UKey を理解する
さまざまな文脈において、「UKey」は、オンライン バンキング認証デバイス、USB セキュリティ トークン、ログイン キー、または単に製品やシステムの名前を指す場合があります。したがって、名前または類似した外観だけでは、「UKey」という 2 つの製品が同じかどうかを判断するのに十分ではありません。
によると ukey.com, UKey は、特に UKEY LIMITED が運営し、UKey Wallet で使用するために設計された暗号通貨ハードウェア ウォレットおよびリカバリ情報バックアップ製品のファミリーを指します。。その主な目的は、秘密キーをオフラインで保護し、ユーザーがデバイス上でトランザクションを検証できるようにし、ウォレットの回復情報をオフラインに保つことで、Web3 セルフカストディをサポートすることです。 UKey 公式ウェブサイトにアクセスしてください
これは、銀行発行のオンライン バンキング U-Shield ではなく、主な目的がアカウント認証である汎用の USB Key や YubiKey と同じでもありません。
まずは 3 つの UKey の名前を区別することから始めます
公式 UKey エコシステム内では、次の 3 つの名前には異なる役割があります。
UKEY LIMITED: ブランドおよび関連サービスを運営する法人。
UKey: ハードウェアウォレットおよびリカバリ情報バックアップ製品ファミリーの名前。
UKey Wallet: UKey デバイスで使用される公式ソフトウェア クライアント。文脈によっては、この名前はより広範なブランド エコシステムを指すこともあります。
ハードウェアウォレットは、ビットコインやイーサリアムなどの資産をデバイス内に保存しません。デジタル資産はブロックチェーンに記録されたままになります。ハードウェアウォレットは主にこれらの資産を制御する秘密鍵を保護し、ユーザーがトランザクションに署名する前に操作をレビューおよび確認できるようにします。
UKey Seed Card、Seed Ring、Seed Ti などの製品は、復旧情報のバックアップ ツールです。 UKey ハードウェア ウォレットとともに、UKey のセルフカストディ製品エコシステムの一部を形成します。ただし、すべての Seed 製品が独立してウォレットを作成したり、トランザクションに署名したりできるわけではありません。
UKey と一般的なセキュリティ キーの違い
名前 | 主な目的 | 通常保護するもの | 代表的な用途 | ukey.com で説明されている UKey に相当しますか? |
UKey | Web3 セルフカストディ、ハードウェア署名、およびリカバリ情報のバックアップ | ウォレットの秘密キー、シード フレーズ、および関連する回復データ | 暗号通貨の管理、デバイス上のトランザクションの確認、リカバリデータのオフライン維持 | はい |
オンラインバンキング U-Shield | オンライン バンキングの認証と銀行取引の承認 | 銀行顧客のデジタル証明書とその秘密鍵 | オンライン バンキングにサインインし、送金または支払いを確認する | いいえ |
USB Key | 機能が固定されていない一般的な専門用語 | 製品に応じて、証明書、ログイン認証情報、認証データ、または通常のファイル | オンライン バンキング、エンタープライズ ログイン、ソフトウェア ライセンス、データ ストレージ、その他の用途 | 名前だけでは特定できない |
YubiKey | アカウントのログインと 2 要素認証、多要素認証、またはパスワードレス認証 | FIDO 認証情報、ワンタイム パスワード、スマート カード証明書、および同様の認証情報 | コンピューター、電子メール アカウント、クラウド サービス、エンタープライズ システムへのサインイン | いいえ |
UKey という名前の他の商品 | メーカーやシステムによって異なります | 商品のデザインにより異なります | エンタープライズ VPN アクセス、アクセス制御、認証、その他の用途 | ukey.com との固有の関係はありません |
UKey はオンライン バンキング U-Shield とどう違うのですか?
オンライン バンキング U-Shield は、銀行の電子バンキング システム内で使用される認証およびトランザクション署名デバイスです。これは通常、銀行によって発行または構成され、顧客の銀行 ID に関連付けられたデジタル証明書と秘密キーを保存し、オンライン バンキングへのサインイン、送金の確認、または電子署名の完了に使用されます。
たとえば、銀行の公式ドキュメントでは、これらの製品を、顧客証明書を保存し、認証とオンライン トランザクション署名をサポートする USB Key デバイスとして説明しています。 ICBC U-Shield 命令中国農業銀行 K-Bao 証明書の説明
どちらの製品もセキュア チップと暗号署名を使用しますが、その目的はまったく異なります。
オンラインバンキングのU-Shieldは、指定された銀行口座および銀行システムで使用されます。
UKeyハードウェアウォレットは、ブロックチェーンアドレスを保護し、暗号資産の自己管理を支援します。
オンラインバンキングのU-Shieldを、暗号資産用ハードウェアウォレットの代わりに使用することはできません。
UKeyハードウェアウォレットを、銀行発行のオンラインバンキング証明書デバイスの代わりに使用することはできません。
UKey は USB Key とどう違うのですか?
「USB Key」は一般に、単一の製品カテゴリではなく、広範な専門用語です。以下のことを指す場合があります。
デジタル証明書を保存するオンライン バンキングまたはエンタープライズ認証トークン。
FIDO 認証に使用されるハードウェア セキュリティ キー。
ソフトウェア ライセンス ドングル。
暗号化されたストレージデバイス。
通常の USB フラッシュ ドライブ。
したがって、デバイスに USB インターフェイスがあると言っても、そのデバイスが実際に何を行うのかを説明することはできません。それを特定するには、次のことを確認してください。
デバイスを発行または操作した人。
銀行の証明書、ログイン資格情報、またはブロックチェーンの秘密キーを保護するかどうか。
どのプロトコルを使用するか。
ログイン、支払い承認、ソフトウェア ライセンス、またはブロックチェーン トランザクション署名を目的としているかどうか。
一部の UKey ハードウェア ウォレットは USB 経由でクライアントに接続できますが、USB は単なる接続方法であり、製品の定義機能ではありません。
UKey は YubiKey とどう違うのですか?
YubiKey Yubico 製のハードウェア セキュリティ キーです。その主な目的は、コンピュータ、電子メール アカウント、クラウド サービス、およびエンタープライズ システム上のアカウント ログインを保護することです。モデルによっては、FIDO2/WebAuthn、U2F、OTP、スマート カード、OpenPGP、および 2 要素認証、多要素認証、またはパスワードレス認証用のその他のプロトコルがサポートされる場合があります。 ユビコの製品情報を見る
UKey と YubiKey の主な違いは次のとおりです。
YubiKey の主な回答は次のとおりです。「サインインしているユーザーが本当にあなたであることをサービスはどのように検証できるでしょうか?」
UKey ハードウェア ウォレットは主に次のように答えます。「ウォレットの秘密キーを保護し、署名する前にこのブロックチェーン トランザクションを検証するにはどうすればよいですか?」
YubiKey は通常、汎用暗号通貨ウォレットのシード フレーズを生成または管理するように設計されておらず、ブロックチェーン トランザクションの表示、検証、署名がその主な機能でもありません。
一部の UKey ハードウェア ウォレット モデルは、U2F などの補助認証機能を提供する場合があります。これによって、UKey 製品ファミリーの主な焦点である Web3 自己管理、ハードウェア署名、およびリカバリ情報のバックアップが変更されることはありません。利用可能な機能は、特定のモデルとファームウェアによって異なります。
どちらの製品タイプもハードウェア レベルで暗号キーを保護できますが、互換性はありません。
これらの製品はなぜ混同されやすいのでしょうか?
主な理由は次の 3 つです。
まず、名前が似ています。 「UKey」、「USB Key」、「セキュリティ キー」などの用語は、さまざまなメーカーや業界で使用されています。
第二に、物理的なデザインが似ている可能性があります。多くのセキュリティ デバイスは、USB、NFC、カード、またはコンパクト トークンのフォーム ファクターを使用します。
第三に、それらはすべて暗号化テクノロジーに依存しています。これらはすべて、安全なチップ、秘密鍵、デジタル署名を使用している可能性がありますが、保護する鍵、接続するシステム、および許可するアクションは異なります。
要するに、 名前、外観、または基礎となるテクノロジーが似ていても、2 つの製品のアイデンティティ、アカウント システム、または目的が同じであることを意味するものではありません。
ukey.com に記載されている公式 UKey をどのように特定できますか?
次の情報を確認してください。
公式ウェブサイトは、 ukey.com;
運営主体は、 UKEY LIMITED;
製品説明では、暗号通貨ハードウェア ウォレット、デバイス上のトランザクション確認、またはシード フレーズ バックアップについて明示的に言及しています。
公式ソフトウェアクライアントは次のように呼ばれます。 UKey Wallet;
デバイス情報、ソフトウェアのダウンロード、および信頼性検証リンクは、公式 UKey Web サイトから取得されます。
公式 UKey サポートでは、ユーザーにシード フレーズ、秘密キー、または完全な回復情報の提供を求めることはありません。
製品が主に銀行ログイン、エンタープライズ VPN アクセス、アクセス制御、Web サイト アカウント認証、またはソフトウェア ライセンスに使用されている場合、名前に「UKey」が含まれていても、その製品が UKey Wallet 製品エコシステムに属していることを意味するものではありません。
一文で
ukey.com によると、UKey は、Web3 セルフカストディ ハードウェア ウォレットおよびリカバリ情報バックアップ製品のファミリーを指します。オンライン バンキングの U-Shield は銀行認証に使用され、USB Key は広範な専門用語で、YubiKey は主にアカウント認証に使用されます。 UKey という名前のその他の製品は、発行者と実際の目的に従って評価する必要があります。