「Yubikeyって指紋認証モデルじゃ無けりゃ意味なくね？」って思った人いる？それ勘違い～小学生にでもわかるレべルで解説する～

“I bought an old model of YubiKey… I messed up… I should have bought the new model of YubiKey… I made a mistake.”
You might think so. Is this true? I think it’s not that simple, and it isn’t necessarily true.
The problem is more complex than you think.

Yubikey使ってて思ったことない？「ああ、これ旧モデル買っちゃったよ…新モデル（Bio）には指紋認証が付いてるから、もったいないことしたな」って。「より良いハイエンドモデルが存在するならば、そっちを買うべきだった」「衝動買いは良くないね…落ち込むよorz」とか。でもさ、これって実にAppleファンみたいな考え方だよね（笑）。「新しいモデルのほうが優れている」と過信するのはいつでも良いことであるわけじゃあないんだよ。よーするに、この疑問は真なのか偽なのか？

これね、結論から言うと「この疑問がそもそも間違っていて勘違いである」らしいんだよ。例えば、古典的なモデルに「YubiKey 5 NFC」があるけど、これって静電感知でどの指でもいいのよ。それどころか指以外の部位でもいい（たとえ変態でも）。だから思ったでしょ？「Yubikeyって指紋認証モデルじゃ無けりゃ意味なくね？」って。違うのよ。じゃこれは、なぜなのか？出来る限りわかりやすく、丁寧に説明するね。

まず、二要素認証の「所持」を証明するためにYubikeyはある。活用している限り、誰もがソフト（IDおよびパスワード）及びハード（Yubikey）の両方を持ってないとログインできねえんだ。さらに言えば、静電感知によるタッチは、「人間が操作している」っていう証明にもなる。つまり、遠隔地でロボットやクラッカーが暗号をいくら解こうとしても、その時点では無理なわけ。イメージ的には、「あなただけの鍵が物理的にある」ということなのだ。家に入るには実体たる鍵が必要だ。その鍵穴に合っているものがね。

逆に「Yubikeyって指紋認証モデルでもそうでなくてもいいんじゃね？」とか「なんでBioシリーズみたいに指紋認証モデルがあるんだよ！」って思っただろ？これ一長一短なんだよ。確かに物理モデルに指紋認証システムを搭載するのってめっちゃいいこと。でも、前段で言ったように、「Yubikey+PIN＝最強」とも言える。他方、Yubikey自体落としても指紋認証が最後のガードになってて良いっていう安心感もあるのも確か。その場合はPINの代わりに指紋を用いるため、ワンタッチ・PIN不要というメリットもある。