[{"data":1,"prerenderedAt":134},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:key":24,"i-heroicons:finger-print":26,"i-heroicons:cpu-chip":28,"i-heroicons:document-text":30,"i-heroicons:shield-exclamation":32,"i-heroicons:shield-check":34,"blog-ja-hands-on-with-yubikey-firmware-5-7":36,"i-heroicons:user":132},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"id":37,"documentId":38,"title":39,"content":40,"slug":41,"published":42,"createdAt":43,"updatedAt":43,"publishedAt":44,"locale":45,"authorManual":46,"cover":47,"tags":98,"seo":129,"author":51},247,"jqr37ftxcnkv7b9iif09smb4","ファームウェア5.7のYubiKeyを触ってみた","\u003Cp>Yubico社は5月21日付けの自社ブログで、YubiKeyの最新のファームウェア5.7を搭載したYubiKey\u003C\u002Fp>\n\u003Cp>を近日提供開始することを発表していました。\u003C\u002Fp>\n\u003Cp>参考)Yubico Blog\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubico.com\u002Fblog\u002Fnow-available-for-purchase-yubikey-5-series-and-security-key-series-with-new-5-7-firmware\u002F\">Now available for purchase: YubiKey 5 Series and Security Key Series with new 5.7 firmware\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>この度、この最新のファームウェア5.7を搭載したYubiKey 5C NFCが手元に届いたので、どこが変わったのか実際に触ってみようと思います。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>YubiKeyの外見\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg\" alt=\"YubiKey 5C NFC ブリスターパック\">\u003C\u002Fp>\n\u003Cp>ファームウェア5.7を搭載したYubiKey 5C NFC\u003C\u002Fp>\n\u003Cp>今回入手したYubiKeyはUSBの接続がTypeCのものです。\u003C\u002Fp>\n\u003Cp>ブリスターパックを開けてみました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_2_f57621aafa.jpeg\" alt=\"YubiKey 5C NFCの表面\">\u003C\u002Fp>\n\u003Cp>YubiKey表面\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_3_eb1d2e9063.jpeg\" alt=\"YubiKey 5C NFCの裏面\">\u003C\u002Fp>\n\u003Cp>YubiKey裏面\u003C\u002Fp>\n\u003Cp>見た目は従来のYubiKey5と違いはないように見えます。\u003C\u002Fp>\n\u003Cp>ファームウェアのアップデートなので、当然と言えば当然かも。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>ファームウェアアップデートでの変更点\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>Yubico社のブログを参考に、今回のファームウェアアップデートでの変更点を挙げると次のものがあります。\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cstrong>拡張されたパスキーとパスワードレス ストレージ機能 - 一度に最大 100 個のデバイス バインド パスキー (25 個から増加)、64 個の OATH シード (32 個から増加)、24 個の PIV 証明書、および 2 個の OTP シードを収容でき、合計 190 個の認証情報になります。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>より大きな RSA キー (RSA-3072 および RSA-4096)、Ed25519、および X25519 キー タイプのサポートを含む公開キー アルゴリズムの拡張と強化により、組織のキー管理機能と柔軟性が向上し、より強力な公開キー アルゴリズムに関するDoD メモの要件に準拠します。RSA および ECCの基礎となる暗号化操作 (復号化、署名など) を実行する Yubico 独自の暗号化ライブラリへの移行。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>エンタープライズ認証により、 FIDO2 登録中に ID プロバイダーが YubiKey からシリアル番号を読み取れるようになり、FIDO2 登録中の一意の識別子の取得が容易になり、資産追跡が効率化されます。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>FIDO2、PIV、OpenPGP を含む すべての YubiKey アプリケーションで PIN の複雑さの設定が強化されました。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>FIDO クライアントから認証プロトコル (CTAP) 2.1 の実装により、PIN の強制変更や PIN の最小長など、FIDO2 PIN に関する改善がもたらされ、「代理登録」シナリオでの PIN 要件が解決されます。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cstrong>１について\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>登録できるパスキーの数が25個から100個に増えたほか、OATHのシードやPIV証明書のシードを保存する容量が増えました。\u003C\u002Fp>\n\u003Cp>以前に比べてパスキーに対応したサービスや製品が増えてきているので、将来を見据えて登録できる数を増やしたようです。\u003C\u002Fp>\n\u003Cp>現時点ではなかなか上限である25個以上のパスキーを利用する人は少ないとは思いますが、今後のことを考えると、ストレージに余裕があるのは助かるのではないでしょうか。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>２について\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>より大きな鍵長のアルゴリズムに対応しました。\u003C\u002Fp>\n\u003Cp>元々複数の鍵タイプに対応していましたが、順当にセキュリティ強度が高いアルゴリズムが増えています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>３について\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDOの登録中に、IDプロバイダーがYubiKeyのシリアル番号を読み取ることが出来るようになり、YubiKeyを識別できるため、個人のYubiKeyを登録させないなどの管理が可能になります。\u003C\u002Fp>\n\u003Cp>ただし、利用するためにはYubicoの工場出荷時に別途カスタマイズが必要とのことで、出荷済みのYubiKeyではこの機能は利用できないようです。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>４について\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2やPIVなどで使用するPINの複雑さの設定を行うことが出来るようになりました。\u003C\u002Fp>\n\u003Cp>ただし、こちらも利用するためにはYubicoの工場出荷時に別途カスタマイズが必要とのことで、出荷済みのYubiKeyではこの機能は利用できないようです。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>５について\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>PINの強制変更やPINの最小の長さの制限など、PINに関する設定を制限できるようになりました。\u003C\u002Fp>\n\u003Cp>この機能を使えば、管理者がエンドユーザーにYubiKeyを配布する前にPINの運用方法を指定することが出来ますので、従来のパスワードの要件のように、PINに最低文字数や初回必ず変更させるといった制限を行うことができます。\u003C\u002Fp>\n\u003Cp>これは企業によってセキュリティポリシーがある場合には、それに則ったYubiKeyの運用ができるので、セキュリティポリシーを徹底したいシステム管理者にとって有用な機能ではないでしょうか。\u003C\u002Fp>\n\u003Cp>これらのPINの制限設定についてはコマンドを使って実際に試すことが出来そうなので、早速試してみたいと思います。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>PINの制限設定を試してみる\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>基本的には管理者が行う設定のようですので、一例として以下のような想定を立ててみます。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>自分が管理者で社員にFIDO認証用にYubiKeyを配布する\u003C\u002Fli>\n\u003Cli>会社のセキュリティポリシーとしてPINを10桁以上の要件を満たしたい\u003C\u002Fli>\n\u003Cli>PINは社員それぞれが設定するようにしたい\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>上記の想定を実行するため、YubiKeyに次の2点の設定を試してみたいと思います。\u003C\u002Fp>\n\u003Col>\n\u003Cli>PINの最小桁数を設定する\u003C\u002Fli>\n\u003Cli>利用する際に必ずPINを変更させる\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>それでは実践編です。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>設定を行うための事前準備\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>PINの設定を変更するためにはYubiKey Manager CLIというツールでコマンドを実行する必要があります。\u003C\u002Fp>\n\u003Cp>※GUIのYubiKeyManagerでは出来ないようなので注意。\u003C\u002Fp>\n\u003Cp>また、コマンドに対応しているのはYubiKeyManagerCLIのバージョン5.4.0以降なので5.4.0をダウンロードします。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdevelopers.yubico.com\u002Fyubikey-manager\u002FReleases\u002F\">https:\u002F\u002Fdevelopers.yubico.com\u002Fyubikey-manager\u002FReleases\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>サイトにアクセスし、5.4.0をダウンロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_4_8b2889d70f.png\" alt=\"YubiKeyManager CLIのダウンロードページ\">\u003C\u002Fp>\n\u003Cp>試している環境はWindowsなのでWindowsのインストーラーをダウンロードしてインストールを実行します。\u003C\u002Fp>\n\u003Cp>インストールが完了したらコマンドプロンプトを実行します。\u003C\u002Fp>\n\u003Cp>※コマンドプロンプトは管理者権限で起動する必要があります。\u003C\u002Fp>\n\u003Cp>コマンドはYubicoが公開しているページを参考にしました。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.yubico.com\u002Fsoftware\u002Fyubikey\u002Ftools\u002Fykman\u002Findex.html\">YubiKey Manager (ykman) CLI and GUI Guide\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>コマンドのバージョンを確認します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman -v\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_5_a6cfc0a9fe.png\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>YubiKey Manager のバージョン5.4.0がインストールされていることが確認できます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>デフォルトのPINを設定する\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>PINの制限をするためにはあらかじめデフォルトのPINを設定する必要がありました。\u003C\u002Fp>\n\u003Cp>※PINを設定していない出荷状態のままで制限設定を行おうとすると「ERROR: No PIN is set.」というエラーになりました\u003C\u002Fp>\n\u003Cp>デフォルトのPINはWindowsのシステム設定からやYubiKeyManagerのGUI版でも設定することができます。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2-pin-settings-for-windows\">FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - Windows編\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>今回はこのままCLIコマンドを使って設定します。\u003C\u002Fp>\n\u003Cp>次のコマンドで6桁のPIN(123456)を設定します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman fido access change-pin -n 123456\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>設定が出来たので次にPINの制限設定を試していきます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>PINの最小桁数を設定する\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>次のコマンドでPINの最小桁数を10桁に設定します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman fido access set-min-length 10\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>設定時に現在のPINを要求されるので設定済みのPIN(123456)を入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_6_a79a44d76a.jpeg\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>設定が変更されました。\u003C\u002Fp>\n\u003Cp>試しに10桁より短いPINに変更してみます。\u003C\u002Fp>\n\u003Cp>次のコマンドで8桁のPINを指定して実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman fido access change-pin -n 12345678\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_7_d2fac940ea.jpeg\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>指定した10桁よりPINが短いため、エラーが表示され、変更が失敗しました。\u003C\u002Fp>\n\u003Cp>想定通りですね。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>[補足]\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>Windowsのシステム設定からPINを変更する際に短いPINを入力した場合、「もう少し複雑なPINを設定してみてください。」というエラーが表示されます。\u003C\u002Fp>\n\u003Cp>PINの長さについてのメッセージではないためわかりにくく、注意が必要です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_8_9f95719033.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次は10桁のPINを設定してみます。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman fido access change-pin -n 1234567890\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_9_25556f9a4b.jpeg\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>こちらはエラーが出ることなく成功しました。\u003C\u002Fp>\n\u003Cp>注意点として、PINの最小桁数を変更するとそれ以降、一度設定した文字数より長い桁数は設定できますが短い桁数は設定できなくなるようです。\u003C\u002Fp>\n\u003Cp>例えば10桁を設定した後に12桁に増やすことはできますが8桁に減らすなどはできません。\u003C\u002Fp>\n\u003Cp>誤って設定した場合はFIDOの情報をリセットする必要があります。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>強制的にPINを変更させる設定\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>今度は利用する前にPINを強制的に変更させる設定を試してみます。\u003C\u002Fp>\n\u003Cp>次のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>ykman fido access force-change\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>現在のPINを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_10_bcab8c3fac.jpeg\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>設定が完了しました。\u003C\u002Fp>\n\u003Cp>設定がうまくいっているか確認するため、この状態でFIDO認証が使えるかを試してみます。\u003C\u002Fp>\n\u003Cp>FIDO認証を試すため、YubiOnのFIDO Logon管理画面にFIDOでのログインを試します。\u003C\u002Fp>\n\u003Cp>Windows11のPCで動作を確認します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_11_42fe2d0551.png\" alt=\"PINを変更する必要があるというメッセージ\">\u003C\u002Fp>\n\u003Cp>セキュリティキーを選択した時点で「セキュリティキーを使用する前にPINを変更する必要があります。」というメッセージが出ました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_12_974a1169cd.png\" alt=\"PIN変更ウィンドウ\">\u003C\u002Fp>\n\u003Cp>その後、少し経つとPINを変更するウィンドウに切り替わりました。\u003C\u002Fp>\n\u003Cp>そのまま現在のPINと、新しいPINを2回入力してOKボタンを押すと、PINを変更することができます。\u003C\u002Fp>\n\u003Cp>この操作はユーザーから見ても非常にわかりやすいですね。\u003C\u002Fp>\n\u003Cp>利用者が必ず一度はPINを変更するまで、YubiKeyを利用させない運用ができそうです。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>[補足]\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>ちなみにWindows10の場合は動作が異なります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_13_8e6fba0dff.png\" alt=\"FIDOのPIN入力\">\u003C\u002Fp>\n\u003Cp>FIDO認証を行うためのPINを入力した時点で、正しいPINを入力しているはずなのにPINが正しくないというメッセージが出て失敗になりました。\u003C\u002Fp>\n\u003Cp>一応想定通りでしょうか。\u003C\u002Fp>\n\u003Cp>Windows10の場合は、Windows11で試した時のように自動的にPINの変更シーケンスに移行してくれず、単純にPINを変更しないとYubiKey側が正しいPINとして扱ってくれないということのようです。\u003C\u002Fp>\n\u003Cp>PINが正しくないというメッセージだけなので、PINを変更しないといけないのか単純に入力するPINを間違えたのか区別がつかないのでこの点は注意が必要です。\u003C\u002Fp>\n\u003Cp>自動的にPIN変更ウィンドウがでないので、別途PINを変更します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_14_f1be704267.jpeg\" alt=\"コマンドプロンプト\">\u003C\u002Fp>\n\u003Cp>※今回はコマンドでPIN変更していますが、一般のユーザーがPINを変更する場合はWindowsのシステムから行う方がわかりやすいと思います。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2-pin-settings-for-windows\">FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - Windows編\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>同じようにFIDO認証を行うために変更後のPINを入力してみると、今度はエラーにならずにキーのタッチを要求されました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_15_33f51c06a5.png\" alt=\"FIDO認証でセキュリティキーにタッチする画面\">\u003C\u002Fp>\n\u003Cp>ユーザがWindows10のPCを使っている場合、運用を考える管理者はこのあたりの違いを押さえておく必要がありますね。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>ファームウェアバージョン5.7を搭載されたYubiKeyが提供されるようになりました。\u003C\u002Fp>\n\u003Cp>見た目は特に変化はありませんが、いくつかの機能が追加されました。\u003C\u002Fp>\n\u003Cp>そのうちのPINの管理機能については、YubiKey Manager CLI(バージョン5.4.0)をインストールしてコマンドを実行することで利用することができます。\u003C\u002Fp>\n\u003Cp>PINの制限機能は一般利用者側から見れば特に影響がある機能ではありませんが、企業の管理者が社員にYubiKeyを配って利用させる場合にはできることが増えて管理の選択が広がる機能でした。\u003C\u002Fp>\n\u003Cp>ただし、使っているWindowsOSによって挙動が変わる部分がありますので、管理者が社員にYubiKeyを配る運用の際には、初期設定マニュアルなどはしっかり作成する必要がありそうです。\u003C\u002Fp>\n\u003Cp>弊社で販売しているYubiKeyもこのファームウェア5.7を搭載したモデルを順次お取扱いいたしますので、認証器をお求めの方は弊社にお問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">お問い合わせフォーム\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>弊社ではセキュリティキーを使用したソリューションも展開しているので、ご興味のある方は是非ソリューションやブログ等をご覧ください。\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","hands-on-with-yubikey-firmware-5-7","2024-06-26","2026-04-28T08:57:21.099Z","2026-04-28T08:57:24.115Z","ja","Matsuda",{"id":48,"documentId":49,"name":50,"alternativeText":51,"caption":51,"focalPoint":51,"width":52,"height":53,"formats":54,"hash":93,"ext":56,"mime":60,"size":94,"url":95,"previewUrl":51,"provider":96,"provider_metadata":51,"createdAt":97,"updatedAt":97,"publishedAt":97},1807,"wyerreyef563artcgpynoi9f","blog-hands-on-with-yubikey-firmware-5-7-1.jpeg",null,1309,1438,{"large":55,"small":66,"medium":75,"thumbnail":84},{"ext":56,"url":57,"etag":58,"hash":59,"mime":60,"name":61,"path":51,"size":62,"width":63,"height":64,"sizeInBytes":65},".jpeg","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg","73714aae35973596a13c99e14dabf7a7","large_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939","image\u002Fjpeg","large_blog-hands-on-with-yubikey-firmware-5-7-1.jpeg",118.64,910,1000,118639,{"ext":56,"url":67,"etag":68,"hash":69,"mime":60,"name":70,"path":51,"size":71,"width":72,"height":73,"sizeInBytes":74},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg","11d2deb6f399bd60fe38fface7171b3c","small_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939","small_blog-hands-on-with-yubikey-firmware-5-7-1.jpeg",34.18,455,500,34183,{"ext":56,"url":76,"etag":77,"hash":78,"mime":60,"name":79,"path":51,"size":80,"width":81,"height":82,"sizeInBytes":83},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg","1a03a0259b1023ac594cc206b6cffb92","medium_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939","medium_blog-hands-on-with-yubikey-firmware-5-7-1.jpeg",72.4,683,750,72399,{"ext":56,"url":85,"etag":86,"hash":87,"mime":60,"name":88,"path":51,"size":89,"width":90,"height":91,"sizeInBytes":92},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg","3da84a771dcdbc8e89dd626fdcaae9da","thumbnail_blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939","thumbnail_blog-hands-on-with-yubikey-firmware-5-7-1.jpeg",4.4,142,156,4398,"blog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939",213.11,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_hands_on_with_yubikey_firmware_5_7_1_5191bf1939.jpeg","aws-s3","2026-04-28T08:56:07.771Z",[99,105,111,117,123],{"id":100,"documentId":101,"name":102,"slug":51,"createdAt":103,"updatedAt":103,"publishedAt":104},44,"ndyi3ro2mlncggjsp6vy47ue","Passkeys","2026-04-28T05:22:55.540Z","2026-04-28T05:22:57.559Z",{"id":106,"documentId":107,"name":108,"slug":51,"createdAt":109,"updatedAt":109,"publishedAt":110},62,"rr0ev9p1qk4a3779ettcus1r","パスキー","2026-04-28T05:32:57.440Z","2026-04-28T05:32:59.286Z",{"id":112,"documentId":113,"name":114,"slug":51,"createdAt":115,"updatedAt":115,"publishedAt":116},22,"e0nti57slk8t0ag21prw0zr2","YubiKey","2026-04-28T05:13:37.740Z","2026-04-28T05:13:39.579Z",{"id":118,"documentId":119,"name":120,"slug":51,"createdAt":121,"updatedAt":121,"publishedAt":122},54,"aik3it1d9trj8u1rr5wbmw2d","FIDO2","2026-04-28T05:24:47.451Z","2026-04-28T05:24:49.300Z",{"id":124,"documentId":125,"name":126,"slug":51,"createdAt":127,"updatedAt":127,"publishedAt":128},4,"a4rfd7mimj8pupvxkq2pq24x","Yubico","2026-04-27T05:52:37.380Z","2026-04-27T05:52:38.764Z",{"id":130,"metaDescription":131},481,"YubiKeyの最新ファームウェア5.7が登場。パスキーの保存数が100個に増加するなど新機能が満載。実際にYubiKey 5C NFCを使い、変更点をレビューします。",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":133},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 6a3.75 3.75 0 1 1-7.5 0a3.75 3.75 0 0 1 7.5 0M4.501 20.118a7.5 7.5 0 0 1 14.998 0A17.9 17.9 0 0 1 12 21.75c-2.676 0-5.216-.584-7.499-1.632\"\u002F>",1783406260384]