Yubico Authenticator

Yubico Authenticatorは、YubicoのセキュリティキーYubiKey用のデスクトップ補助アプリです。グラフィカルインターフェースでキー情報の表示、OATHワンタイムパスワードの取得、対応するセキュリティキー機能の管理ができます。ソフトウェアのみの認証アプリではなく、物理的なYubiKeyに保管された認証情報を使いたい個人や管理者に役立ちます。

認証とキー管理

アプリには、シリアル番号、ファームウェア、対応機能などのキー情報が表示されます。OATHシークレットはYubiKeyに保存され、キーを接続するとアプリに利用可能なワンタイムパスワードが表示されます。具体的な機能はキーのモデルとファームウェアによって異なり、すべてのYubiKeyがすべてのアプリケーションや認証情報の種類に対応しているわけではありません。

管理対象には、FIDO/WebAuthnのPIN、指紋、パスキー、PIVのPIN、PUK、管理キー、秘密鍵、証明書、およびYubico OTPや固定パスワードのスロット設定が含まれます。有効にする機能の設定や、関連するYubiKeyデータのリセットも可能です。これはキー管理ツールであり、汎用のクラウドパスワード保管庫ではありません。YubiKey Manager CLIは、別途提供されるコマンドラインの選択肢です。

インストールとMacとの互換性

公式のMac用DMGをダウンロードしてYubico Authenticator.appをApplicationsにコピーするか、brew install --cask yubico-authenticatorを使用してください。発行元の現在のリポジトリでは、macOS 13 Ventura以降をサポート対象、macOS 10.15をベストエフォート対応としており、後者ではすべての機能の動作は保証されません。通常の利用にはサポート対象の範囲を推奨します。このDMGの正確なCPUアーキテクチャは独立した検証が行われていないため、Universal対応とは表明していません。

公式の7.4.1 Macリリースファイルは63,525,212バイトです。ビルドでは内部的にFlutter 3.44.4とPython 3.14.6を使用しています。これらは同梱されるビルド構成要素であり、ダウンロードしたアプリを実行する前にPythonやFlutterを別途インストールする必要があるという意味ではありません。このcaskでは、追加のHomebrew formulaへの依存や、特定のcaskとの競合は宣言されていません。

ハードウェアと権限

キーを使用する操作には、対応するYubiKeyが必要です。Macでは適切なUSB接続または互換性のあるアダプターを使用してください。他のプラットフォームでNFCに対応していても、すべてのMacでNFCが動作するとは限りません。一部の操作では、設定されたポリシーに応じて、キーのPIN、管理用の認証情報、物理的なタッチ、または生体認証が必要です。すべての機能に同じ権限モデルが適用されると考えず、使用するキーと操作に応じた指示に従ってください。

確認したドキュメントでは、通常の認証アプリ利用にフルディスクアクセス、アクセシビリティ権限、または管理者権限が一律に必要とは示されていません。セキュリティキーと、オペレーティングシステムの関連デバイスインターフェースへのアクセスは必要です。Linux固有のpcscdやデバイス権限に関する手順は、Macへのインストールの前提条件ではありません。

費用、ライセンス、オフライン利用

アプリは無料で、現在のソースリポジトリにはApache 2.0ライセンスが適用されています。物理的なYubiKeyは別のハードウェアであり、購入費用がかかります。サードパーティーのサービスでは、アカウントや認証ポリシーに料金がかかる場合があります。アプリの説明には、ローカルでのキー操作にYubicoのクラウドアカウントが必須であるとの記載はなく、発行元は接続なしで動作することを明記しています。ただし、ダウンロード、更新、サインイン先のサービスには、それぞれネットワークアクセスが必要です。

認証情報の保護

認証情報の追加、削除、リセットは、実際のアカウントへのアクセスに影響することがあります。工場出荷時の状態へのリセットによって関連するキーデータが永久に消去される場合があり、登録済みの唯一のキーを紛失するとアクセスできなくなるおそれがあります。キーの交換、PINポリシーの変更、アプリケーションのリセットを行う前に、サービスの復旧コードと、別途登録済みの予備の認証手段を用意してください。OTP設定用シークレット、秘密鍵のデータ、管理キー、復旧コードをスクリーンショットやログに含めないでください。

ハードウェアキーは、あらゆるフィッシングやホストの侵害から保護できるわけではありません。サービスに適した認証方法を使用し、認証先を確認し、タッチやPIN入力の要求を承認する前に操作内容を確認してください。

出典：公式アプリケーション、発行元のリポジトリとプラットフォームのサポート、公式ダウンロード、7.4.1リリース、ライセンス。