ネットワーク上でYubiKeyを共有する方法

今日のソーシャルメディアやオンラインワークの世界では、USBドングルは個人および企業のアカウントを不正アクセスから保護する最も信頼性の高い方法の1つとされています。さまざまなハードウェアキーが存在する中で、どれが自分に最適かを選ぶのは簡単ではありません。このガイドでは、YubiKey保護ドングルについて解説し、このデバイスがなぜ人気を集めているのか、必要なときにリモートでどのように使用できるのかを説明します。

目次

1. YubiKeyとは？
2. Yubicoセキュリティキーをリモートで使用する方法
   • ✦ YubiKeyの使い方を始める
   • ✦ USB Network Gateを使ってネットワーク上でYubiKeyトークンを共有
3. 対応プロトコル
4. よくある質問

YubiKeyとは？

YubiKeyは、Yubico社が開発したコンパクトなデバイスで、オンラインアカウントへのログイン時に二要素認証を簡素化します。パスワードを入力し、YubiKeyのボタンを押すだけで、アクセスを試みているウェブサイトに本人確認の追加証明を提供できます。

YubiKeyドングルは、メールで送信されるコードや認証アプリで生成されたコードの代替として便利で信頼性があります。このデバイスは、コードを手動で入力する必要を排除し、さらに長くてハッキングされにくいコードを生成します。これにより、二要素認証がより簡単かつ安全になります。

YubiKeyデバイスをリモートで使用する方法

YubiKeyドングルをリモートPCにリダイレクトする最も簡単な方法は、人気アプリであるUSB Network Gateを利用することです。

このソフトウェアは、高度なポート仮想化技術を使用して、あらゆるUSBデバイスをLANまたはインターネット経由でアクセス可能にします。YubiKeyを1台のコンピュータに接続し、物理的な距離に関係なく、別のコンピュータからアクセスできます。

さらに、このアプリの大きな利点は、仮想環境で動作できることです。YubiKeyの所有者は、数回クリックするだけで簡単に仮想マシンにYubiKeyを共有できます。USB Network Gateは、Hyper-V、XenDesktop、Parallels、VirtualBox、VMWareと互換性があるため、YubiKeyデバイスを必要なときにいつでもアクセス可能にできます。

これで、YubiKeyドングルがリモートコンピューターに直接接続されているかのように表示されます。

YubiKeyドングルのセットアップ方法

初めてYubiKeyドングルを使用する場合は、以下の簡単な手順に従ってセットアップを開始してください：

• YubiKeyをコンピューターに接続します。
• Yubico公式ウェブサイトのセットアップ手順ページを開きます。
• ご利用のデバイスを探し、その名前をクリックします。
• 次に、保護したいアカウントまたはサービスを選択します。 （YubiKeyはLastPass、Gmail、Dropbox、Instagram、その他多くのアカウントやサービスで利用可能です。）
  

例として、GoogleアカウントにYubiKeyを追加します。

• サポートされているサービス一覧からGoogleアカウントを選択すると、手順が記載されたページへのリンクが表示されます。
  
  
• Googleアカウントにセキュリティキーを追加する
  
• Googleは、ドングルを接続し、デバイス上のボタンを押すように求めます。
  
• ブラウザにキーへのアクセスを許可してください。その後、キーのセットアップ確認が表示されます。

完了！
これで、YubiKeyを使用して任意のデバイスから安全にアカウントにログインできるようになります。

YubiKeyがサポートするプロトコル

YubiKeyドングルの大きな特徴は、レガシーアプリケーションから最新のアプリケーションまで、幅広い用途に適している点です。これは、対応するさまざまなプロトコルのおかげです。以下のプロトコルが含まれます：

• OTP（ワンタイムパスワード）
  レガシープログラムで広く利用されているOTP認証は、使い捨てコードを生成する仕組みを採用しています。HIDキーボードインターフェースを介して通信を行うため、キーボード入力を受け入れるアプリケーションならどれでもYubiKeyと互換性があります。
  
  
• スマートカード認証
  YubiKeyは、最も一般的なスマートカードドライバーをサポートしているため、スマートカード認証を可能にします。
  
  
• FIDO U2F
  FIDO U2FプロトコルもYubiKeyと互換性があります。このプロトコルでは、YubiKeyドングルのような認証デバイスが認証プロバイダーとして機能し、中央認証サービスを必要としなくなります。