YubicoのSecurity Keyを個人用AWSの認証に使い始めた
買いました。これを。
日本のAmazonはこっち↓
https://www.amazon.co.jp/dp/B07BYSB7FKYubico社公式通販ページ（アメリカ）はこっち↓
https://www.yubico.com/product/security-key-by-yubicoこれ、USB端子に差し込んで使うカギです。
金色のカギマークがついてる部分が静電容量方式のボタンになっています。
これ以外にもボタンの類は何もついてないので、「機械を触ってる感」はゼロです。
何のために使うものかといえば、たとえばAWSの二要素認証。
スマホのGoogle認証システムでもいいんだけれど、あっちこっちで色々二段階認証を登録してしまってるので、なんか埋もれて使いにくくなってきました。
ということで、物理的なカギに分離することにしたのでした。
さて設定してみましょう。
IAMコンソールから、設定したいユーザーの認証情報タブを開き、「MFAデバイスの割り当て」の「管理」をクリック。
ポップアップ画面が開き、MFAデバイスを何にするか選べます。
スマホに入れる「Google認証システム」なら1つ目の「仮想MFAデバイス」ですが、今回は「U2Fセキュリティキー」を選択。
よく見たら説明文に「YubiKey やその他の準拠 U2F デバイス」と書いてあるので、AWS公認セキュリティキーということが判明します。
※AWSのIAMの紹介ページ（英語のみ）にある「U2F Security Key」の欄で「Purchase」リンクをクリックすると、アメリカのAmazon通販サイトのYubico社製品販売ページに飛んでいきます。めっちゃ公認。
そして「続行」をクリックすると…
なんかWindowsのダイアログが出てきます。
指示に従って、セキュリティキーをUSBに差し込むと、
今度は「触れ」という指示に変わるとともに…
カギのところが点滅します。触ってほしそう感。
タップすると今度はChromeからこんなポップアップが出てくるので「許可」を押すと、
これで設定完了。いちいちスクショ撮ると意外と道のりが長い。
これで次回以降のコンソールログイン時には、パスワード入力後に
こんな感じでキーのタップを促されるということです。
ちなみに一度ログインしてしまえばUSBキーをパソコンから抜いてしまっても大丈夫です。というか挿しっぱだったら意味ねえじゃん。
これでスマホでいちいちGoogle認証システムのアプリを立ち上げなくても、二要素認証（所有物認証）で安全性が担保できるようになりました！バンザイ！
欠点：スマホより超ちっちゃいので失くしそう。
USBの形してますがカギであることには変わりないので、家のカギみたいな感じで厳重に保管しましょう。
…これ、会社にも布教したいな…。