企業導入に向けたFIDO2セキュリティキーの選び方

メーカー仕様では、指紋機能はUSBに限定されています。このキーにはNFC接続も記載されていますが、NFCログインに指紋検証が追加されるわけではありません。接続ごとにサービスの要件をテストしてください。

ユーザーの存在確認とユーザー検証は異なる要件です。機械式のタッチは存在を確認できますが、PINや生体認証による検証は別の機能であり、ポリシーに応じて選択します。正確なモデル、インターフェース、サービス設定を確認してください。

サービスが使用する認証器に対応し、利用を許可している必要があります。ブラウザー、OS、接続も必要なFIDO経路を提供する必要があります。無線規格、コネクター、ドライバー、ベンダーの対応プラットフォーム一覧だけでは、すべての利用手順との互換性は確認できません。

デバイスに紐づくFIDO認証情報は、別の機器へ移せるバックアップファイルではありません。対応する各サービスに追加キーを別途登録し、そのポリシーに従って復旧を計画してください。未登録の交換用キーを持っているだけでは、アカウントを復旧できません。