一昨日、公式サイトで購入したYubikeyが中1日で到着しました。早い！！

Amazonとかで買うより早いしファームウェアのバージョンも明記されているし、偽物をつかまされる心配がないから購入先は公式サイト一択だと思ってます。

初期セットアップ（有効化）手順

まずはパソコンのUSBポートに3秒間挿したままにします。ピカピカ点滅するようになればOK

次に、公式サイト https://yubico.com/start からYubikeyの設定アプリをダウンロードしてインストールしましょう。

アプリからYubikeyにPINを設定することで、所有（Yubikeyを持っていること）と、知識（PINを知っていること）の2要素を満たすことになります。PINなしだと所有の1要素しか満たせていないことになるので、Googleでは「パスワードでしか使用できません」と表示されて自動ログインには使用できない状態になってしまいます。

---

Googleアカウントの設定

Googleの右上にある自分のアイコンをクリック　→　Googleアカウント　→　セキュリティとログイン　→　パスキーとセキュリティキー

「＋　パスキーを作成」をクリック

「パスキーを作成」をクリック

「セキュリティキーを使用」をクリック

YubikeyのPINを入力

PINを入力したらYubikey本体をタップ

タッチ部分が光るので、触れば完了。ちなみに、指紋認証でも何でもないただのスイッチですｗ

セキュリティキーのパスキー作成完了

登録したYubikeyを承認

2個目のYubikeyも、同様の手順で登録する

高度な保護機能プログラム

高度な保護機能プログラムを設定する

画面の右上にある「使ってみる」をクリック

---

Appleアカウントの設定

左角のリンゴマーク　→　自分の名前　→　サインインとセキュリティ　→　2ファクタ認証　→　セキュリティキー　の右にある「設定　＞」をクリック

「セキュリティキー」を追加をクリック

ここからは画面の指示通りなので簡単簡単。

2個目のYubikeyも同じ手順で追加する

2個のYubikeyはどうするの？

1個は自宅の金庫などに入れておきます。

1個はキーホルダーにストラップでぶら下げておきます。iPhoneケースに付けることもやってみたのだけれど、ポケットに入れるから結構画面とかに当たるのでiPhoneとは別にすることにしました。

これでGoogleとAppleアカウントで新規にログインしようとしたら物理のYubikeyが要求されるので万が一うっかり第三者にIDとパスワードを渡してしまったとしても最後の物理キーは手元にあるから不正ログインは出来ないのですよ。