重要なアカウントの耐性を高めるためにYubikeyを買いました

もうね、企業側のシステムから漏洩してしまう分には個人じゃ何も出来ないから、せめて自分で出来るセキュリティ対策を一つでも多く打っておくのです。

特にタイムズカーシェアに免許証の情報を漏洩されてしまったので、最悪のケースでは私の携帯電話番号を第三者に盗まれてしまう「SIMスワップ」被害に遭う可能性が高まりました。電話認証やSMSでの二段階認証を行っているサイトの場合は乗っ取られてしまうリスクが高まってしまっています。絶対に集団訴訟してやるからな・・・

というわけで、今回、数年前から考えていたけれども主に費用面で重い腰だったのが物理キー、いわゆる「セキュリティキー」の導入です。

一番シンプルでパスキー＆FIDO2／WebAuthnのみの対応だけどNFCとUSB-Cに対応しているタイプですので、iPhoneとMacbookとMac miniのいずれでも使用できます。

Yubicoのセキュリティキーはその性質上ファームウェアの更新が出来ないようにされているので、最初から最新のファームウェアを購入することが大事。ファームウェアのバージョンも明示されているYubico公式サイトでの購入が安心です。本日現在最新の5.8に対応しているね！

で、問題の費用面。セキュリティキーは頑丈な鍵だけど、頑丈すぎるので万一紛失したり故障したらセキュリティキーのみでログインを制限した場合に二度とログインできなくなったりデータにアクセスできなくなってしまいます。

なので、Apple accountは最初からこのハードウェアキーを2個登録しないとセキュリティキーでのログインを有効にできないように仕組みとして設計されています。

ということは・・・5900円×2個＝11,800円となかなかのお値段。これが数年間も導入をためらっていた理由なのですよねー

とは言え昨今の状況からは少なくともApple accountとGoogleアカウントは物理キーで保護しておく必要があると考えていますので、お財布に泣いてもらって購入しましたｗ

なお、私はOpenAIの有料アカウントでChatGPTも利用しているからなのか、OpenAIとYubicoコラボの2個セットも購入することは出来たようなのですが、円安の今ではお得感がないので見送りました。

2個届いたら、1個は普段からの持ち歩き用、1個は自宅から動かさない合鍵として安全に保管しておかねばですね。

持ち歩き用のYubikeyはPINをセットして、万一の紛失時に第三者が使えないようにしておきます。まぁ一緒に紛失するであろうiPhoneの生体認証を突破されることはないと思うけど念のために。

まずはGoogleアカウントの『強固なセキュリティ機能』を有効にして、ログインにはパスキーかセキュリティキーを必須にし、アカウント復元時の本人確認も強化することから始めるとします。