スウェーデンのYubico（ユビコ）は、「パスキー」に対応するハードウェアのセキュリティキー「YubiKey」（ユビキー）シリーズなどの製品について、日本市場向けの公式販売チャネルを整備し、販売を強化する。セキュリティキーの価格は5,900円～。12日には報道関係者向けの説明会が開催され、現在脅威が増しているサイバー攻撃への対処を含め、日本市場での戦略が解説された。
YubicoとWPIC Technology Japanが提携し、公式販売チャネルを整備、9月からメーカー保証付きのフルラインナップ18製品を公式オンラインストアで販売開始している。また、Amazon.co.jpでも販売、近日中に楽天市場でも販売を開始する予定。
従来から代理店を通じて法人向けの販売は行なってきたが、コンシューマ向けも強化する。サイバーセキュリティ企業などと連携し、パスキーの認知度を上げる取り組みも行なっていく。
（省略）
https://newsatcl-pctr.c.yimg.jp/t/amd-img/20261113-00000003-impress-000-1-view.jpg
Amazonで見る価格、在庫およびポイント情報は表示された日時の時点のものであり、変更される場合があります。本商品の購入においては、購入時にAmazon.co.jpに表示されている情報が適用されます。
YubiKeyはUSBなどで端末に接続し、FIDO2／WebAuthnによる認証を行う機器。利用先のドメインを検証するため、偽サイトでは認証が成立せず、偽メールなどから誘導されてパスワードや認証情報を盗まれるフィッシング被害を防ぐ効果がある。スレでは「フィッシング対策には有効」と評価する声がある一方、マルウェア感染や正規サイト・企業側への侵入、別のログイン手段やアカウント復旧経路を悪用する攻撃までは防げず、万能ではないとの指摘も出た。
また、価格が高い、USB端子が折れそう、紛失・故障時にログインできなくなるといった懸念や、スマホ・PC内蔵のパスキーやパスワードマネージャーで十分という意見も見られた。対策として予備キーをもう1本用意し、別端末のパスキーも登録しておく使い方が紹介されている。ほかに、安価な製品の登場や国内メーカーによる開発を望む声、企業の情報流出や詐欺サイトの放置こそ問題だとする意見もあり、YubiKeyの普及には利便性、価格、紛失時の備え、周辺のセキュリティ対策が論点となっている。「メール自体を止める機器ではない」と見出し表現への疑問もあり、認証段階で被害を抑える製品として受け止められている。(ChatGPT)
Amazonで見る価格、在庫およびポイント情報は表示された日時の時点のものであり、変更される場合があります。本商品の購入においては、購入時にAmazon.co.jpに表示されている情報が適用されます。
>>1
本格展開とか
日本が遅れてます言ってるだけじゃん
それやったとしても穴は全てふさがないなら
あいてるところから入るわけです
yubikey公式にも
—YubiKeyは、ログイン時にFIDO2/WebAuthnを利用することで、偽メールやフィッシングサイトによる攻撃から保護してくれます。YubiKeyはサイトのドメインを検証するため、本物そっくりに作られたフィッシングサイトに対して認証を行うことはありません。したがって、認証コードや秘密鍵を攻撃者に渡してしまうといった事態を防げます。
yubico.com
1
ただし、あらゆるソーシャルエンジニアリング攻撃を防げるわけではありません。例えば、パスワードを教えるよう仕向けられたり、別のログイン手段やアカウント復旧手段を承認させられたり、あるいはマルウェアをインストールさせられたりする可能性は依然として残ります。SSHに関しては、保護の強さは設定次第です。ハードウェアベースのFIDO2キーを使用し、アカウントの復旧経路を保護した上で、バックアップ用のキーを安全に保管しておくようにしてください。
サブスクｗ
USBドングルだし1000円とかもっと安く作れそうだけど
なんで他のメーカーは安くつくろうとしないんだ？🤔
ハードだけ見て中身を見ようとしない日本の典型だなスマホもダメだった
フィッシング攻撃を遮断になっていない
ハードウェアキーではメールを止められない
マイナンバーカードとかでもすぐ紛失紛失と言い出す奴がいるけどさあ
失くしたら困るようなものだからこそ頼りになるんだぞ
紛失時用の簡単な代替手段なんてものがあったらそれを悪人に使われるだろうが
まあこれだよな
簡単に複製できるものは、もうセキュリティにならない
だな たけーし
普段使いのパスキーはスマホやPC内の暗号チップでいいんよ
このYubiみたいな別媒体のパスキーは、それが使えなくなった時の予備
２個使用がデフォ
読んだけど従来型やん
もっとアナログな方式でないと防げんよ
三上洋はIT音痴じゃん
面倒だからと新たな対策をしないで、現状のまま放置するくらいだったら
せめて今使用しているパスワードの桁を何桁か増せという、危機感の無い人向けだったような
無くしてもいいように一応もう一つデスクトップのWIndoｗｓHelloのパスキーも登録している。
YubikeyとPCが同時に壊れたり紛失しない限りはログインできる。
血液認証とか
買ったけど使ってないな・・・
データはクラウドに保存し、Keepassを入れた端末だけにPasswordファイルを入れておけばそれらの端末以外ではパスワードを見ることができない
複数端末に入れておくことで万が一の紛失リスクを無くし、かつハッキングからも防衛
端末盗まれても今どき簡単にロック解除できないしワイプもできるからね
会社導入はただほど手間と責任が大きいものはないよ
カネ払うから責任も押し付けられるところがあるわけだよ
暗号化されてる保証ない
やってる詐欺まであるわけで
やあ、バスワードマネージャーごときで金取ってサブスクでうまうましたい連中には嫌な存在というのはよく分かるんだけどなwww
大手ももっと安くつくれよ
誰でも行き渡るようにしろ
バッファローとかエレコムとかロジクールとかさ
パラレルポートに挿してたわ懐かしい
今はそーゆーのに進化してるし
それはそうだが 今起きてる不正取引の9.9割はフィッシング詐欺だから
日本は騙された方が悪いになってる
これはインターネット初期からの
いやこれ始まる前からのPGPがオープンのやつで
それはIBMとか国防省がむかーーし作ったやつ
昨今のハッキングとかじゃ無くて
フィッシング詐欺を防ぐには有効
なぜならば、フィッシング詐欺は、パスワードを、用意した偽サイトに打ち込ませてこっそり盗む詐欺であり
この機械を使えば偽サイトの場合はパスワードを送る機能が動かないから
みたいだな
すでに最新のは防げない結果出てる
>>60
アメリカで相手にされなくなると
日本に来る
これが定石
最近は例えばスマートホーム
三菱なんとかがテレビCMとか始めてる
アメリカは部門を買ったホンハイが
不要な部門としてスマートホームサービス終了で
家入れなくなって締め出し喰らったひと多数とか
ほんとかよ
期間だいぶあったのにアメリカらしいな的だが
その話の後なのに
日本でいま最新の家のサービス！
そりゃマルウェアがっつり注入されたらいくら鍵頑丈にしようがどうにもならない
それは別に対策を講じる必要がある
まあこっちの方はセキュリティキーと違って結構基本的な対策だから
端子のでかいUSB-Aがいいわ
残念それはLightningだ
そこを理解してないと危険
通販でクレカを使わない、送り先は自宅のみでほぼすべての詐欺を防げるｗ
なんの関係があるの？
個人情報保護法ができても詫びクォも無しにお漏らししまくる時代
あと何年詐欺だから許して画通用するのやら
Amazonで見る