ずんだもん「PCのパスワードレス化、指紋認証 vs NFCキーどっちがいいのだ？」

:::note
### 2025/3/25追記
- Verimark ITはWHFBに対応していますが、FIDO2 WebAuthのみ対応となりますのでご注意下さい。
- 完全版のFIDO2に対応したキーは[Verimark Guard](https://www.kensington.com/ja-jp/p/%E8%A3%BD%E5%93%81/%E3%83%87%E3%83%BC%E3%82%BF%E4%BF%9D%E8%AD%B7/%E6%8C%87%E7%B4%8B%E3%82%AD%E3%83%BC%E3%81%A8%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%AD%E3%83%BC/verimark-guard-usb-a%E6%8C%87%E7%B4%8B%E8%AA%8D%E8%A8%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%AD%E3%83%BCfido2-webauthnctap2-fido-u2f-%E3%82%AF%E3%83%AD%E3%82%B9%E3%83%97%E3%83%A9%E3%83%83%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E5%AF%BE%E5%BF%9C/)となります。
- WHFBとFIDO2の指紋認証はどうちがうの？という点ですが、***前者はPCのデバイスローカルに保存され、後者はキーそのものに保存されます***。
- ほとんどの企業ユースでは顔認証・PINと組み合わせられるVerimark ITのほうが利便性が高いですが、WHFBに依存させずに大量の共有PCにサインインするようなシーンなどではVerimark Guardが有用です。
- ただし後者はEntraでの事前設定が必要になるためすこしハードルが高くなります。
- こちらの記事のようなシナリオもわかりやすいです。https://qiita.com/narisho/items/cc773447556f20ffaa54

### 関連リンク
- [Kensingtongの仕様比較表PDF](https://www.kensington.com/siteassets/software-support/verimark/faq-2021/k21-3603-verimarkbrochure2021-v6_1626752318.pdf)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/66eba011-92c7-4f71-9a44-d357ec73fb21.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/90b1915b-5b86-4643-b3c6-aa2eb0e50d7d.png)
:::

# 中小企業のある日

<table>
  <tr>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c0f938e8-bc8c-40c7-8ba6-db76fe6fe150.png" alt="Image 1" width="150"></td>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/f319f9e8-c0dc-479b-8f85-fe44cec2547b.png" alt="Image 2" width="150"></td>
  </tr>
</table>

**めたん（先輩情シス）**: 「ずんだもん！ついにうちの会社PCに、ねんがんのセキュリティキー予算をてにいれたわよ！」

**ずんだもん（後輩情シス）**:  「おお、めたん、うれしそうなのだ！でも、せきゅりてぃきー？なんだか難しそうなのだ…」

**めたん**:  「かんたんにいうとPCにログインするための追加デバイスよ。指紋とかタッチ認証、顔認証なんてのもあるわね。」

**ずんだもん**:  「へぇ～、なんだかすごそうなのだ。それがあるとなにが良いのだ？」

**めたん**:  「一言でいえばパスワードレス運用ができて、ユーザーさんの利便性も上がるのよ。なんかカッコよくない？」

**ずんだもん**: 「なんだか先進的な感じがするのだ！しかもユーザーさんに感謝されたらうれしいのだ！」

**ずんだもん**:  「ふふふ、そうね。今回は中小企業むけにお求めやすい2種類で比較してみるわよ。」

# **比較表**

以下は、**Kensington VeriMark IT Fingerprint Key** と **Yubico Security Key C NFC** の機能、価格、メリット・デメリットを比較した表です。

| 項目                               | **[Kensington VeriMark IT Fingerprint Key](https://www.kensington.com/ja-jp/p/%E8%A3%BD%E5%93%81/%E3%81%8A%E3%81%99%E3%81%99%E3%82%81%E8%A3%BD%E5%93%81/verimark-it-%E6%8C%87%E7%B4%8B%E3%82%AD%E3%83%BC-windows-hello-windows-hello-for-business/)** | **[Yubico Security Key C NFC](https://ykey.yubion.com/products/security-key-c-nfckuro)** |
| -------------------------------- | ------------------------------------------ | ----------------------------- |
| **価格**                           |![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/dcae3dc1-ac72-43c4-a8a4-4d3cd9768d35.png)                          | ![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c1cbe5c1-40fe-4532-bf5f-52b0b01ffc3a.png)                |
| **価格**                           | 約¥7,500〜¥10,000                            | 約¥6,000〜¥7,500                |
| **認証方式**                         | 指紋認証＋PIN                                   | PIN＋タッチ操作                     |
| **FIDO2対応**                      | ○（WebAuthのみ）                                          | ○                             |
| **FIDO U2F対応**                   | ○                                          | ○                             |
| **Windows Hello for Business対応** | ○                                          | 部分対応（PINのみ）                   |
| **接続方式**                         | USB Type-A                                 | USB Type-C＋NFC                |
| **生体認証**                         | 指紋センサー搭載                                   | ✖（生体認証非搭載）                    |
| **携帯性**                          | コンパクトでポータブル                                | コンパクト＋キーチェーン対応                |
| **耐久性**                          | 標準的                                        | IP68防水・耐衝撃                    |
| **初回ログイン時のパスワード必要性**             | 必須                                         | 必須                            |
| **動画リンク**             | https://www.youtube.com/watch?v=qAQQgXpu-EU                                         | https://www.youtube.com/watch?v=a6RVKQtEwg0                           |

## **指紋認証の利便性（Kensington VeriMark IT）**

**めたん**:「まずはKensington VeriMark IT Fingerprint Keyから説明するわね！」


<table>
  <tr>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c0f938e8-bc8c-40c7-8ba6-db76fe6fe150.png" alt="Image 1" width="150"></td>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/f319f9e8-c0dc-479b-8f85-fe44cec2547b.png" alt="Image 2" width="150"></td>
  </tr>
</table>

**めたん**:  「このVeriMark ITはね、指紋認証ができるのが最大のポイント！指をセンサーに置くだけでログインできるの。パスワードを覚える必要がないから、面倒くさがりな人にぴったりよ」

**ずんだもん**:  「パスワードって、覚えられないから『password』とかにしちゃう人いるのだ…」

**めたん**:  「それ、絶対ダメ！セキュリティイシューよ！でも、この指紋キーならパスワード忘れの心配もないわね。初回だけはパスワードが必要だけど、その後は指紋だけでOK！」

**ずんだもん**:  「でももし、指にずんだ餅がついたらどうするのだ？うまく認証できないような気がするのだ...」

**めたん**:  「ふふっ、ずんだもんらしい理由ね。その時はPINコードを使えばいいのよ！PINは万が一のためのバックアップだから、安心ね」

::: note
### メリット:
- 生体認証（指紋）による高い利便性。    
- Windows Hello for Businessに完全対応。    
- 最大10個の指紋登録が可能。
:::

::: note warn
### デメリット:
- NFC非搭載でモバイルデバイスとの連携が限定的。
- 耐久性は標準レベル。
:::

## **NFCと耐久性の強み（Yubico Security Key C NFC）**


**めたん**:「つづいてYubico Security Key C NFCについてよ！」

<table>
  <tr>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c0f938e8-bc8c-40c7-8ba6-db76fe6fe150.png" alt="Image 1" width="150"></td>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/f319f9e8-c0dc-479b-8f85-fe44cec2547b.png" alt="Image 2" width="150"></td>
  </tr>
</table>

**めたん**: 「これは指紋認証はないけど、NFC対応でスマホでも使えるし、防水・耐衝撃でめっちゃタフなの！」

**ずんだもん**: 「防水ってすごいのだ！お風呂でうっかり落としても大丈夫なのだ？」

**めたん**: 「いや、お風呂で会社のPCにログインするシチュエーションはあんまりないと思うけど（笑）、とにかく頑丈なの！キーチェーンにつけて持ち運びやすいし、価格も手頃だから、コスパは最高ね！」

### メリット:

::: note
- 比較的低価格。    
- NFC対応により、WindowsPCだけでなくiPhoneやモバイルデバイスとの連携が容易。
- IP68規格で高い耐久性。
:::

::: note warn

### デメリット:

- 指紋認証非搭載のため、生体認証が必要な場合には不向き。
- Windows Hello for Business環境ではPINのみ利用可能。
:::

# **比較してみよう**

### 1. 認証方式

- _VeriMark IT Fingerprint Key_: 指紋認証を搭載しており、PINと併用することでセキュリティと利便性を向上。指紋登録後は完全なパスワードレスログインが可能。
- _Security Key C NFC_: 指紋認証非搭載のため、PIN＋タッチ操作で認証を行う。生体認証が不要な場合に適している。

### 2. Windows Hello for Business対応

- _VeriMark IT Fingerprint Key_: Windows Hello for Businessに完全対応し、指紋認証を活用したシームレスなログインが可能。
- _Security Key C NFC_: Windows Hello for Business環境ではPINのみ利用可能。指紋認証が必要な場合には非対応。

### 3. 携帯性

- _VeriMark IT Fingerprint Key_: コンパクトでポータブルだが、キーチェーン用の穴はなし。
- _Security Key C NFC_: キーチェーン対応で持ち運びやすく、NFC機能によりモバイルデバイスとの接続も可能。

### 4. 耐久性

- _VeriMark IT Fingerprint Key_: 標準的な耐久性。
- _Security Key C NFC_: IP68規格に準拠しており、防水・耐衝撃性能が高い。

### 5. 初回ログイン時のパスワード要件

どちらのデバイスもPCへの初回ログイン時にはパスワードが必須です。その後はPINまたは指紋認証で運用可能。

# **カフェテリアにて**
<table>
  <tr>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c0f938e8-bc8c-40c7-8ba6-db76fe6fe150.png" alt="Image 1" width="150"></td>
    <td><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/f319f9e8-c0dc-479b-8f85-fe44cec2547b.png" alt="Image 2" width="150"></td>
  </tr>
</table>

**めたん**: 「結論！企業でWindows PCメインでパスワードレス運用をするなら、指紋認証付きのKensington VeriMark IT Fingerprint Keyがおすすめ」

**めたん**: 「でも、貸与したiPhoneの認証でも使いたい、耐久性を重視するならYubico Security Key C NFCも良い選択肢よ！企業のニーズに合わせて選びましょう」

**ずんだもん**: 「つまり、指紋認証重視ならKensingtonで、丈夫さとスマホとの連携ならYubicoを選ぶのが良いのだ？」

**めたん**: 「その通り！でも、個人的には指紋認証の便利さを知っちゃうと、もうPINコード入力とか面倒でやってられないわよ！」

**ずんだもん**: 「ふむふむ、よくわかったのだ！セキュリティキーって、なんだかカッコイイのだ！」

**めたん**: 「そうね！セキュリティも便利さも両立できる、それがセキュリティキーの魅力よ！」

**ずんだもん**: 「でももしなくしたらどうするのだ？キーを頭につけたまま『メガネメガネ...』って探しまわるような人が続出するのだ！」

**めたん**: 「古いギャグ知ってるわね（笑）。でもそんな時は、PIN認証がつかえるわ！Entra参加PCのログイン認証（WHFB）でもPINはバックアップとして必須とされているのよ。…っていうか、そもそも鍵をなくさないように気をつけましょうね！」

**ずんだもん**: 「ずんだもんはキーをなくしたときは…『キーがないなら、ケーキ食べればいいじゃない！』って言うかもしれないのだ！」

**めたん**: 「いや、セキュリティキーの話だから！…でも、甘いものでも食べて落ち着きましょう（笑）」

## 利用キャラクター

- ずんだもん：[VOICEVOX:ずんだもん](https://voicevox.hiroshiba.jp/)

本記事で使用しているキャラクター画像の著作権は、それぞれの権利者に帰属します。
非商用目的での利用に基づき掲載しています。