YubiKey は PKI トークンとして使える？

秘密鍵や電子証明書を安全に持ち運ぶためにはハードウェアトークン（ PKI トークン ）があると便利ですが、ハードウェアトークンは一般的には業務用であり、個人で購入できるものが少ない（できたとしてもコスパが悪すぎる）という問題がありましたが、いろいろ調べていたら YubiKey が使えそうということが分かったのでメモ。

YubiKey は PIV（Personal Identity Verification）という米国のスマートカードの仕様をサポートしており、秘密鍵や証明書の格納ができます。

• PIV Tools | Yubico

例えばこれを OpenSC や PuTTY-CAC と組み合わせると、ブラウザでの個人証明書認証や、SSH の公開鍵認証を行うためのトークンとして利用できそうです。

近いうちに自分の Yubikey Neo で本当に使えるかどうか確かめてみたいと思います。