2026年7月21日、Yubico社よりYubiKey の最新ファームウェア「5.8」 の一般提供が開始されました。
海外でのリリースから、入荷の関係で少し遅れましたが、この度ようやく弊社に実物が届きました。
今回は実際に実物を触りながら、主に一般ユーザー向けに5.8での変更点や新機能をご紹介したいと思います。
YubiKeyのファームウェアについて
YubiKeyはファームウェアのバージョンによって機能が多少異なります。
今回は5.7から5.8にアップデートされました。
ファームウェアは後から変更することはできないので、5.8 の新機能を使うには、5.8 が書き込まれた新しい YubiKey を購入する必要があります。
今回の5.8の適用対象は、FIPSシリーズを除くYubiKey製品ファミリー(YubiKey Bioシリーズ、YubiKey 5シリーズ、Security Keyシリーズ)です。
なお、現時点で弊社に入荷している5.8搭載モデルは「YubiKey 5C NFC」のみで、筆者が入手したものも「YubiKey 5C NFC」となります。
外見の変更点
まずは見た目を確認してみます。
ブリスターパックに入っています。
パッケージを剥がしました。
比較のため、ひとつ前のバージョンであるファームウェア5.7も並べておきます。
左が5.7、右が5.8です。
厚みやコネクタに変化がないか確認。
外見上の形状やサイズについて、写真をじっくり見ると多少違うような気がしますが、触ってみた感じではほぼ同じのようです。
見た目で違いがあるとすれば、写真ではわかりにくいですが、金属部分の「Y」の色が少し白っぽく(黄緑色っぽく)なったような気がします。
点灯時を確認します。上が5.7、下が5.8です。
点灯したときの視認性についても肉眼で見るとそれほど違いがなく、使い勝手の部分にも特に変化はないと感じました。
Yubico Authenticatorで開くと、ファームウェアの項目が5.8.0になっていることが確認できます。
機能
ファームウェア5.8の機能の変化について紹介します。
主な変更点は3つ
5.8での主な変更点としては、FIDOの規格であるCTAP 2.3に対応した点でしょうか。
今回はパスキー(FIDO2) まわり(CTAP 2.3 対応)に集中していて、YubiKeyの基本的な機能であるPIV や OTPなど、他の機能に実質的な変更は無いようです。
CTAPとは
CTAP(Client to Authenticator Protocol)は、ブラウザ／OS と認証器の間の「会話のルール」を定める FIDO Alliance の仕様です。5.8 はその 2.3 を実装しました。
① パスキーの使い勝手の変更
これまで、ブラウザに保存されたパスキーは入力欄の候補一覧に自動で並びますが、YubiKey 内のパスキーは並びませんでした。
5.8 ではこれが並ぶようになり、PIN を繰り返し入力する場面も減ります。
また、サイトをまたいでキーを追跡できない形で実現されています。
ただし、ブラウザ側の対応が必要なようで、現時点ではまだこの機能を確認することはできないようです。
今後のアップデートに期待しましょう。
そのほかCTAP関連で、PINの最大長やPINの複雑性要件が設定されているかを確認するコマンドなどが追加されていますが、
主に開発者向けのコマンドで、一般の利用者には今のところ影響があるものはなさそうです。
② 複数環境への対応
会社支給のキーだけを登録許可する Enterprise Attestation で、対象ドメインの登録数が 2個から16個に増えました。
従来は「検証環境を諦めるか、環境ごとにキーを分けるか」の二択でしたが、開発・検証・本番を1本のキーで通せます。 複数の ID プロバイダーを併用している場合にも効きます。
ただしこちらも、Enterprise Attestation用のYubiKeyである必要がありますので、一般に流通するYubiKeyでは影響のない変更となります。
③ リセット保護
「NFC 経由でのリセットを禁止する」「リセットには5秒の長押しを要求する」といった設定が可能になりました。うっかりタッチで全パスキーが消える事故や、本人の知らないうちに NFC でリセットされる攻撃への対策です。
このほか、PIN 設定時の案内改善(生体認証を使い続けて PIN を忘れる、という Bio シリーズ特有の課題への対策を含む)、リモートでのキー配布に関する改善、YubiHSM Auth のクレデンシャル更新なども入っています。
ただし、これらはYubico社の出荷前に決める設定で、残念ながら出荷済みのキーは後から変更できません。
補足:「署名」「AI 承認」は現時点でプレビューです
Yubico社のサイトやその他記事などでは「文書への署名」「AI エージェントの操作承認」などの機能が記載されています。
確かに 5.8 に土台が入っています。
ただしこれは、Yubico社自身が「最終仕様の合意前に変更される可能性が高い」「実験的であり、本番の暗号ガイダンスとして使用しないこと」と明記しているプレビュー機能です。
「5.8 で電子署名ができるようになった」ではなく、「将来の電子署名ユースケースを、今から検証できるようになった」が正確な理解のようです。
まとめ
外見については大きな変化はありませんでした。
また、機能の変化はパスキーがメインでした。
コマンドなどですぐに試せそうな機能があれば試そうと思っていましたが、現時点ではできそうなものがないため、今回は機能のご紹介のみになりました。
前回の5.7へのアップデート時はセキュリティ対応が含まれていたため、5.7を求める方も多かったと思いますが、今回の5.8でのアップデートは開発者向けのものがほとんどで、一般ユーザーにとってはそれほど変化はなさそうです。
その機能を必要としていない方であれば、急いで入手するメリットは少ないかもしれません。
YubiKeyのご購入は、以下のECサイトまたはお問い合わせフォームよりご連絡ください。
最後までお読みいただきありがとうございました。