Googleは、USBセキュリティーキーを使用した2段階認証の提供を開始した。2段階認証を行う際に携帯電話端末に送信される確認コードの代わりにセキュリティーキーをメインの方法として選択することが可能だ。

同社はこのセキュリティーキーによる2段階認証の利点として、フィッシングに対する安全性が高まること、モバイル接続・電池が不要であることをヘルプページにおいて挙げている。2段階認証プロセスでは、Googleアカウントにログインする際にユーザーの知っている情報（パスワード）とユーザーの持っているアイテム（携帯端末など）が必要になる。しかし高度な攻撃者はGoogleの類似サイトを作成しユーザーを騙して確認コードを入力させようとするため、物理的なセキュリティーキーを使用することでこの種の攻撃に対する安全性が高まるという。

一方で、セキュリティーキーよりも確認コードを利用するほうが適している場合もある。セキュリティーキーを利用するためにはUSBボードが必要になるため携帯端末のみでアカウントを使用する場合や、Chrome を使用しない場合は確認コードによる2段階認証が適しているとしている。

発表資料
URL：http://googleonlinesecurity.blogspot.jp/2014/10/strengthening-2-step-verification-with.html

2 段階認証プロセスにセキュリティ キーを使用する（ヘルプページ）
URL：https://support.google.com/accounts/answer/6103523
2014/10/22