KEY」を導入していた筆者(※関連記事)。Googleサービスなどへのログイン時、2段階認証を行なうためにパソコンのUSBポートに差し込んで使うもので、一般的な2段階認証で必要になるワンタイムパスワードの入力を省けるのが特徴だ。U2Fと呼ばれるセキュリティ標準を採用したセキュリティキーが、少しずつ進化している。2年前はUSBポートに差し込むタイプしかなかったのが、近頃はBluetoothやNFCも利用可能なタイプが登場。さまざまなデバイスで多くのクラウドサービスにアクセスするマルチウィンドウの時代に、USBのみのセキュリティキーだけではそろそろカバーしきれないのではないか。Key」へアップグレードしてみた。Amazon.co.jpで注文すると、この小さなパッケージで届いたUSBメモリ風の形状NFC対応とはいっても、パソコンで使う分にはこれまでのUSBセキュリティキーと使い勝手は全く変わらない。アカウントのページで「ログインとセキュリティ」の「2段階認証プロセス」設定画面を開き、「セキュリティキーを追加」するだけ。画面の指示に従って、パソコンのUSBポートにセキュリティキーを差し込み、金色のリング部分をタッチすればGoogleアカウントとのひも付けはあっさり完了する。FIDO-NFC)を要求された時だけパソコンにUSB接続すればOK。パソコンとともに持ち歩かないとならない、というのは面倒に思うかもしれないが、これまで家の鍵などと一緒にキーケースに入れて携帯していた筆者としては、大変だと感じたことは一度もないのが正直なところだ。気になるのはNFC対応の部分。実は、今のところNFCによる「かざす」アクションで2段階認証を利用できるサービスは(少なくとも個人ユーザーレベルでは)ほとんどない。U2Fに対応しているサービスは、今のところGoogle、Dropbox、GitHubなどの限られたもののみで、そのなかでNFCによる認証に対応しているのはGitHubのみ。GitHubの2段階認証設定。FIDO-NFCを登録する、というちょっと回りくどい準備が必要だ。GoogleとDropboxでは、NFC搭載のスマートフォンであっても、通常のセキュリティコードを入力する2段階認証となる。Lock機能でNFCを利用するよう指定して、端末ロックを解除する、というもの。U2F準拠のセキュリティキーを使う意味はあまりない。FIDO-NFCをかざす認識されたら名前を付けて登録。それ以降は端末にかざすだけでロック解除できる。U2F準拠である意味はない2年前はGoogleサービス以外にも広がることを期待していたセキュリティキーだが、たしかにDropboxなど他のサービスでも利用できるようになったものの、思っていたほどではなかった。NFC対応という意味では、まだ製品が出始めたばかりということもあり、やはりまだまだこれから、というところなのだろう。