概要

YubiKeyは、USBポートに差し込んで認証を行えるハードウェアセキュリティキーです。
Googleのような「ログインID＋パスワード」でログインできる認証に加えて、「アカウントに関連付けたYubiKeyを持っていること」を条件とすることができます。

スマホを使った２段階認証はコードを入力するのが手間だったりしますが、USBポートに差し込んでおくだけでいいので手間がかかりません。

購入

現在はAmazonでYubiKey正規販売代理店が販売しているものがあります。
今回はYubiKey Edgeを購入しました。

2015年10月に注文し、翌日にポストに届きました。

なお、Google認証などFIDO U2Fのみ利用できればいい場合は、Yubico セキュリティキー FIDO U2F準拠でもいいかと思います。
http://www.amazon.co.jp/Yubico-Y-121-YubiKey-Edge/dp/B00NLKA0D8/

ブラウザはChromeを利用します。

YubiKey自体の設定は何もする必要がないようです。

Googleにアカウントにログインし、ログインとセキュリティから２段階認証プロセスの設定に進み、セキュリティーキーを追加します。

登録ボタンを押します。
YubiKeyがUSBポートに挿入されている場合は一旦抜いてから登録ボタンを押します。

すると、セキュリティキーを挿入してタップするよう求められるので、YubiKeyをUSBポートに挿入しタップします。

登録済みと表示されれば完了です。

アカウントに関連付けされているセキュリティキーを確認できます。

一度Googleからログアウトして再度ログインしてみましょう。

メールアドレスとパスワードを入力してログインしようとすると、セキュリティキーの挿入を求められます。

セキュリティキーを挿入してタップすると、ログインすることができます。

セキュリティキーが手元にない場合は、別の方法でログインすることができます。

セキュリティキーの他に、「Google 認証システム」アプリからの確認コードを取得といった、携帯端末を使った２段階認証でもログインすることができます。
もちろん予めこれらの認証を許可しておく必要があります。

Microsoft Edge や Firefoxでは YubiKeyでGoogleにログインすることはできません。
ログイン画面でセキュリティキーを求められることはなく、「Google 認証システム」アプリからの確認コードを取得など、その他の認証方式のみ表示されます。

２段階認証での認証方法を複数用意しておき、１つのキーを紛失したら即座にもう１つのキーで設定を変えるのが望ましいでしょうか。
YubiKeyによる認証と、Google 認証システムによる認証を両方有効にしておくのはありだと思います。

YubiKeyを紛失したら大変です。なくさないようにしましょう。
また、なくした場合はすぐに気がつくように管理しましょう。
なくしたことに気づかず、攻撃者に渡って痛い目を見ないように。