YubiKey 5C NFC を手元の PC と Microsoft アカウントで実際に使い、初期設定からサインインまでの手順を画面つきで説明します。2022 年に公開した記事を、2026 年 11 月の画面と情報に更新しました。
警察庁などの発表によると、2025 年に警察が把握した不正アクセス行為は 7,190 件で、前年の 5,358 件から 34.2% 増えました。検挙した事件の 9 割以上は、他人の ID とパスワードを使う「識別符号窃用型」で、ID とパスワードをフィッシングサイトで入手する手口が増えています。同じ発表は、サービスの管理者に向けて、パスキーなどフィッシングに強い認証方式の導入を挙げています。*1
YubiKey は、この「フィッシングに強い認証」をハードウェアで実現するセキュリティキーです。パスワードの代わりに、または 2 要素目として使います。
当社は Swissbit・GoTrust・AuthenTrend 製の FIDO2 セキュリティキーの国内正規販売店です。YubiKey は販売していませんが、YubiKey 5 シリーズの製品情報と購入方法のページから、Yubico Gold Partner の株式会社ソフト技研へお取り次ぎしています。
関連記事
YubiKey と同じ FIDO2 規格のセキュリティキー（国内正規販売店 PJ-T&C）
当社は Swissbit・GoTrust・AuthenTrend 製セキュリティキーの国内正規販売店です。見積書の自動発行、請求書払い、検証機の無償貸出に対応しています。
- Swissbit iShield Key 2 FIDO2：FIDO2／パスキー対応、USB-A・USB-C、全モデル NFC、当社保証 2 年
- GoTrust Idem Key：FIDO2 Authenticator Level 2 認定、IP68、PIV／HOTP 対応
- AuthenTrend ATKey.Pro：指紋認証、10 指登録、USB-A・USB-C
YubiKey 本体のご購入は YubiKey 5 のページ から Yubico Gold Partner のソフト技研をご案内しています。製品一覧・価格｜検証機の無償貸出
YubiKey 5C NFC の基本情報
YubiKey 5C NFC は、スウェーデンの Yubico 社が 2020 年 9 月に発売した USB-C 接続のセキュリティキーです。*5 NFC にも対応し、スマートフォンにかざして使えます。
Yubico 公式の仕様は次のとおりです。*2
| 項目 | 内容 |
|---|---|
| サイズ・重さ | 18 × 45 × 3.7 mm、4.1 g |
| 接続 | USB-C 2.0、NFC（ISO 14443-3 Type A） |
| 対応プロトコル（ファームウェア 5.8） | WebAuthn、FIDO2（CTAP1 / CTAP2 / CTAP2.1）、FIDO U2F、PIV 互換スマートカード、Yubico OTP、OATH-HOTP / TOTP、OpenPGP、静的パスワード |
| 耐久性 | IP68（防塵・防水）、耐圧 25 N·m |
| 電源 | 電池不要 |
| 対応 OS | Windows、macOS、ChromeOS、Linux。NFC 対応の Android・iOS |
YubiKey 5 シリーズは、対応プロトコルが共通で、形状で選びます。USB-A か USB-C か、NFC が必要か、PC に挿しっぱなしにする Nano 型か、iPhone の Lightning 端子で使う 5Ci か、という選び方です。*2
この記事で前提にしていること
- 1 本のキーを 1 つのアカウントに登録する手順を説明します。実際の運用では、本番用とバックアップ用の 2 本を同じアカウントに登録してください（理由は「なくしたら」の節で説明します）
- Microsoft アカウント（個人用）での手順です。会社の Microsoft Entra ID アカウントでは、管理者側の設定（パスキーの許可、機種の制限）が先に必要です
- 画面は Windows 11 と Google Chrome で 2026 年 11 月に撮影したものです
Microsoft アカウントへの登録手順
Microsoft アカウントは、パスキー（セキュリティキーを含む）でのサインインに対応しています。*3 登録は 11 画面です。手順 3〜4 は Chrome が表示する画面、手順 5〜9 は Windows セキュリティの画面です。途中の 2 か所（手順 3 と手順 5）で、そのまま進むと YubiKey ではなく PC や Google アカウントにパスキーが保存されてしまうので、選択に注意してください。
手順 1 account.live.com/proofs/manage を開き、「アカウントにサインインする別の方法を追加します。」を選びます。
手順 2 「顔、指紋、PIN、またはセキュリティ キー」を選びます。
手順 3 Chrome では「login.microsoft.com にログインするパスキーを作成しますか？」と表示されます。ここで「作成」を押すと、パスキーは YubiKey ではなく Google パスワード マネージャーに保存されます。「別の方法で保存」を選びます。
手順 4 「Windows Hello または外部セキュリティ キー」を選びます。
手順 5 Windows セキュリティの「パスキーを保存する」画面が開きます。保存先が「これは Windows デバイス に保存されます。」になっているので、「変更」を押します。そのまま「続行」を押すと PC 本体に保存され、YubiKey には入りません。
手順 6 「セキュリティ キー」を選びます。
手順 7 「セキュリティ キーを USB ポートに挿入します。」と表示されたら、YubiKey を USB-C 端子に挿します。
手順 8 YubiKey の PIN を入力して「OK」を押します。PIN は、キーを拾った他人が使えないようにするためのものです。YubiKey は出荷時に PIN が設定されていないので、初めて使うキーではここで PIN を設定します。*6 この画面の下に「Windows デバイス に保存されます」と表示されていても、そのまま進んで問題ありません（次の画面で「セキュリティ キー に保存されます」に戻ります）。
手順 9 「セキュリティ キーにタッチしてください。」と表示されたら、YubiKey の金属部分にタッチします。操作している人が目の前にいることを確かめる手順です。
手順 10 「パスキーの保存場所」でパスキーに名前を付けて「次へ」を押します（例：「本番用」「バックアップ用」）。
手順 11 セキュリティのページに「パスキーを使用する」と付けた名前が表示されていれば完了です。
完了後の画面には「このパスキーを使用できるのは、これを作成したデバイス上のみです」と表示されます。ここでの「デバイス」は YubiKey のことです。パスキーはキー本体に保存されていて、他のキーや PC にコピーできません。*4
2 本目のキーも同じ手順で登録します。所要時間は、手順 1〜11 で 48 秒でした（2026 年 11 月の計測。2021 年の計測では 2 分 52 秒）。
パスキーでのサインイン（パスワードを入力しない）
登録後は、メールアドレスとパスワードを入力せずにサインインできます。*3
手順 1 サインイン画面で、メールアドレスを入れずに「サインイン オプション」を選びます。
手順 2 「顔、指紋、PIN、またはセキュリティ キー」を選びます。
手順 3 Windows セキュリティの「パスキーの選択」で「セキュリティ キー」を選びます。この PC に保存されているほかのパスキーも同じ一覧に表示されますが、YubiKey を使うときは「セキュリティ キー」です。
手順 4 YubiKey を挿した状態で、「セキュリティ キーの暗証番号 (PIN) を入力してください」に PIN を入力して「OK」を押します。
手順 5 「セキュリティ キーにタッチしてください。」と表示されたら、YubiKey の金属部分にタッチします。これでサインインが完了します。
所要時間は、2026 年 11 月の計測で 21 秒でした（2021 年の計測では 18 秒）。
パスワードを入力しないので、偽サイトにパスワードを打ち込む事故が起きません。SMS や認証アプリのコードのように、入力する数字もありません。
YubiKey をなくしたら？管理方法は？
YubiKey に登録したパスキーは、別のキーにコピーできません。*4 そのため、1 本だけで運用していてなくすと、そのアカウントに入れなくなります。
- 最初から 2 本（本番用とバックアップ用）を同じアカウントに登録し、バックアップ用は金庫など決まった場所に保管します。組織で配る場合は、1 名 2 本に加えて予備 10% を見込んでおくと、紛失・故障時に業務が止まりません
- 持ち歩くキーは社員証や鍵と一緒にします
- なくしたときは、アカウントの「お客様の身元を証明する方法」から該当するパスキーの登録を削除します。バックアップ用のキーでサインインして操作します
YubiKey 5C NFC を使ってみた感想
2021 年に 2 週間使ったときの気になった点は 2 つでした。USB-C 端子が最初は固かったこと（数日で馴染みました）と、PC から飛び出した本体に手が当たりやすいことです。挿しっぱなしで使うなら、出っ張りの少ない YubiKey 5C Nano が向いています。2026 年 11 月に使い直したところ、登録とサインインの手順は上の画面のとおりで、それぞれ 48 秒と 21 秒で終わりました。
YubiKey が購入できない場合の代替
予算・在庫・調達ルートの事情で YubiKey を購入できない場合、FIDO2（パスキー）でのサインインであれば、他社のセキュリティキーでも同じように使えます。用途別の選び方は YubiKey が購入できないときの代替セキュリティキー にまとめました。
※OpenPGP や FIPS 認定が必要な場合は YubiKey が最適です。
YubiKey と同じ FIDO2 規格のセキュリティキー（国内正規販売店 PJ-T&C）
当社は Swissbit・GoTrust・AuthenTrend 製セキュリティキーの国内正規販売店です。見積書の自動発行、請求書払い、検証機の無償貸出に対応しています。
- Swissbit iShield Key 2 FIDO2：FIDO2／パスキー対応、USB-A・USB-C、全モデル NFC、当社保証 2 年
- GoTrust Idem Key：FIDO2 Authenticator Level 2 認定、IP68、PIV／HOTP 対応
- AuthenTrend ATKey.Pro：指紋認証、10 指登録、USB-A・USB-C
YubiKey 本体のご購入は YubiKey 5 のページ から Yubico Gold Partner のソフト技研をご案内しています。製品一覧・価格｜検証機の無償貸出
出典
- *1 国家公安委員会・総務大臣・経済産業大臣「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」2026-03-12 https://www.soumu.go.jp/main_content/001059979.pdf
- *2 Yubico「YubiKey 5C NFC」製品ページ（仕様） https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/（2026-11-09 確認）
- *3 Microsoft サポート「パスキーを作成して保存する」 https://support.microsoft.com/ja-JP/accounts-billing/security/create-save-passkey（2026-11-09 確認）
- *4 Yubico「A Yubico FAQ about passkeys」2022-05-31 https://www.yubico.com/blog/a-yubico-faq-about-passkeys/
- *5 Yubico プレスリリース「Yubico Delivers New Security Key to Defend Against Hackers in the Age of Modern Work, the YubiKey 5C NFC」2020-09-09 https://www.yubico.com/press-releases/yubico-delivers-new-security-key-to-defend-against-hackers-in-the-age-of-modern-work-the-yubikey-5c-nfc
- *6 Yubico サポート「Understanding YubiKey PINs」 https://support.yubico.com/hc/en-us/articles/4402836718866（2026-11-09 確認）
レビュー記事の誘いがあったのでレビューします。
こちらでYubikey 5 NFCと Yubikey Nano 5です。
元々仮想通貨のために購入して、電話の会社のネットワークはダメで安全性ないのでU2Fの機能のある機能を使いこなして満足してます。Tresorも同じ機能がありますが、一応Yubikeyは回線ないので便宜性が更にいい。
Yubikeyは良すぎて、結局コンピュータでログインするためにも使い、ルートパスワードのためにも使って、とても便利です。
で便利すぎて二つのスロットあるので結局更に生かして、暗号化されてるパスワードのデータベースのためにも使い始めて、そうしたらKeepassXCで管理していたパスワードのデータベースを開くためにYubikeyも使うことになりました。IOSの指紋の便宜性に慣れている人たちにおすすめ。
最後に資料や簡単に説明するものはあまりないので、そこはマイナスが大きかった。私の場合はLinuxでpcscdのプログラムなくて、hidraw0の権限の問題もあったし、
GitHubで調べて解決しましたが自動的にプログラムのインストール時にやってくれなかったです。OTPの使用のために困っている人たちにyubioath-desktop—log-level DEBUGでとりあえずログが出て問題を明確し解決できます。
コンピュータの安全性に詳しくない人も便利で使いやすいなのでおすすめ。
こんばんは
>Yubikey 5 NFCと Yubikey Nano 5
>そうしたらKeepassXCで管理していたパスワードのデータベースを開くためにYubikeyも使うことになりました。
とのことで
Yubikey 5 NFCと Yubikey Nano 5を二つ(マスター・スペア)利用して同じKeepassXCのデータベースを開くなどされていますか。
バックアップキーのアカウント紐付け方法を教えて下さい。
YubiKeyを登録することのできるほとんどのアカウントでは、複数本のキーを登録（紐づけ）できます。ですので、バックアップキーを一本目のキーと同じ方法で登録し、安全な場所で保管しておくことをお勧めしています。