Titan セキュリティキー Bluetoothでの使用方法

2019年8月30日2019年9月2日

「Titan セキュリティキー」が日本でも発売されたので Google ストアで購入してみました。
Titan セキュリティキーは2段階認証プロセス（2FA）に対応する FIDO 標準を実装し、2段階認証プロセス（2FA）として使用する物理キーです。
パスワードと組み合わせて2段階認証を構築することで、フィッシングを防止し、オンラインアカウントへの不正アクセスを防ぐ事ができます。

簡単に説明すると、Titan セキュリティキーを使い2段階認証を構築していれば仮にパスワードが突破されても、このTitan セキュリティキーがなければ不正アクセスをされることはないということです。

USB と Bluetooth セキュリティキーどちらを使うか？

Titan セキュリティキーには、物理的な USB セキュリティキーと、Bluetooth セキュリティキーが付属します。
USB セキュリティキーはUSB / NFCで利用でき、Bluetooth セキュリティキーはUSB / NFC / Bluetoothで利用できます。
Googleによると「どちらか一方を主に使用し、もう一方は安全に保管してください。」とのことです。
僕の場合は職場・出先・自宅と持ち運んで使用するケースが多いので、Bluetoothで使えた方が利便性が高いため「Bluetooth セキュリティキー」を使用します。
USB セキュリティキーは充電の必要がないというメリットがありますが、持ち運び時のUSBの抜き差しが面倒だなと思いました。Bluetooth セキュリティキーは充電が必要ですが、海外の記事を見ると、使い方にもよるだろうけど数ヶ月は持ちそうなのでBluetooth セキュリティキーを選びました。
購入した目的はWordPressの2段階認証で利用したいためで、WordPressにログインするたびにTitan セキュリティキーを利用することになるので、ほぼ毎日使用することになると思います。
WordPressで利用する方法は↓のエントリーをご覧ください。

Titan セキュリティキーとPCをペアリングする

今回はTitan セキュリティキーとWindows 10 のパソコンをペアリングしBluetooth セキュリティキーで2段階認証を行います。

Windows 10 の左下の窓ボタン → 設定 → デバイス → Bluetoothとその他のデバイスを開きます。

Bluetoothデバイスを追加する手順1 — Bluetoothをオンにし、+マークをクリックします。

Bluetoothデバイスを追加する手順2 — Bluetoothをクリックします。

Bluetoothデバイスを追加する手順3 — Titan セキュリティキーの真ん中のボタンを長押しペアリングモードにします。
ペアリングモードになるとTitan セキュリティキーのBluetoothマークが青色に点滅します。

Bluetoothデバイスを追加する手順4 — Titan セキュリティキーの裏面の上部右側に書いてある6桁の英字と同じデバイス名をクリックします。

Bluetoothデバイスを追加する手順5 — 同様にTitan セキュリティキーの裏側に書いてある6桁の数字（PIN）を入力し、接続をクリックします。

Bluetoothデバイスを追加する手順6 — *「ペアリング済み」と表示され、ペアリング完了です。*

GoogleアカウントをTitan セキュリティキーで2段階認証（Firefoxでの手順）

以下はFirefoxで行った場合の手順です。Google Chromeとの違いはChromeの場合だと途中で1度「セキュリティキーのメーカーとモデルの読み取り許可」を求められ許可をする手順があるということだけです。
また、既に「認証システムアプリ」や「音声またはテキストメッセージ」などの2段階認証が1つ以上設定されている場合の手順となります。
Google アカウントにはじめて2段階認証を設定する場合はこちらの手順をご覧ください（こちらはGoogle Chromeで設定しました）。

Googleアカウントのセキュリティを開きます。
https://myaccount.google.com/security
↑のURLからか、Googleのページを開き、右上のアイコン → Google アカウント → セキュリティをクリックします。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順1 — Googleのページを開き、右上のアイコン → Google アカウント → セキュリティの2段階認証プロセスをクリックします。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順2 — Googleアカウントのパスワードを入力し、次へをクリックします。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順3 — 予備手順の2番目を設定の「セキュリティキーを追加」をクリックします。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順4 — 次へをクリックします。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順5 — この画面が一瞬表示されます。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順6 — Titan セキュリティキーの真ん中のボタンを押します。

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順7 — この画面が一瞬表示され、すぐに消えます。
（この後、Google Chromeだと「セキュリティキーのメーカーとモデルの読み取り許可」を求められるのですがFirefoxだと求められませんでした。）

GoogleアカウントをTitan セキュリティキーで2段階認証を設定する手順8 — 任意のセキュリティキー名を入力し完了をクリックします。（入力しなくても問題ありません。）

これでTitan セキュリティキーの登録は完了です。
Google アカウントのセキュリティ → 2段階認証プロセスを確認すると下の画像のように「セキュリティキー」が追加されておりデフォルトになっています。

次回からGoogle アカウントにログインする際は Titan セキュリティキーを使った2段階認証となり、ログイン画面でパスワードを入力し次へをクリックすると、下の画像のように「Bluetooth セキュリティキーをオンにするか、USB ポートに挿入します。」と求められるので、Bluetooth セキュリティキーの真ん中のボタンを押して2段階認証します。

Titan セキュリティキーのBluetooth セキュリティキーで2段階認証 — Bluetooth セキュリティキーの真ん中のボタンを押すとGoogle アカウントにログインできます。

Titan セキュリティキーはFacebook、Twitter、GitHub、Dropbpx、WordPressなどでも使えます。
セキュリティキーの登録はどれも簡単に行えました。下記はFacebookにBluetooth セキュリティキーを登録した手順です。

FacebookにBluetooth セキュリティキーを登録する方法

Facebookに2段階認証が設定されていない場合はセキュリティキーでの2段階認証の設定ができないため、まず認証アプリかSMSなどの2段階認証を設定をしてください。

Facebookの、設定 → セキュリティとログイン → 二段階認証の「二段階認証を使用」をクリックします。（パスワードの入力を求められた場合はパスワードを入力し次へをクリックします。）

Titan セキュリティキーをFacebookに登録する方法1 — バックアップを追加のセキュリティキーの設定をクリックします。

Titan セキュリティキーをFacebookに登録する方法2 — Bluetooth *セキュリティキーの真ん中のボタンを押します。*

Titan セキュリティキーをFacebookに登録する方法3 — *この画面が一瞬表示され、すぐに消えます。*

Titan セキュリティキーをFacebookに登録する方法4 — セキュリティキーのメーカーとモデルの読み取り許可を求められるので許可をクリックします。（Firefoxだと表示されませんでした）

Titan セキュリティキーをFacebookに登録する方法5 — 「セキュリティキーが追加されました。」と表示され登録完了です。右上の✕マークか右下のキャンセルをクリックし閉じます。

以上でFacebookに Bluetooth セキュリティキーの登録完了です。
とても簡単ですぐ終わります。他にもTwitterとDropboxとGithubにBluetooth セキュリティキーを登録しましたが、同じような手順で簡単に登録できました。

ただ、うまく動作しなかった場合もありました。Google アカウントの2段階認証のセキュリティキーをBlueTooth セキュリティキーとスマートフォン（Google Pixel 3a）の2つを追加した場合、どちらの認証もエラーとなり2段階認証がうまく動作しませんでした。BlueTooth セキュリティキーがうまく動作しない場合はセキュリティキーにスマートフォンを追加していないか確認してみてください。スマートフォンが追加されている場合はスマートフォンを削除してパソコンを再起動すればBluetooth セキュリティキーで2段階認証できるようになると思います。