このオープンソースのセキュリティキーはソフトウェア認証を廃止するのに役立ちます

このオープンソースのセキュリティキーはソフトウェア認証を廃止するのに役立ちます

Google Authenticatorアプリを誤って削除してしまうのは悪夢です。多くのウェブサイトでワンタイムコードを生成するこのアプリは、Gmailを含む多くの主要メールサービス、Namecheapなどのドメイン名サービス、さらには銀行サービスへの鍵となることがよくあります。例えば、機種変更の際にこれらのコードを新しいスマートフォンに移行し忘れると、大変なことになります。

だからこそ、人気のYubiKeyのようなオープンソースのUSB-AおよびUSB-Cキーが重要なのです。これらを使用するには、USB-AおよびUSB-CキーをUSBポートに差し込み、オンボードのボタンを押して対応するサービスに接続します。

SoloKey 2は、大学生からハードウェアビルダーへと転身したコナー・パトリック氏が開発したデバイスの一つです。パトリック氏はソースコードを公開し、クラウドファンディングでSoloKey 2を34ドルで販売しています。これはYubiKeyより約20ドル安い価格です。彼は40万ドルの資金を集め、製品は今年9月に発売される予定です。

「大学時代にこの開発を始めて、ずっと続けてきました」とパトリック氏はギズモードに語った。「初代Soloを作るために第二世代のチームを編成し、Kickstarterで資金を調達しました。しかし、Soloには企業向けに販売するために必要な多くの改良点が欠けていました。Solo 2の開発には懸命に取り組んできました。この製品は誰にとっても強力な認証デバイスになると信じています。最初から自力で開発を進めてきました。」

写真:ジョン・ビッグス/ギズモード
写真:ジョン・ビッグス/ギズモード

SoloKeys は、FIDO2/WebAuthn を含むほとんどの主要な 2 要素認証設定で動作し、Google 製品、Facebook、Dropbox、Okta、Microsoft アカウントで使用できます。

パトリックからテスト用にハードウェアの初期バージョンを2つ送ってもらい、どちらも問題なく動作しました。SoloKey 2は現在Chromeでしか動作しないため、Safariをメインに使っている場合はワンタイムコードを作成する必要があるでしょう。しかし、それ以外の人にとっては、高価なセキュリティキーの低コストな代替手段となります。キーを差し込んで側面をタッチするだけで、すぐにGitHubアカウントに接続できました。

SoloKeyのようなデバイスは、本当に必要な時以外は目に見えません。アップグレード時に2FA認証キーの移行を忘れてしまうことがよくある私にとって、このようなバックアップは本当にありがたいものです。見た目は地味かもしれませんが、この小さなキーは命の恩人になるかもしれません。

Tagged: