AIを使った巧妙なフィッシング攻撃が急増する中、物理的なセキュリティキーの日本展開が話題になっている。 スウェーデンのYubico（ユビコ）は、「パスキー」に対応するハードウェアのセキュリティキー「YubiKey」シリーズについて、日本市場向けの公式販売チャネルを整備し、販売を強化すると発表。価格は5,900円〜で、Amazon.co.jpに加え楽天市場でも近日販売予定という。Yubicoのジェロッド・チ●ンCEOは「AIの登場でスピード・規模・高度化が可能になり、従来のセキュリティ対策では防げなくなっている」と警鐘を鳴らす。日本では多要素認証の利用率が44%（世界71%）、ハードウェア・セキュリティキーの利用は15%（世界25%）と、いずれも世界平均を大きく下回っているという。 出典：Yahoo!ニュース（Impress Watch）「YubiKeyが日本向け販売チャネル整備、消費者向け強化」 ニュー速+には「それ何？」という初心者から「もう何年も使ってる」という玄人まで集まり、物理キーの仕組み解説からパスワード管理術のマウント合戦、そして恒例の「日本も独自で作れ」論まで、サイバーセキュリティ好きのお祭り状態に。 ①「それ何？」から始まる基礎知識の共有合戦 スレ序盤は「結局どういう仕組みなのか」を解説するレスが相次いだ。 「yubikeyつかってる。PIN入力して指でタッチするだけでログインできる。無くしてもいいように一応もう一つデスクトップのWindowsHelloのパスキーも登録している」 「フィッシング詐欺を防ぐには有効　この機械を使えば偽サイトの場合はパスワードを送る機能が動かないから、みたいだな」 「普段使いのパスキーはスマホやPC内の暗号チップでいいんよ　このYubiみたいな別媒体のパスキーは、それが使えなくなった時の予備」 「ITウンチのワシにはよくわからん　これ挿してどうなるんや？」 ※「なんだ？ドングルの話？」という昔のPCゲーム世代らしい一言も。仕組みは意外とシンプルで、サイトのドメインが正規のものと一致した時だけ認証が通る点が評価されていた。 ②「無くしたらどうなる」物理デバイスゆえの不安の声 物理キーならではの「紛失リスク」を心配する声も目立った。 「物理デバイス無くしたら文鎮の完成」 「無くしたら死ぬヤツだ」 「しまった壊れやすいUSB-Cの方注文してしまった　端子のでかいUSB-Aがいいわ」 そんな心配に対し、Yubico側はすでに対策を用意していることが判明。 「更に！いまなら紛失防止タグも無料でお付けします！どこかに起き忘れても！無くしても！これで安心！」 「なおYubicoは紛失対策として、あらかじめ2個のセキュリティキーをバンドルする仕組みも提供している」 ※テレビショッピング風の煽りレスに笑いが起きつつも、実際に2個セット販売があると分かり、「なるほど本当に対策済みか」と納得する流れになった。 ③パスワード管理ソフト派 vs 物理キー派のマウント合戦 「結局どの方法が一番安全か」という定番の論争も発生。 「まずはパスワードマネージャーを使ったパスワードのランダム化が先だ。買ったけど使ってないな・・・」 「Keepassが一番だよタダだし　データはクラウドに保存し、Keepassを入れた端末だけにPasswordファイルを入れておけば…複数端末に入れておくことで万が一の紛失リスクを無くし、かつハッキングからも防衛」 「1Passwordでいい」 「会社導入はただほど手間と責任が大きいものはないよ　カネ払うから責任も押し付けられるところがあるわけだよ」 ※無料派・有料派・物理キー派が三者三様の正義を主張する展開に。「どれが正解か」はユーザーの使い方次第というのがスレの落としどころだった。 ④「日本も独自で作れ」国産待望論と値段への不満 値段の高さへの不満から、国産化を求める声も上がった。 「これまだ高すぎるよ　大手ももっと安くつくれよ」 「USBドングルだし1000円とかもっと安く作れそうだけど　なんで他のメーカーは安くつくろうとしないんだ？🤔」 「日本の分は日本の企業が作れば良いじゃん　バッファローとかエレコムとかロジクールとかさ」 しかしこの提案には、すぐさま現実的な指摘が入った。 「ハードだけ見て中身を見ようとしない日本の典型だなスマホもダメだった」 「日本政府が主導して日本の官民一体で独自のセキュリティキーを作り、義務づけるべき」 ※「安くしろ」「国産を」という声は盛り上がるものの、規格づくりや量産体制まで含めると簡単ではないという冷静な反論も。セキュリティ製品の難しさがうかがえるパートだった。 ⑤指キー・湯引き・Yubi祭り…脱線ネタ小ネタ集 終盤は「Yubi（指）」という名前から連想した言葉遊びが止まらなくなった。 「指娘」「まず指を曲げます」「指キー」 「げんまん」 「鱧の湯引きは梅肉で」 「Yubi祭り」 「鍵厨逝ってよし」 ※セキュリティの話からいつの間にか「指」と「湯引き」の語感だけで大喜利が始まるのは、さすがニュー速+。最後まで実用的な議論と脱線ネタが絶妙に共存していた。 AIによるフィッシング攻撃が高度化する中、物理セキュリティキー「YubiKey」の日本展開は、パスワード依存から脱却する選択肢の一つとして注目を集めている。価格や紛失時の不安といった課題はあるものの、日本の多要素認証利用率（44%）は世界平均（71%）をまだ大きく下回っており、伸びしろは大きい。パスワード管理ソフトと物理キー、あなたはどちらを選ぶだろうか。 関連記事：【保存版】証券口座、生体認証パスキーでも乗っ取り被害→同日に日興証券5.6万人分も流出【保存版】最強のパスワード管理法が話題→手帳・石・デスノート案まで百家争鳴に【保存版】ヤマト運輸531万件流出、「流出祭り」の渦中→今やるべきこと3つ…