Yubico - YubiKey 5C Nano - USB-C - 2 Factor Authenticated Security Key

小さくてずっと付けていられます。ちょっと高いけど

初めてのハードウェアキーとして購入。 MacbookのUSB-Cポートに挿しっぱなしでも、ものすごく小さいので違和感はありません。 まだ対応しているサービスが少ないのですが、Google, Facebook, GitHub, AWS、1Password, GoDaddyなどを利用している方、つまりID・パスワードが流出するとビジネスライフが崩壊する方には以下の理由でオススメです。 - SMS認証よりも手軽に使える。いちいちスマホを取り出す必要が無い - ワンタイムパスワードを1Password, LastPassなどのパスワード管理アプリに登録している方。もし1Passwordが漏れたら2要素認証が無効化されるので。。 ちなみにMacOS SafariはまだFIDO対応していないので、使えるサービスが限定されます。 Safariで使えるサービス（ChromeはFIDO対応しているので全部OK） - Google: OK - GitHub: OK - AWS: NG MacOS SafariのFIDO対応に期待！

対応の幅広さと、小型で Type-C と言うことで選択したわけですが、 うーん、値段高いですよね。ショーが無いけど、

販売元: 株式会社ソフト技研【YubiKey正規代理店(Gold Certified Reseller)】から購入しました。他店よりも高い価格設定にもかかわらず、あえて株式会社ソフト技研【YubiKey正規代理店(Gold Certified Reseller)】から購入したのは、ファームウェアが最新の5.7の製品が送られてくることを期待したからです。 しかし、届いた製品のファームウェアは5.4でした。 ファームウェア5.7への交換が可能か株式会社ソフト技研【YubiKey正規代理店(Gold Certified Reseller)】に問い合わせたところ、下記の返信が来ました。 === Yubico社のYubiKeyシリーズに関しましては、昨年最新ファームウェアが発売となりましたが、 旧ファームウェアの販売停止、交換などは行っておりません。 旧ファームウェアに関して脆弱性の発表もございましたが、 脆弱性を利用する為には、 ・物理的にキーを入手する必要性 ・キーに設定したPINコードを入手する必要性 ・設定されたアカウントとパスワードを入手する必要性 があり、 上記３点を入手している場合は、わざわざ脆弱性を利用する必要もなく 入手したキーそのものを利用する方が早い、という特徴があります。 共通脆弱性評価システム (CVSS)による評価では「大きな脆弱性ではない」（中程度）とされております。 したがって脆弱性未対応版の販売停止・有償交換等の対応はとっておりません。 ※物理的にキーを紛失した場合は、脆弱性発覚以前からと同様にキーの紐づけを解除してください。 現在 ・YubiKey5 NFC(TypeA) ・YubiKey5C NFC(TypeC) ・YubicKey5 Nano(TypeA) にてFW5.7の販売を準備中です。 その他の商品はFW5.7の販売は未定となっており、5.7未満のFＷを継続して販売しております。 === 現時点では、肝心の交換対応の可否については回答なしです。 また、本家のYubicoではYubikey 5C Nano (USB-C) もファームウェア5.7が購入できますが、上記の文面では正規代理店であるはずの株式会社ソフト技研【YubiKey正規代理店(Gold Certified Reseller)】はファームウェア5.7のYubikey 5C Nano (USB-C)製品の取り扱いはしない、というように理解できます。 ファームウェアバージョンのために開封済みなので、返品が可能なのかわかりません。 5.7のファームウェアを希望している人は購入しても満足できないと思います。

MacOSでも使えると書かれていますが、それ以前に 1）初めてUSB-ポートに挿入した時点で認識されなかった。 2）再度（ポートを変えて）挿入すると認識し、キーボードを指定しクリックするよう指示してきたが そのキーはWindowsのキーのようで、その辺りをクリックすると「それはマックのキーボードです」 という意味のような事を言ってくる。すなわち最初からWin用のアイテムだと自ら語っている。 つまりは商品説明に書かれているMacOS対応というのがどうも間違いらしい。 そこそこの値段のものなので、事前説明は正確にして貰いたい。 もちろん返品したけど、当方の瑕疵はないので全額返金されたものと信じている。 当たり外れの問題なのかもしれないがどうもそうではないような気がするので、Macユーザーにはお勧めしない。