物理パスキーを購入

 最近ログインをするサービスでパスキーを登録できるようになったサービスが増えてきたのでせっかくなので物理パスキーを購入してみました。 

 検索すると

1.怪しい令和最新版っぽい奴

2.Yubico YubiKey

3.FEITIAN ePass

4.Swissbit iShield

 この辺りが国内で普通に流通してるものだと思います。

一応個人の主観に基づいた解説っぽいのをしてみます

 

1.怪しい令和最新版っぽい奴

    他3種類と比べて明らかに値段が安い。メーカー名を調べても出てこない等セキュリティ製品を使う上で必要な信頼が著しく欠如している。よほどのことがない限り選ぶべきではない。

 

2. Yubico YubiKey

    パスキーを調べると大体このメーカーのYubiKeyの話をしてるくらい有名。

    スウェーデンの会社。 

    これを選んでおけば問題はない。見た目はおもちゃみたいだけど。

 

3. FEITIAN ePass

    漢字で書くと飛天。中国の会社らしいけどサイトの情報を信じるなら日本企業で採用しているところが多いらしい。親会社は飛天誠信というらしい。

 

 4.Swissbit iShield

     スイスの会社でドイツで製造しているらしい。youtubeに最新機種のiShield Key2の広告があるんだけどすごいポップな感じでセキュリティ製品を紹介しててちょっと面白かった。

 

購入候補は当たり前だけど

2. Yubico YubiKey

4.Swissbit iShield

の2メーカーに絞られたので機種を選んでみました。

 

Yubico YubiKey YubiKey 5C NFC

 

iShield Key 2

 

USB TYPE CでNFCを使えるこの2個からiShield Key 2を購入しました。

    理由はYubiKey 5C NFCが倍近い値段だったことと保存できるパスキーの量がiShield Key2のほうが多かったからです。

購入当初はYubiKey 5C NFC は25個しか保存できなかった。(現在は100個にアップデートされている)

今はamazon.usの出品でほとんど同じ値段(5000円から6000円)で売られているので今から購入する人はYubiKey 5C NFCをおすすめします。

 

なぜ自分の購入したiShield Key2を勧めないのかと思われそうなので理由を書いておきます。

それはKeePass XCのログインにiShield Key2が使えないからです。

FIDO2はサーバを介して認証を解除するものであってそれ単体で機能するものではないということを購入した後に気が付きました。

ですがYubiKey 5Cシリーズではチャレンジレスポンス認証を使ってKeePass XCのログインができます。

 パスワードマネージャをKeePass XCを使っていないならパスキーを300個保存できるiShield Key2を検討してもいいと思います。見た目かっこいいし。