2026年10月下旬、XでGoogleの「Titanセキュリティキー」をすすめる投稿や、「YubiKeyなどの物理キーは何年で壊れるのか」という投稿が見られました。
当記事では、セキュリティキーのしくみ、TitanとYubiKeyの違い、寿命、2本持つ理由を、Google・Yubico・Appleなどの公式情報だけをもとにわかりやすく解説します。特定の商品を推す記事ではなく、選ぶための材料をそろえる中立な比較です。
セキュリティキーとは?パスキー・認証アプリとの違い
セキュリティキーは「ログイン用の小さな鍵」
セキュリティキーは、USBの端子やNFC(スマホをかざして通信するしくみ)でパソコン・スマホにつなぐ、指先ほどの小さな機器です。ログインのときにキーを差したり、かざしたりして、本人であることを証明します。
Google Cloudの公式ページによると、セキュリティキーは公開鍵暗号を使って、本人の確認とログインページのURLの確認をします。そのため、偽のログインページにだまされてIDとパスワードを入力してしまっても、攻撃者はアカウントにアクセスできないと説明されています。
>>Titan セキュリティ キー(Google Cloud)
パスキー・認証アプリとの違い
パスキーは、パスワードの代わりに顔・指紋・画面ロックなどでログインするしくみで、スマホやパソコンのほか、セキュリティキーの中にも保存できます。Googleのヘルプによると、セキュリティキーにパスキーを作るには、キーが「FIDO2」という規格に対応している必要があります。FIDO1またはFIDO2のキーは、2段階認証の2つ目の手順として使えます。
▶ 関連記事:パスキーとは?パスワードが残るなら意味ない?Xの議論への答えとやること
Google認証システムなどの認証アプリは、6桁のコードを人が入力するため、偽のページに入力すると悪用されるおそれがあります。セキュリティキーはキー自身がURLを確かめるので、偽のページには応答しません。ここが「フィッシング(偽サイトでだます手口)に強い」と言われる理由です。
▶ 関連記事:Yubico Authenticatorとは?Google認証システムとの違いと注意点
TitanとYubiKeyの違いは?端子・NFC・価格・買い方
よく名前が挙がるのが、Googleの「Titanセキュリティキー」と、スウェーデンのYubico社の「YubiKey」です。
端子とNFC
| Titanセキュリティキー | YubiKey 5シリーズ(主なもの) | |
|---|---|---|
| 端子 | USB-C、USB-A | USB-C、USB-A、USB-CとLightningの両方付き |
| NFC | 2種類とも対応 | 「NFC」が付くモデルだけ対応 |
YubiKeyには、ほかに小型(差しっぱなし向け)のモデルもあります。Appleのヘルプでは、NFCはiPhoneのみ、USB-CはiPhone 15以降とほとんどのMac、LightningはiPhone 14以前のほとんどのiPhoneで使えると案内されています。自分のパソコンとスマホの差し込み口を確かめてから選びましょう。
価格(公式ストア)
| 製品 | 端子 | NFC | 公式ストアの価格 |
|---|---|---|---|
| Titanセキュリティキー | USB-C/USB-A | 対応 | 各5,625円(Googleストア) |
| YubiKey 5C NFC | USB-C | 対応 | 58米ドル(Yubico公式ストア) |
| YubiKey 5 NFC | USB-A | 対応 | 58米ドル(Yubico公式ストア) |
| YubiKey 5Ci | USB-C+Lightning | なし | 85米ドル(Yubico公式ストア) |
| Security Key C NFC by Yubico | USB-C | 対応 | 29米ドル(Yubico公式ストア) |
2026年10月29日時点のGoogleストアでは、Titanは2種類とも購入ボタンの代わりに「入荷通知を受け取る」と表示されており、すぐには買えない状態でした。
※2026年10月29日時点・Googleストア、Yubico公式ストアの表示より。Yubico公式ストアは米ドル表示で、日本円の公式価格は確認できませんでした。価格や在庫は変わることがあります
できること
Titanは、Googleが設計したファームウェア(機器の中で動く基本ソフト)を内蔵したハードウェアチップでキーの改ざんを確かめるしくみで、FIDO規格に対応するさまざまなサービスで使えます。Googleの「高度な保護機能プログラム」(ねらわれやすい人向けの、いちばん厳しい保護設定)にも対応しています。
YubiKey 5シリーズは、FIDO2やFIDO U2Fに加えて、6桁のコードの元(OATH)や会社で使うスマートカード(PIV)にも対応する多機能なキーです。YubiKey 5C NFCのパスキーの保存枠は100件です。FIDOの機能だけにしぼった安い「Security Keyシリーズ」もあり、公式ページでは「FIDOのみ」「コードは作らない」とされています。
日本での買い方
Titanは、Googleのヘルプによると、日本を含む一部の国のGoogleストアで購入できます。YubiKeyは、Yubico公式ストアのほか、製品ページで日本向けの公式のオンライン販売店として、ソフト技研とWPIC Technology Japanが案内されています。
どちらも、公式ストアか、メーカーが案内している正規の販売店で買うのが安心です。セキュリティキーは「本人だけが持っている」ことが前提の道具なので、出どころの分からない格安品や中古品は避けましょう。
>>Security Key C NFC by Yubico(Yubico 公式・英語)
セキュリティキーは何年使える?壊れる原因は
Yubicoの公式データでは「故障率0.01%未満」
Yubicoの公式データシート(製品の仕様書)には、耐久性について次のように書かれています(編集部訳)。
| 項目 | Yubico公式データシートの記載 |
|---|---|
| 平均故障間隔(MTBF) | YubiKey 5シリーズは、よく使われる環境で平均100年超(厳しい環境では変わることがある) |
| 故障率 | これまでに販売した全製品の実際の故障率は0.01%未満 |
| 抜き差しの回数 | USB・Lightning端子への抜き差しは少なくとも1万回(推定) |
| 書き込みの回数 | 少なくとも50万回 |
| 水・ほこり | IP68(防水・防じん)、電池なし |
| 保証 | 買い切りの場合は1年 |
なお、YubiKey 5C NFCの製品ページの仕様表では、USBの抜き差しの回数は「10万回以上」とあり、データシートの「少なくとも1万回」と数字が違います。目安には、少ない方のデータシートの数字を使っておくと安心です。
>>YubiKeyの製品仕様(Yubico 公式データシート・英語PDF)
「平均故障間隔100年」は「100年使える」ではない
平均故障間隔(MTBF)は、たくさんの製品を使ったときに平均してどれくらいの間隔で故障が起きるかを表す目安で、1本1本が100年もつという約束ではありません。Yubicoの保証は1年です。Titanについては、Googleの公式ページで耐久年数や故障率の数字は見当たりませんでした。
数字の上では、故障よりも、なくす・キーホルダーに付けたまま端子を折るといった使い方による事故に気をつけたいところです。それに備えるのが「2本持ち」です。
セキュリティキーを2本持つべき理由と、登録できる主なサービス
1本だけだと、なくしたときにログインできなくなる
Appleは、Apple Accountにセキュリティキーを使う場合、FIDO認定のキーを少なくとも2つ用意することを求めています(最大6つまで追加できます)。信頼できるデバイスとセキュリティキーをすべてなくすと、アカウントにアクセスできなくなるおそれがあるためで、キーを複数の場所に保管することもすすめています。Googleのヘルプでも、予備のキーを安全な場所に保管できると案内されています。
2本目も、1本目と同じサービスすべてに登録しておくのがポイントです。
登録できる主なサービス
| サービス | 公式ヘルプで案内されている使い方 |
|---|---|
| 2段階認証の設定からセキュリティキーを登録。FIDO2対応のキーならパスキーも作れる | |
| Apple(Apple Account) | 2つ以上のキーを登録。iOS 16.3・iPadOS 16.3・macOS Ventura 13.2以降が必要 |
| Microsoft(個人用アカウント) | 高度なセキュリティオプションから「セキュリティキー」を選び、キーにパスキーを保存できる |
このほかにも、FIDOの規格に対応するサービスで使えます。手順はサービスごとに違うため、公式ヘルプを確かめましょう。
>>Google アカウントでセキュリティ キーを使用する(Google ヘルプ)
>>Apple Accountのセキュリティキーについて(Apple サポート)
>>パスキーを作成して保存する(Microsoft サポート)
登録するときの注意点
- Googleでは、新しく追加したキーがログインに使えるようになるまで7日ほどかかる場合がある
- Appleでは、対応するバージョンにアップデートできない古いデバイスにはサインインできなくなる。子ども用アカウントと管理対象のApple Accountは対象外
- キーをなくしたら、もう1本のキーや別の確認方法でログインし、なくしたキーをアカウントから削除する(Googleのヘルプより)
バックアップコードなど、別の確認方法も残しておくと安心です。認証アプリを整理するときの注意点は次の記事でまとめています。
▶ 関連記事:Google Authenticatorから1Passwordへ移行!同期を切る前の手順と落とし穴
※2026年10月29日時点・Google、Yubico、Apple、Microsoftの公式ページより
【まとめ】セキュリティキーは「端子で選んで2本」が基本
セキュリティキーは、偽サイトにだまされてもログインされにくい、持ち歩ける鍵です。TitanかYubiKeyかを選ぶ前に、自分のパソコン・スマホの差し込み口とNFCの有無を確かめ、公式ストアか正規の販売店で2本そろえておきましょう。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月29日時点のものです。
