ハードウェア ウォレットをセキュリティ キーとして使用する方法 (FIDO U2F)?

FIDO U2F の互換性について

1. Ledger Nano S+、Ledger Nano X、Trezor Model T、Coldcard Mk4 を含む多くの最新のハードウェア ウォレットは、ファームウェアの変更を必要とせずに、FIDO U2F プロトコルをネイティブにサポートしています。

2. FIDO U2F 標準は、デバイスのセキュア要素を利用して Web サイトから送信されたチャレンジに署名することにより、Web サービスの暗号化認証を可能にします。

3. 従来のパスワードベースのログインとは異なり、U2F は公開キー暗号化に依存しており、秘密キーがハードウェア ウォレットから流出することはありません。

4. ブラウザのサポートには Chrome、Edge、Brave、Firefox (拡張機能付き) が含まれますが、Safari は特定のハードウェア モデルのネイティブ U2F 処理に制限が残っています。

5. U2F 操作中にシード フレーズや暗号通貨残高が公開されることはありません。ウォレットは、専用の U2F キー ペアを使用して認証アサーションにのみ署名します。

Ledger デバイスでの U2F の有効化

1. Ledger デバイスを接続し、Ledger Live アプリケーションを開きます。

2. [設定] > [セキュリティ] > [FIDO U2F を有効にする] に移動し、サイド ボタンを使用してデバイス画面で確認します。

3. U2F の完全な機能を保証するには、ファームウェアが Nano S+ の場合はバージョン 2.0 以降、Nano X の場合は 1.10 以降に更新されていることを確認します。

4. 一部のサービスでは、登録を開始する前にデバイス設定で「ブラウザ サポート」モードを有効にする必要があります。

5. GitHub や Google などのサイトに登録する場合、ブラウザはデバイスの確認を求めるプロンプトを表示します。両方のボタンを同時に押して承認します。

Web 認証に Trezor を使用する

1. 公式の Trezor Bridge ソフトウェアをインストールして、ブラウザとデバイス間の通信を確立します。

2. U2F 互換サービスにアクセスし、2 要素セットアップ中に「セキュリティ キーの追加」を選択します。

3. 証明書利用者ごとに一意のキー ハンドルを生成して保存するように求められたら、Trezor の物理ボタンを押します。

4. Trezor Model T は、登録中に画面にドメイン名を表示し、ドメイン スプーフィングによるフィッシングを防止します。

5. ログインを試行するたびに、新しい署名リクエストがトリガーされます。キャッシュされた資格情報やセッション トークンは関係しません。

デュアルユースハードウェアウォレットのセキュリティへの影響

1. 単一のデバイスが暗号通貨署名ツールと ID 認証システムの両方として機能するようになり、物理的に侵害された場合の価値とリスクが増大します。

2. U2F キーは、セキュア チップ内の Bitcoin または Ethereum アプリ キーから分離され、アプリ間の区分化が保証されます。

3. デバイスの紛失は、バックアップ キーまたは回復オプションが事前に設定されていない限り、U2F で保護されたすべてのアカウントにアクセスできなくなることを意味します。

4. USB HID トラフィックを傍受するマルウェアは秘密キーを抽出できませんが、デバイスのロックが解除されたままになっている場合、アクティブな認証セッションをハイジャックしようとする可能性があります。

5.ハードウェア ウォレットはユーザー名やパスワードを保存せず、チャレンジ/レスポンス署名を通じて暗号的に所有を証明するだけです。

よくある質問

Q: 同じブラウザタブで暗号通貨トランザクションと U2F の両方に同じハードウェア ウォレットを使用できますか? A: はい。デバイスは、同時リクエストを別の安全なアプレットにルーティングすることで処理します。Bitcoin アプリは U2F アプレットの実行を妨げません。

Q: U2F を有効にすると、シード フレーズを使用して資金を回収する能力に影響しますか? A: いいえ。U2F キー マテリアルは独立して生成され、デバイスのリセット時に消去されます。 BIP-39 ニーモニック導出パスとは関係がありません。

Q: GitHub を装ったフィッシング サイトにハードウェア ウォレットを登録するとどうなりますか? A: デバイスの画面には正確なオリジン URL が表示されます。ドメインが一致しない場合は、確認を差し控えるだけで、署名は発行されません。

Q: U2F 証明書は、さまざまな Web サイト間で追跡できますか? A: いいえ。各証明書利用者は一意のキー ペアを受け取ります。ドメイン間の登録をリンクするグローバル識別子はありません。