PJ-T&C合同会社

セキュリティキーは、パスワードの代わり、または 2 要素目として使う小さな認証装置です。USB 端子に挿すか、NFC でスマートフォンにかざして使います。この記事では、セキュリティキーの仕組み、どこで買えるか、YubiKey・iShield Key 2・Idem Key・ATKey.Pro・VinCSS の 5 製品の違いと税込価格を、2026 年 11 月時点の情報で説明します。

警察庁などの発表によると、2025 年に警察が把握した不正アクセス行為は 7,190 件で、前年の 5,358 件から 34.2% 増えました。検挙した事件の 9 割以上は他人の ID とパスワードを使う「識別符号窃用型」で、同じ発表は、サービスの管理者に向けてパスキーなどフィッシングに強い認証方式の導入を挙げています。^*1

当社（PJ-T&C 合同会社）は、Swissbit・GoTrustID・AuthenTrend・VinCSS 製の FIDO2 セキュリティキーの国内正規販売店です。YubiKey は販売していませんが、Yubico Gold Partner の株式会社ソフト技研へお取り次ぎしています。

※「セキュリティキー」は Wi-Fi の「ネットワークセキュリティキー」と混同されることがあります。ネットワークセキュリティキーは Wi-Fi 接続時のパスワード（暗号化キー）のことで、この記事で説明するアカウント認証用のセキュリティキーとは別のものです。

セキュリティキーとは？認証規格 FIDO についても解説

セキュリティキーとは

セキュリティキーは、アカウントにサインインするときに本人であることを証明する物理的な装置です。パスワードと組み合わせる 2 要素目として使う方法と、パスキーを保存してパスワードなしでサインインする方法があります。

サインインのたびに、サービス側が出す「チャレンジ」にキーの中の秘密鍵で応答し、サービス側は公開鍵で検証します。秘密鍵はキーの外に出ません。^*2 サインインする相手のドメインが登録時と違えば応答しないため、偽サイトにパスワードを入力してしまう型のフィッシングが成立しません。^*1

認証規格 FIDO（ファイド）とは

FIDO は、FIDO アライアンスが策定する、パスワードに依存しない認証の標準規格です。現在の中心は FIDO2 で、ブラウザとサービスの間の WebAuthn と、ブラウザとセキュリティキーの間の CTAP の 2 つで構成されます。^*2 Microsoft アカウント^*3、Apple Account^*4 など、主要なサービスがセキュリティキー（パスキー）でのサインインに対応しています。

セキュリティキーはどこで買える？

• 並行輸入品は、初期不良交換やサポートの対象外になり、ファームウェアの版も確認できないことがあります。法人で配る場合は国内正規販売店から購入してください
• 購入前に実機で確認したい場合は、検証機の無償貸出（14 日間、2 本まで）があります

主要 5 製品の比較（2026 年 11 月時点）

接続端子・NFC・指紋認証・価格

価格は 2026 年 11 月 9 日時点の当社販売価格（税込）です。10 本以上は数量割引（10〜49 本 −3%、50〜199 本 −6%、200〜499 本 −9%、500 本〜 −12%）。

対応プロトコル

認定・耐久性（一次情報で確認できたもの）

• Idem Key：FIDO2 Authenticator Level 2 認定、IP68
• VinCSS FIDO2 Touch 1：FIDO アライアンス認定（FIDO2）
• 他の製品の認定は、メーカーの一次情報で確認できた時点で追記します

5 製品の要点

YubiKey 5 シリーズ（Yubico）

セキュリティキーの中で最も知られている製品です。FIDO2／U2F に加えて PIV、OTP、OpenPGP に対応し、USB-A・USB-C・Lightning、NFC の有無、PC に挿しっぱなしにする Nano 型など形状の選択肢が多いのが特徴です。^*5 国内では株式会社ソフト技研が販売しています。使い方は YubiKey 5C NFC の使い方 で画面つきで説明しています。

購入前に知っておくこととして、ファームウェア 5.7 より前の YubiKey 5 シリーズには、Infineon 製暗号ライブラリの ECDSA 実装に起因するサイドチャネル脆弱性が報告されています（Yubico Security Advisory YSA-2024-03、2024-09-03、CVSS 4.9）。攻撃にはキーを物理的に入手した上で専用の機材が必要で、Yubico は影響を「中程度」としています。YubiKey はファームウェアを更新できないため、対象のキーはそのまま使い続けるか買い替えるかの判断になります。^*6 新品を買う場合はファームウェア 5.7 以降です。

Swissbit iShield Key 2 FIDO2

スイス Swissbit AG の製品で、ドイツ・ベルリンの拠点で製造されています。USB-A と USB-C の 2 種類があり、どちらも NFC 対応。パスキーは 300 件まで保存できます。FIDO2（CTAP2.1）／U2F 専用のモデルで、PIV・HOTP・TOTP・静的パスワードが必要な場合は iShield Key 2 Pro（法人向けロット販売）を選びます。当社では 2 年保証で販売しています。製品ページ（価格・仕様・購入）

GoTrust Idem Key

GoTrustID Inc.（台湾・米国）の製品で、製造は台湾です。USB-A と USB-C の 2 種類があり、どちらも NFC 対応。FIDO2 Authenticator Level 2 の認定を受け、IP68 の防塵・防水性能があります。FIDO2／U2F のほか PIV、OATH-HOTP、Windows Minidriver に対応し、証明書認証が必要な環境でも使えます。パスキーは 30 件まで。製品ページ（価格・仕様・購入）

AuthenTrend ATKey.Pro

台湾 AuthenTrend の指紋認証つきセキュリティキーです。側面のセンサーで指紋を読み取り、10 指まで登録できます。指紋のデータはキーの中にだけ保存され、認証時に外部へ送られません。PIN の入力をなくしたい現場や、共用 PC での利用に向きます。USB-A と USB-C の 2 種類。NFC はメーカー公式にも販売元の案内にも記載がありません。製品ページ（価格・仕様・購入）

VinCSS FIDO2 Touch 1

ベトナム VinCSS の製品で、5 製品の中で最も安価です。USB-A のみで NFC はなく、FIDO2／U2F 専用。15 g、充電不要。FIDO アライアンスの認定を受けています。USB-C の PC で使う場合は変換アダプタが必要です。指紋認証・NFC・Bluetooth が必要な場合は、同社の VinCSS FIDO2 Fingerprint（USB-C、充電式、¥21,980）があります。製品ページ（価格・仕様・購入）

用途別の選び方

1. 使うサービスが FIDO2（WebAuthn）に対応しているか：Microsoft アカウント・Microsoft Entra ID・Google・Salesforce などは対応しています。国内のみで使われる業務ツールには非対応のものがあるので、購入前にベンダーに確認してください
2. 端子：PC の端子が USB-A か USB-C か。iShield Key 2・Idem Key・ATKey.Pro は両方の SKU があります
3. スマートフォンでも使うか：NFC 対応（iShield Key 2、Idem Key、YubiKey の NFC モデル）を選びます
4. PIN 入力を避けたいか：指紋認証の ATKey.Pro（10 指まで登録）。共用 PC や PIN 管理をなくしたい現場向け
5. PIV（証明書）や OTP が必要か：Idem Key、iShield Key 2 Pro、YubiKey 5
6. 本数：1 名 2 本（本番用＋バックアップ用）に予備 10% を加えます。セキュリティキーに保存したパスキーは別のキーにコピーできないため、1 本運用でなくすとそのアカウントに入れなくなります^*7

用途別の詳しい設定手順は、当社の販売サイトの用途別ページ（Salesforce の MFA、Microsoft Entra ID、スマートフォン持ち込み禁止の職場、共用 PC など）にまとめています。YubiKey が購入できない場合の選び方は YubiKey が購入できないときの代替セキュリティキー にまとめました。

Salesforce の多要素認証（MFA）とセキュリティキー

Salesforce は 2022 年 2 月 1 日から、Salesforce の UI にログインする全ユーザーに MFA を必須にしています。^*8 さらに 2026 年からは、システム管理者などの特権ユーザーに対して、セキュリティキーなどのフィッシング耐性のある MFA を義務化しました。日本・韓国のリリースグループは 2026 年 9 月 1 日に適用済みです。^*9

設定の要点は 3 つです。管理者が組織で ID 検証方法としてセキュリティキーを有効にすること、各ユーザーが「個人設定」からセキュリティキーを登録すること、紛失に備えて 2 本目のキーも登録しておくことです。対象者の確認方法と手順は Salesforce 特権ユーザーのフィッシング耐性 MFA 対応 にまとめています。

出典

• *1 国家公安委員会・総務大臣・経済産業大臣「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」2026-03-12 https://www.soumu.go.jp/main_content/001059979.pdf
• *2 FIDO Alliance「パスキー認証とそれに関連する認証標準」 https://fidoalliance.org/cpo-magazine-passkey-authentication-and-its-relevant-authentication-standards/?lang=ja（2026-11-09 確認）
• *3 Microsoft サポート「パスキーを作成して保存する」 https://support.microsoft.com/ja-JP/accounts-billing/security/create-save-passkey（2026-11-09 確認）
• *4 Apple サポート「セキュリティキーを使用して iPad で Apple Account にサインインする」 https://support.apple.com/ja-jp/guide/ipad/ipad9083cc4f/18/ipados（2026-11-09 確認）
• *5 Yubico「YubiKey 5C NFC」製品ページ https://www.yubico.com/product/yubikey-5-series/yubikey-5c-nfc/（2026-11-09 確認）
• *6 Yubico「Security Advisory YSA-2024-03」2024-09-03 https://www.yubico.com/support/security-advisory-ysa-2024-03/
• *7 Yubico「A Yubico FAQ about passkeys」2022-05-31 https://www.yubico.com/blog/a-yubico-faq-about-passkeys/
• *8 Salesforce「Security Implementation Guide: Multi-Factor Authentication」 https://developer.salesforce.com/docs/atlas.en-us.232.0.securityImplGuide.meta/securityImplGuide/security_overview_2fa.htm（2026-11-09 確認）
• *9 Salesforce Help「Prepare for Phishing-Resistant MFA Enforcement for Privileged Users, Including Admins」 https://help.salesforce.com/s/articleView?id=005321563&language=en_US&type=1（2026-11-09 確認）
• 各製品の仕様・価格：security.pj-tc.com の各製品ページ（2026-11-09 確認）