セキュリティキー（物理認証デバイス）

セキュリティキー（Security Key）とは、PCやスマートフォンに接続して認証を行う物理的なデバイスです。代表的な製品としてYubico社の「YubiKey」、Google社の「Titan Security Key」、Feitian社の各種モデルなどがあります。USB-A/USB-C/Lightning/NFC/Bluetoothなど多様なインターフェースに対応し、PCやスマホに差し込んでタッチするだけでログインを承認できます。

認証の仕組みはFIDO2/WebAuthn規格に基づき、サーバーに保存されるのは「公開鍵」のみで、秘密鍵はキー内部から外に出ません。これによりフィッシングサイトに誘導されてもログインできない（サーバー証明書を確認する仕組みのため）ことから、最も強力な多要素認証として位置づけられています。

Google・Microsoft・Apple・GitHub・AWSなどの大手サービスがネイティブ対応しており、企業の管理者アカウント・銀行・暗号資産取引所などで広く採用されています。Windows HelloもFIDO2規格と互換性があり、外付けセキュリティキーをWindowsログイン用認証要素として登録できます。

紛失リスクへの対策として、通常2本（メインとバックアップ）を購入して別々の場所に保管するのが推奨運用です。SMS二段階認証は近年フィッシング耐性が低いとされており、重要アカウントはセキュリティキーへの移行が推奨されています。