【物理キーで鉄壁の防衛】ネット証券4社でYubiKey（パスキー）を設定する完全ガイド！購入から初期設定まで徹底解説

大切な資産を預ける証券口座。昨今、フィッシング詐欺や不正アクセスのニュースが絶えない中、従来の「IDとパスワード」だけの管理に不安を感じていませんか？

オンラインで守るのは不安、ネットから切り離してオフラインで管理する方法があります。

今回は、世界最高峰のセキュリティを誇る物理キー「YubiKey（ユビキー）」を使い、証券会社などのログインを鉄壁の守りにする設定方法を、購入から実際の連携までステップバイステップで徹底解説します。

YubiKeyを証券口座で導入するメリット・デメリット

設定に入る前に、物理キーを導入する利点と注意点を整理します。

💡 メリット

不正アクセスを100%近く防御できる： 物理的なキーが手元にない限り、遠隔地のハッカーがパスワードを盗み出してもログインできません。
フィッシング詐欺に強い： パスキー（FIDO2）技術を利用するため、偽サイトに騙されてキーをタッチしても、鍵が合致せず情報を盗まれません。
ログインが劇的に楽になる： 面倒な長いパスワードを入力したり、毎回SMSの二段階認証コードを待ったりする手間がなくなり、キーにタッチするだけで一瞬でログインできます。

⚠️ デメリット

初期費用（購入コスト）がかかる： キー1本あたり数千円〜1万円程度の費用がかかります。
紛失時のリスクがある： YubiKeyを無くしてしまうとログインできなくなる可能性があるため、バックアップ用の予備キーを登録するか、リカバリー手段を控えておく必要があります。
デバイスの互換性： スマホ（NFC対応）やPC（USBポートの種類）に合ったモデルを選ぶ必要があります。

まずは事前準備を行います。

Yubikeyは2本以上買います。

もう一度言います。2本以上買います。

1本だと紛失した故障したという場合にスペアキーがないので詰みます。なので一般的には最低2本は用意して管理します。

セキュリティ機器の性質上、購入ルートが非常に重要です。メルカリなどのフリマアプリや、出所が不明な転売品は絶対に避けてください（悪意あるプログラムが仕込まれているリスクを排除するためです）。

必ず以下のいずれかから購入しましょう。

この記事を書いてる時点で最新ファームウェアは「5.8」です。後からアップデートできません、購入したバージョンがそのまま固定となりますので購入時に古いものを買わないように注意（極端に古くない限り問題はありませんが）

また、Yubikeyをいざ買おうとすると種類が沢山あって迷うと思います。

下記が主な機種の比較表です。

製品名	インターフェース	NFC対応（スマホかざし）	FIDO2対応（証券パスキー）	OTP, PIV対応
YubiKey 5 NFC	USB-A	○	○	○
YubiKey 5C NFC	USB-C	○	○	○
YubiKey 5Ci	USB-C / Lightning	－	○	○
YubiKey 5C	USB-C	－	○	○
YubiKey 5 Nano	USB-A	－	○	○
YubiKey 5C Nano	USB-C	－	○	○
Security Key by Yubico (NFC)	USB-A	○	○	－
Security Key C NFC by Yubico	USB-C	○	○	－
YubiKey Bio (FIDO Edition)	USB-A	－	○	－
YubiKey C Bio (FIDO Edition)	USB-C	－	○	－

💡 どれを選んで買えばいい？（選び方の正解）結論から言うと、証券会社のパスキー（FIDO2）ログインが目的であれば、価格が安くてコスパ最強の「Security Key シリーズ」で十分です。FIDO2対応、NFC（スマホでも使う場合）の2つがあればOK。

リンク

あとはお使いのスマートフォンやパソコンの「挿し込み口（端子）」に合わせて、USB-AかUSB-Cのどちらかを選べばよいです。

画像の上段にある「YubiKey 5シリーズ」は、「Security Key」に比べて価格が倍近く（1万円前後）します。その理由は「OTP」や「PIV」といった高度な企業向け機能に対応しているからです。

FIDO2（証券パスキー）： 今回紹介しているSBI証券や楽天証券などで使う、最新の安全なログイン規格です。
OTP（ワンタイムパスワード）： 認証アプリのように、キーをタッチした瞬間に1度きりのパスワード（数字や文字列）を自動入力するタイプの2段階認証機能です。
PIV（スマートカード機能）： 企業の社員証のように、パソコン自体のログイン権限を管理したり、暗号化の鍵を埋め込んだりする社内システム向けのシステムです。

つまり、「個人の資産運用を守るためのパスキー認証」が目的であれば、OTPやPIV機能は一切使いません。企業のエンジニアやIT管理者が会社から指定されて買う場合を除き、一般的な投資家の方は半額以下で買える「Security Key」を選んでおけばOK。

「OTP」「PIV」対応機種はこちら↓

リンク

YubiKeyが届いたら、まずはメーカー（Yubico社）の公式サイトで、そのキーが改ざんされていない純正品（本物）であるかを検証します。

次に、YubiKeyの管理ができる公式アプリ「YubiKey Authenticator」をインストールしておきます。

お使いのデバイス（PC、Mac、iPhone、Androidなど）に合わせて、公式ストアやYubico公式サイトから「YubiKey Authenticator」をダウンロード・インストールします。
アプリを起動し、YubiKeyを接続（またはスマホのNFCにかざす）すると、キーの内部状態を確認できます。
（推奨設定）キーの紛失や盗難に備え、アプリの「Settings」からYubiKey自体に「PIN（暗証番号）」を設定しよう。これにより、万が一キーを落としても、PINを知らない他人はキーを使えなくなります。
またYubikeyのファームウェアのバージョンも確認できます。購入したものが正しいバージョンになっているか必ず確認しておこう