仕様を確認してください。

導入の手順と運用設計#

製品を選んだら、登録から運用までを設計します。ここを丁寧にやるかどうかで、締め出し事故やサポート負荷が大きく変わります。

最初に1本だけ配って運用を始めたところ、利用者が鍵を自宅に忘れた日にログインできず、問い合わせが集中しました。最初から2本を前提にし、予備の登録と保管を案内すれば防げた失敗です。鍵そのものより、紛失と予備の運用設計のほうが導入の成否を分けると痛感しました。

よくある誤解と注意点#

セキュリティキーは強力ですが、万能ではありません。誤解しやすい点を整理します。

第一に、セキュリティキーはフィッシングに強い一方で、すでにログイン済みのセッションを乗っ取る攻撃（セッションクッキーの窃取など）まで防ぐわけではありません。端末がマルウェアに感染していれば、認証後の通信が悪用される余地は残ります。認証の強化と、端末の保護は別の対策として両立させる必要があります。

第二に、回復経路（リカバリー）が弱いと、せっかくの強い認証が台無しになります。鍵を紛失した際に、本人確認の甘い手続きでリセットできてしまうと、そこが攻撃の入り口になります。これは個人を狙うフィッシングと地続きの問題で、手口と対策は

で解説しています。回復経路の本人確認は、本人にとって不便すぎず、かつ他人に突破されない強度に設計します。

第三に、すべてのサービスが対応しているわけではありません。対応していないサービスでは、引き続き認証アプリやパスワードマネージャーとの併用になります。「キーを買えば全部解決」ではなく、対応サービスから順に強化し、未対応分は別手段で補う、という現実的な進め方が必要です。

よくある質問#

まとめ#

ハードウェアセキュリティキーは、フィッシングに「原理的に」強いという点で、ほかのMFA手段と一線を画します。鍵そのものの性能だけでなく、2本での運用と回復経路の設計まで含めて整えることで、初めてその強さを安全に活かせます。まず管理者や特権アカウントなど影響の大きいところから1本（実際には2本）を導入し、対応サービスへ着実に広げていきましょう。方式全体の比較と組織導入の進め方は

を、フィッシングの手口と対策は

あわせて読みたい

フィッシングの手口と対策の基本。個人と組織でできることを徹底解説

をあわせてご覧ください。