FIDO2対応YubiKeyがグローバルで選ばれる理由とパスキーの展開

The key to trust© 2023 Yubico

Junichi Ohtomo（大友淳一）
Vice President Sales Japan and Korea
junichi.ohtomo@yubico.com© 2023 Yubico

YubiKey（ユビキー）とは？
● ハードウェア型の認証機● クレデンシャルを内部にセキュアに保管● １つのキーで複数の認証に対応可能● 電池・電波は不要な物理キー© 2023 Yubico● 防水・防塵・強靭で家の鍵のようにいつも携帯

パスキー(Passkey)とはなんでしょうか？
パスワードからの脱却を可能にするアーキテクチャ

パスキー = Discoverable FIDO Credential
マルチデバイスパスキー•© 2023 Yubico•

クレデンシャルがコピーできる⇨ 複数のデバイスで利用可能
Hardware Attestationなし

シングルデバイスパスキー••

クレデンシャルはコピーできない⇨ 特定のデバイスでのみ利用可能
Hardware AttestationありYubico社について
ユーザ認証のグローバルリーダー
Stina Ehrensvärd, Founder

19/20

800+

米テクノロジー
超大手企業様の長期ユーザー

パートナーテクノロ
ジーとのインテグレーションの実績

優良4500+

インベスター（a16z, NEA,Benioff)

法人ユーザーの数

22m+

92%
ITサポート負荷の軽減

99.9%© 2023 Yubico

資格情報盗難リスクの軽減を実現

Source: Statista TEI

Mattias Danielsson, CEO

Yubikeyの全世界での販売実績

業種業態を問わない多くの利用実績© 2023 Yubico

ハイテク

金融サービス

小売・製造

政府・教育

その他

800を超えるアプリやサービスに対応済み

CMS
Developer& Encryption
Tools

RemoteAccess& VPN

OnlineServices

Identity
Access
Mgmt
Privileged
Access© 2023 Yubico

Computer
LoginPassword
Mgmt

Yubicoは新しい「認証」をデザインしています
もちろんYubiKeyはFIDO2/WebAuthnを利用したパスワードレスにも対応！

© 2023 Yubico

暗号鍵を格納する専門のHW

一つのキーで様々なアプリ、サービスに対応

偽サイトに誘導されないためにオリジナルURLを記憶

FIDOに対応したサービスは複数のキーを登録可能

タッチすることでユーザの存在を確認

多くのOSやブラウザがYubiKeyに対応済み

7

© 2023 Yubico

YubiKeyを利用するビジネスシナリオTop7

特権ユーザ

モバイル
利用制限
ユーザ

共有端末

リモート
ワーカー

オフィス
ワーカー

協力会社
取引先

顧客の顧客

特権アカウントの利用保護

コールセンターのようなモバイルを利用できない環境

共有端末利用
ユーザの個々のアカウントを保護

家や出先からのアクセスを保護

認証のUX向上とセキュリティ担保を同時に実現(モバイルより速い)

共通システムを利用する
取引先からのアクセスを保護

自社が提供するサービスにアクセスする
顧客を保護• DXを促進• 利用ユーザの• セキュリティ• セキュリティ• セキュリティ• セキュリティ• 多要素認証の• セキュリティ

保護の最大化保護の最大化

保護の最大化

保護の最大化

モダナイズ

保護の最大化• 多要素認証の• 他要素認証の• ゼロトラスト

モダナイズ

モダナイズ

• コンプライアン• 働き方改革安心感

ス遵守の徹底*YubiKeys comply with government regulations (FIPS, DFARS, GDPR, PSD2,CSPN) and leading open authentication standards (FIDO, PIV, OATH, W3C)

8

YubiKey – パスワードレスやゼロトラストへの「橋」
フィッシング可SMS
パスワード

モバイルプッシュ© 2023 Yubico

OTP

フィッシングに耐性あり
スマートカード
FIDO U2F

スマートカードFIDO2 WebAuthN
パスキー

近い目線で保護をし、長い目線で将来に向けて準備

サービスプロバイダ

適切なパスキーの利用手段
一般のユーザー

ハイリスク下のユーザー

上級のユーザー

複数のデバイスで、コピー可能なパスキーを利用して、気軽に安全にサービスを利用してもらう

セキュリティーキーでパスキーを利用することで、より高い安全性を提供

セキュリティーキーでパスキーを利用することで、差別化を図る

オフィスワーカー

特権ワーカー

クレデンシャルの保存場所が特定できるようにAttestationを設定できるセキュリティキーが求められる場合が多い

最もリスクが高いユーザであり、クレデンシャルの保存場所を特定する必要がある。Attestationは必須

企業・組織© 2023 Yubico

第一線のワーカー
認証の安全性はもとより、環境に依存しないセキュリティーキーでパスキーを利用

10YubiKey Portfolio© 2023 Yubico

NFC

Made in

NFC

NFC

YubiKey 5 Series

YubiKey Bio SeriesMulti-protocol

FIDO-only and Biometrics

WebAuthn

FIDO2

Yubico OTP

OATH-HOTP

OpenPGPU2F

Smart card
OATH-TOTP

Static Passwords

WebAuthn

FIDO2

U2F

NFC

Security Key NFC
FIDO-onlyWebAuthn

FIDO2

U2F

事例：CERN
管理者アカウントや管理者アクセスを保護要件● 共有コンピューティングサービスのアカウント保護● 世界中の研究者が個別に利用しているBYODデバイスからのアクセス○

Linux, Mac OS, Windows○

SSHログインを含む© 2023 Yubico● だれでも簡単に利用できる多要素認証デバイス
YubiKeyの導入● 数ヶ月という短期間で初回導入● システムやデバイスの変更なし（サーバー側での変更はあり）● SSOとの連携も実施「YubiKeyの導入や利用状況に関して言うと、スタッフから特別な意見を聞いていません。つまり、全体的に満足しているという証です。不満の声がないため、YubiKeyの導入は大成功だと言えます」
CERN IT部門CISO, Stefan Lueders氏

事例：Hyatt様
職務形態に合わせて柔軟なソリューションの組み合わせ● グローバルでの利用● Azure AD + YubiKeyを中心にしたデプロイ○

コーポレート従業員 : FIDO2 + Windows Hello for Business○

ホテルフロント : FIDO2 + 共有PC○

コールセンター : FIDO2○

契約社員 : TOTP

業務やアクセスする場所に関係なく、YubiKeyを© 2023 Yubico

MFA+パスワードレス認証で利用することで、お客様の前で認証のために携帯電話を見ずにフィッシング対策を実現できる事例紹介YouTube© 2023 Yubico

Thank you from the Yubico team!

14