Hideez Keyレビュー：キーチェーンに収まる多機能セキュリティキーの実力

Hideez Keyレビュー：キーチェーンに収まる多機能セキュリティキーの実力

わずか49ドルで入手できるHideez Keyは、リモートロック解除、パスワード保存、盗難アラームなどを1台に凝縮した小型キーフォブです。キーリングに付けて持ち歩くだけで、PCやスマホのロック解除に活用できます。ただし、パスワード管理への依存は避け、OTP（ワンタイムパスワード）機能は無視するのが賢明でしょう。

私たちは日夜、セキュリティの問題にさらされています。パスワードは頭の中で舞い、すぐに忘れ去られ、最終的には付箋に書き留められてしまうことも少なくありません。パスワードマネージャーはその救世主になり得ますし、ワンクリックでスマホ・タブレット・PCを安全にロック解除できるデバイスも同様です。そしてもう一つ――「鍵をなくした経験はありませんか？」

Hideez Single Digital Keyは、この3つの役割をすべて担おうという製品です。

価格は49ドル。興味をそそるほど小さなこのデバイスは、ポケットにすっきり収まり、鍵を取り付けて持ち運べます。PCのロック解除、ドアの解錠、ウェブサイトへのログイン……本当に何にでも使えるはずです。それが本来の狙いですが、果たして実際にその通り機能するのでしょうか？

デジタルキーとは？

簡単に言えば、デジタルキーとはモバイルデバイスやウェブサイトへのアクセス認証を可能にする、コンパクトで携帯性の高いデバイスです。暗号化キーやパスキー、その他の個人データを保存できるほか、ワンタイムパスワード（OTP）の保管やデータの暗号化にも対応しています。

もちろん、これほど小さなデバイスに多数の機能を詰め込むにはソフトウェアが必要です。通常はモバイルアプリを使いますが、Hideez KeyにはWindowsやmacOS向け、さらにAndroidとiOS向けの互換ソフトウェアも用意されています。デバイスをスマホやPCと同期することで、次のようなことが可能になります。

• PC、タブレット、スマートフォンのロック／ロック解除
• アプリやウェブサイトのユーザーアカウント資格情報の保存
• よく使うウェブサイトでの二要素認証用ワンタイムパスワード（OTP）の生成

さらに、Androidスマートフォンと組み合わせると、以下のような追加機能も利用できます。

• Hideez Keyを付けた鍵を探す（紛失防止）
• 目の静脈スキャン技術によるユーザー認証
• 不正アクセス者の写真を自動撮影
• カメラ制御などのためにスマホ上でスクリプトを実行
• 現在地をあらかじめ指定した電話番号へ送信

これほど小さなデバイスで、よくもこれだけの機能が実現できたものだと感心します。しかし、あなたには本当に必要なのでしょうか？

セキュリティの重要性

あなたはパスワードを使っていますよね？PCには安全なログインがあり、スマホやタブレットにもパスコードを設定しているはずです。もし設定していなければ、トラブルに巻き込まれる可能性があります。たとえばスマホを紛失すると、連絡先、SNSアカウント、さらにはネットショッピングアプリなどの個人情報が、拾った人に丸見えになってしまうかもしれません。

幸運にもスマホが手つかずのまま返ってくることもあるでしょう。しかし多くの場合、端末内のデータはアクセスされ、あなたにとって不利に使われてしまいます。

同じことは紛失・盗難されたノートPCでも起こり得ますし、部屋から動かないデスクトップPCでも例外ではありません。あなたが席を外している間に他人がコンピュータにアクセスできれば、その中のデータは危険にさらされます。だからこそセキュリティが重要なのです。ひとことで言えば、身元、評判、そして銀行口座の残高が脅かされ得るということです。

スマホ上のパスワードマネージャーや二要素認証アプリも有効な解決策ですが、デジタルキーほど軽量で柔軟、かつウェアラブルではありません。

箱の中身は？

一見すると、ごく普通の小さなパッケージです。本当に約束されたすべてのことができるのでしょうか？

箱に入っているのはHideez Key本体です。電池はすでに装着されており、すぐに使用可能。加えて予備のCR2032コイン型電池とキーリングも同梱されています。

ちょっと変わった小さなデバイスです。約2.5cm四方の大きさで、リングを通すための穴が開いており、そこに鍵を取り付けられます。中央を走るグレーのパネルは実はボタンになっていて、その下にはLEDが隠れています。LEDはデバイスの状態に応じて点灯します。内部にはビープ音を鳴らすブザーも搭載されています。

一方で、箱の中に取扱説明書は入っていません。説明書はwww.hideez.com/downloadから入手する必要があります。代わりに、クイックスタートガイドとして1枚の正方形のシートが同梱されており、説明書とHideezアプリへのQRコードが記載されています。

万が一Hideez Keyフォブを開ける必要がある場合は、隙間のある2つの角に爪やプラスチック片を差し込んで引き開ければOKです。電池の交換は、古い電池を押し出して新しいものと入れ替えるだけで完了します。

デジタルキーの初期設定

Hideez Keyを使用するには、まずアプリのいずれかをインストールするところから始めます。現在、Hideez KeyはAndroid（4.4以降）、Windows（8.1以降）、macOS（10.11以降）、iOS（9.3以降）に対応しています。今回のテストでは主にAndroid版のHideez Safeアプリを使用しました。Windowsとの相性はいまいちで、Windows 10プリインストールのHPノートPCでも、真っ新なMicrosoft Surface Proでも、同期を拒否されてしまいました。

はじめに

「Get Started」ボタンをクリックすると、アカウント作成画面が表示されます。確認メールの処理を済ませたら、アプリに位置情報へのアクセスを許可します。その後、Hideez Keyのボタンを押してアプリと同期するのは一瞬です。フォブの名前を変更できるのも嬉しいポイント。同時に、デスクトップPCからブラウザベースのインターフェースにアクセスすれば、アカウント情報（変更可能）やアクティベート済みのHideez Keyの詳細を確認できます。

パスワードの設定

続いて、推奨されるスタート地点である「My Passwords」をクリックすると、アプリ固有の設定ページから、Hideez Safeアプリに追加の権限を割り当てる必要があります。

ここで真実が判明します。Hideez Keyで使うパスワードは、アプリ内でもスマホのどこでもなく、キー本体に実際に保存されるのです。この仕組みの美しさに気づくはずです。設定が完了すると、アプリはセキュリティレベルを割り当ててくれます。これは少しゲーミフィケーション的な要素で、行っている変更内容と、それがセキュリティにどう影響するかを理解するのに役立ちます。

ここでウェブサイトやアプリのパスワードを設定でき、ワンタイムパスワード用のシークレットキーを選択することも可能です。

盗難アラームの設定

Hideez Keyのセットアップの次の段階は、盗難アラーム（Theft Alarm）の有効化です。これはスマホとHideez Key間の信号強度を利用して、デバイスが盗まれたかどうかを判定します。

設定には、Hideez Safeアプリへの「通知をオフにしない（Do Not Disturb）」アクセス権の付与が必要です。つまり、スマホがマナーモード中であっても、ハードウェアが持ち去られた際にはアラートを受け取れるというわけです。

これが済んだら、自宅などスマホが届かなくなっても問題ない「信頼できる場所」を設定したり、感度を調整したりできます。Hideez Key側のサウンドも有効化できますが、その場合はバッテリー消耗が早くなる点に注意が必要です。

盗難アラームを有効にすると、セキュリティレベルは「レベル2」に上がります。

不正アクセスからデバイスを守る

セットアップの最終段階は、Touch Guardの有効化です。誰かがあなたのスマホをいじっていたら知りたくないですか？Hideez Safeコンパニオンアプリのこの機能は、まさにそのためにあり、不正ユーザーの写真を撮影します。興味深いことに、この機能はHideez Key（ひいてはあなた本人）が近くにいない場合にのみ作動するよう設計されています。

このオプションを設定すると、どのカメラで撮影するか、撮影頻度を選択できます。Touch Guardは、スマホがアクセスされた際にアカウント宛てにメールを送信することも可能で、盗難アラームと同様に信頼できる場所の設定にも対応しています。

Touch Guardを有効にすれば、Hideez Keyとコンパニオンアプリのセットアップは完了です。セキュリティレベル3に到達しました！

Hideezデジタルキーは使いやすい？

49ドルのキーフォブに、リモートロック解除、パスワード保存、暗号化を詰め込むのは称賛に値します。しかし、どれほど強固なセキュリティでデータを守っても、簡単に使えなければそのセキュリティは無意味です。

では、Hideez Keyは快適に使えるのでしょうか？それとも、スマホやPCとの同期に苦戦し、同じ操作を何度も繰り返す羽目になるのでしょうか？前述の通り、初回の同期は比較的スムーズです。しかしそれ以降の同期は問題になりがちです。典型的な対処法としては、Bluetoothと位置情報を一度オフにして、再度オンにしてから再試行する必要があります。決して理想的とは言えず、解決まで数分かかることもあります。

また、Androidアプリでは約束されていた機能の一つが欠けているようです。それは、Hideez Keyを近づけているだけでデバイスのロックを解除できる機能です。デスクトップPCなら便利ですが、スマホには必須ではないかもしれません。とはいえ、選択肢があるに越したことはありません！どうやらAndroid 7.0ではこの機能が廃止されたようです。これは残念です。セキュリティ強化のためには、アプリを開く際にPINやパスワードを要求する仕組みがあると良いのですが、現状はそうなっていません。「HideezデバイスとPCまたはスマホの両方を盗まれる」という事態は十分に考えられます。泥棒がHideez KeyをクリックするだけでPCのロックを解除し、すべてのアカウントにアクセスできたら……想像するだけで恐ろしいですね。

ハードウェア面で言えば、充電式電池でない点は少し視野が狭いと感じました。交換式電池にも利点はありますが、ときどきUSBケーブルを挿して充電するほうが便利だったはずです。

セキュリティをもっと簡単に

Hideez Keyは携帯性と使いやすさを兼ね備えていますが、一点だけ致命的に失敗している領域があります。二要素認証用のワンタイムパスワードの生成です。これは、筆者がこれまで遭遇したエンドユーザーセキュリティ関連の最大級の失望の一つです。

要するに、OTP生成に使うシークレットキーをHideez Keyに保存するという発想です。素晴らしいと思うかもしれません。理論上はその通りです。しかし残念ながら、その手順は遅く、マニュアルで半ページを占めるほど複雑です。セキュリティ愛好家には好都合ですが、一般ユーザーにとっては悪夢です。Hideez Keyのようなデバイスは、顧客にとってセキュリティをより複雑にするのではなく、よりシンプルにすべきなのです。

結論として、OTP機能は避けて、既存のツールやアプリ（Google Authenticatorなど）を使い続けるのが賢明です。

その他の追加機能

Hideez Keyには、アプリ内のShow Moreボタンから設定できるさまざまな追加機能があります。信号強度をもとにHideez Keyを見つけられるLook for deviceや、Hideez Keyのボタンにコマンドを割り当てられるButton Settingなどです。コマンドは、PCとスマホの切り替えからデバイスの完全な電源オフまで多岐にわたります。

さらに、写真撮影や動画録画の開始・停止にも使えます。セルフィー映像を撮りたい人には便利な機能です。Hideezデバイスからのデータのバックアップと復元のオプションも用意されています。

まとめ：有用だが課題もあるセキュリティフォブ

アカウントやアプリへのアクセスを保護したいなら、Hideez Keyのようなツールは理想に近いかもしれません。パスワード管理に物理的な要素を取り入れることで、あらゆるセキュリティ判断がより具体的になります。ただし、弱点もあります。

モバイルアプリは完璧とは言えず、容易に盗まれ得るデバイスに資格情報を保存することには疑問が残ります。そしてOTP機能については、情報セキュリティ業界に15年携わってきた筆者が出会った中でも最大級の痛手です。標準的なユーザーには到底使いこなせません。

筆者は以前、パスワードの活用を促し、セキュリティの重要性を意識させるデバイスであれば、どんな形であれ良いものだと考えていました。しかし、Hideez Keyを1ヶ月間使い込んだ今、その確信は揺らいでいます。