夢見る暮らし

felicia39

結婚当初から「こんな暮らしができたらいいな」と夢を見ながら過ごしてきました。素敵な商品や心地よい暮らしに憧れながら、今は気になったものを試したり、スイーツや趣味、日々の小さな発見などを気ままに綴っています。子どもの成長とともに暮らしも少しずつ変化し、今は自分の「好き」を楽しむ時間も増えてきました。メリハリをつけた、無理をしない堅実な暮らしが理想です。

フォローする

カテゴリ未分類

(0)

金融機関のセキュリティ対策にYubiKey（物理キー）を導入しました

テーマ：セキュリティー（Windows)(440)

カテゴリ：雑貨・日用品

2026年の６月以降、国内の大規模な情報漏洩のニュースが相次いで発表されているので、我が家も金融機関のウェブサイトは対策をとっておこうと物理キーを買いました（楽天などの一般的なサービスでは、引き続きグーグルパスワードマネージャーを併用しています)。

わが家が利用している金融機関のログイン方法は、「スマホ（画面に出るQRコードをカメラで読み取る方法）」「パスキー（端末の生体認証）」「物理キー」の3種類から選べるようになっています。
それらすべてを登録し、「パスワードのみでのログインは不可(グーグルのPIN・セキュリティコードも不可」に設定しました。

※現在、多くの金融機関ではスマートフォンアプリや生体認証（パスキー）への移行が進んでおり、物理キーを採用している金融機関はごく一部となっています。

物理キーとは

物理キーは、手で直接触ることができる実物のある鍵やボタンのことです。スマートフォンの画面に表示されるデジタルなボタン（画面をタッチするキー）や、パスワードのような目に見えない暗号と区別するときによく使われます。

次の2つの意味で使われることが多いです。

1. パソコンやスマホの「物理ボタン」

画面の中ではなく、端末の本体にくっついているカチッと押せる実際のボタンのことです。（例：スマートフォンの電源ボタンや音量ボタン、パソコンのキーボードなど）

2. セキュリティや防犯の「実際の鍵」

アプリやパスワードといったデータ上の鍵ではなく、手で持つ金属製の鍵やICカードなどのことです。
（例：家のドアを開ける普通の鍵、会社の入館証カード、ネット銀行のログインに使う小型の専用機械など）

我が家は2のタイプを指す、スウェーデンのYubico社が開発・製造しているYubiKeyを買いました。
「物理キー（ハードウェアトークンやFIDO2対応の物理セキュリティキー）が最強である」というのは、セキュリティ専門家の間でも完全に一致する事実だそうです。

YubiKeyの使い方は、大きく分けて「一体型タイプ」と「通電（連携）タイプ」の2種類があります。

我が家は通電タイプにしました。鍵（セキュリティキー）と通電させる（中継する）デバイスを別々にするタイプです。Bluetoothや専用アダプタ、あるいはスマホそのものを中継役として連携させます。そして、セキュリティキーは紛失した際の予備としてもう一つ、合計２つ買いました。

商品名は「Yubico FIDOセキュリティキー NFC（黒）FIDO2/U2F対応 USB-A/NFC 」税込6173円です。現在、ネット上では価格が上昇しているショップもあるため、定価（適正価格）を見極めて購入するのがおすすめです。 Yubico公式オンラインショップでも購入できます。

一体型は価格が高めです。

通電タイプ

【メリット】
ポートの形が合わないPCや、少し離れた場所からでも認証できる。

【デメリット】
2つの機器をそれぞれ管理・操作する必要があるため、少し手間。

一体型タイプ

【メリット】
これ1本あれば完結するので手軽。持ち運びも楽。

【デメリット】
PCのUSBポートの形（Type-AやType-C）に合わせる必要がある。

一体型ではないので通電させるものが必要です。画像の細長い変換ケーブルのほうです。

USB Type-A to Cを買いました。

GOPPA ＵＳＢ－ＡｔｏＴｙｐｅ－Ｃ変換ケーブル１５ｃｍ[GP-CPARCH/B ブラック]です。GOPPAは日本メーカーです。

GOPPA USBーAtoTypeーC変換ケーブル15cm GP-CPARCH/B ブラック

パソコン側のポート（凸を挿す穴）がUSB-A（平べったい四角い穴）で、YubiKeyの端子（凹に挿す側）が USB-C（楕円形の小さな形）になっています。

使い方はパソコン等にこのケーブルを差し込み、Goppaと書いてるほうにユビキーをはめて使います。設定などはネット検索してみてください。
ユビキーを設定した後は、スマホに少し離して触れさせるだけでログインできます。

YubiKey1つに複数のアカウントの登録（または指紋の登録）ができるので、我が家は大切なサービスごとに使い分けています。 Gメールも金融機関だけのメールアカウントを作り、それ以外では使わないようにしました。

セキュリティに関する商品はなるべく安心なブランドが良いと思います。

※Google AI検索からの引用(参考程度にお読みください)

結論から言うと、めちゃくちゃ意味があります！その理由は次の3つです。

• 「自分の鍵」が盗まれたら終わりだから
どれだけ銀行の金庫が頑丈でも、あなたのスマホがウイルスに感染して「パスワードや暗証番号」を盗まれたら、犯人はあなたになりすまして堂々とログインできてしまいます。

• 被害を「その1社だけ」で食い止めるため
自分のデバイスでパスワードをしっかり分けて管理していれば、万が一どこか1つのショップから情報が漏れても、他の銀行やSNSまで連鎖的に乗っ取られる最悪の事態を防げます。

• ターゲットは「あなた個人」だから
怪しい詐欺メール、偽のアプリ、危険な無料Wi-Fiなど、ネット上の犯罪の多くは会社ではなく「あなたのちょっとした隙」を狙ってきます。スマホやPCを最新に保つことは、これらの罠を弾く盾になります。

【まとめ】まずは自分の足元（デバイス）をしっかり守ることが、ネット社会を安全に生き抜く第一歩です。

お気に入りの記事を「いいね！」で応援しよう