OSで ATLKey を設定する
- 初めてご利用になる場合は、まずお使いの OS でセキュリティキーの PIN を設定することをおすすめします。
- ATLKey は OS 標準の FIDO2 機能を利用するため、専用ソフトウェアのインストールは不要です。
ご利用の OS に応じて、以下の設定ガイドをご参照ください。
Webサービスに ATLKey を登録する
- ATLKey を FIDO2 / Passkey 対応の Web サービスへ登録します。
- 設定画面の場所はサービスによって異なりますが、通常は アカウントのセキュリティ設定 にあります。
万一に備え、予備のセキュリティキーもあわせて登録しておくことをおすすめします。
ATLKey よくある質問
ご利用前に
なぜセキュリティキーを使うのでしょうか？SMS認証や認証アプリとは何が違いますか？
セキュリティキーは、現在利用できる認証方式の中でも、フィッシング攻撃に最も強い方法の一つです。
SMS 認証コードや認証アプリのコードは、フィッシングサイトで入力を促されることで盗まれる可能性があります。一方、セキュリティキーは正規の Web サイトにのみ反応するため、偽サイトでは認証できず、フィッシングやアカウント乗っ取りを根本から防ぎます。
また、携帯電話の通信状況やバッテリーにも依存せず、挿してタッチするだけで認証できます。
スマートフォンに Passkey がある場合でも、物理セキュリティキーは必要ですか？
両方を組み合わせることで、より安心して利用できます。
スマートフォン内蔵の Passkey は便利ですが、多くの場合、特定のスマートフォンやクラウドアカウントに紐付いています。そのため、端末の紛失・故障・機種変更時に不便が生じる場合があります。
ATLKey はスマートフォンやクラウドから独立して利用でき、複数のデバイスで使用可能です。また、メインキーとは別のバックアップキーとしても最適です。
ATLKey とは何ですか？何ができますか？
ATLKey は FIDO 規格に準拠したセキュリティキーです。
対応する Web サービスやシステムでアカウント認証に利用でき、従来のパスワード認証を置き換えたり、より強固な認証を実現したりできます。
フィッシング攻撃やアカウント乗っ取り対策として有効です。
ATLKey を使うにはソフトウェアやアプリのインストールが必要ですか？
必要ありません。
ATLKey は標準的な FIDO セキュリティキーと同様に、FIDO / Passkey に対応した Web サイトやブラウザで、そのままご利用いただけます。
ATLKey はどのサービスで利用できますか？
FIDO2、WebAuthn、または Passkey に対応しているサービスで利用できます。
例：
- Microsoft
- GitHub
- 一部の企業システム
- 管理プラットフォーム
対応状況や設定方法は各サービスの案内をご確認ください。
設定・使い方
初回利用時には必ず PIN を設定する必要がありますか？
Google、Microsoft、Apple など多くの主要サービスでは、初回登録時に PIN の設定が求められます。
ただし、PIN の設定要否は OS やサービスによって異なる場合があります。
安全性を確保するため、PIN を設定することをおすすめします。
セキュリティキーを挿しても PIN の入力を求められないことがあります。なぜですか？
PIN が必要かどうかは、利用するサービスや OS、認証方式によって異なります。
例えば、
- 2段階認証の一部として利用する場合は、キーの挿入とタッチのみで認証されることがあります。
- Passkey 認証や高いセキュリティレベルが必要なアカウントでは、PIN の入力が求められることが一般的です。
これは各サービスのセキュリティポリシーによるものであり、故障ではありません。
PIN は何のためにありますか？
- PIN はセキュリティキーを保護するためのものです。
- 第三者による不正利用を防ぐ役割があり、一部のサービスでは認証時に PIN の入力が必要になります。
PIN を忘れた場合はどうなりますか？
PIN はセキュリティキー内部に保存されており、復元することはできません。
忘れた場合は、キーを初期化し、各アカウントへ再登録する必要があります。
そのため、
- 覚えやすく推測されにくい PIN を設定する
- あらかじめ予備キーやアカウント復旧手段を用意する
ことをおすすめします。
セキュリティについて
なぜ予備のセキュリティキーが必要なのですか？
- メインキーを紛失・破損した場合でも、予備キーがあればアカウントへログインできます。
- Apple ID など一部のサービスでは、セキュリティキーを利用する際に 2 本以上 の登録が求められます。
キーが 1 本しかなく、それを失くした場合はログインできなくなりますか？
あらかじめ予備キーやアカウント復旧方法を設定していれば、ログインできなくなることはありません。
予備キーまたはリカバリーコードを使ってログインし、紛失したキーを削除できます。
そのため、最初から 2 本以上 の登録をおすすめしています。
ATLKey を紛失した場合はどうすればよいですか？
紛失した場合は、できるだけ早く次の対応を行ってください。
- Google や Microsoft など登録済みアカウントへログイン
- セキュリティ設定から紛失したキーを削除
- 予備キーまたはリカバリーコードでログイン
セキュリティキー単体だけではアカウントへログインできないため、過度に心配する必要はありません。
ATLKey を拾われた場合、他人に使われることはありますか？
通常は利用できません。
- セキュリティキーは事前に登録されたアカウントでのみ利用できます。
- PIN の入力が必要かどうかは各サービスの設定によって異なります。
PIN を設定しておくことで、紛失時のリスクをさらに軽減できます。
なぜ PIN をキーと一緒に保管してはいけないのですか？
- PIN をメモした紙などをセキュリティキーと一緒に保管しないでください。
- キーと PIN の両方を同時に紛失すると、セキュリティが大きく低下する恐れがあります。