パスキーとは–パスワードに代わる認証方法の基礎

今回は「パスキーとは–パスワードに代わる認証方法の基礎」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 おそらく、読者の皆さんも多くのパスワードを使っているはずだ。

 パスワードマネージャーの助けを借りたとしても、パスワードはほとんどの人にとって、ますます大きな負担になっている。

 p455w0rd123のようなばかげたパスワードを設定して、使い回すことのできた時代は、とっくに終わっている。現在では、すべてのオンラインアカウントを、複雑で一意のパスワードによって保護する必要がある。

 さらに、多数のパスワードの1つが侵害された場合に備えて、常に警戒しておかなければならない。

 もっと良い解決策が必要だ。実は、パスワードよりも優れた解決策が存在する。

 それはパスキーだ。

 パスキーは、ウェブサイトとアプリの認証手段である。Appleが2022年6月に「iOS」と「macOS」でパスキー(同社の独自規格ではなく、普通名詞である)のサポートを追加したことで、広く知られるようになった。ただし、これはAppleのテクノロジーではなく、GoogleやApple、Microsoft、World Wide Web Consortium(W3C)、FIDO Allianceが推進している規格だ。

 仕組みについて説明すると、パスキーは暗号鍵であり、それぞれのパスキーは2つの鍵で構成される。オンラインサービスやアプリに登録される公開鍵と、スマートフォンやコンピューターなどのデバイスに保存される秘密鍵だ。

 複雑に聞こえるが、パスキーは使いやすいように設計されている。実際に、パスキーを使用してログインするときは、顔や指紋、PINを使用する。スマートフォンのロックを解除する方法とよく似ている。

 上の画像を見ると分かるように、パスワードは使われていない。ユーザーが覚えなければならないものや、誤ってハッカーに渡してしまうおそれのあるものは何もない。

 パスキーを使用すると、デバイス間でパスワードを同期しなければならないという問題も回避できる。

 例えば、いつもはスマートフォンを使用してGoogleアカウントにログインしているが、ノートPCを使用してログインする必要が生じたとしよう。この場合、パスキーがノートPCと同期していなくても、スマートフォンがノートPCのBluetooth範囲内にあり、ユーザーがログインを承認すれば、大丈夫だ。

 さらに素晴らしいのは、パスキーがスマートフォンとノートPCの間で転送されるのではなく、ログインの確認後、ノートPC上でパスキーを作成する機会がユーザーに与えられることだ。

 危険ではない。

 アクセスしようとしているウェブサイトやアプリに生体認証情報が送信されることはない。この生体認証情報はデバイス上でパスキーのロックを解除するためにのみ使用される。

 生体認証情報がデバイスの外部に送信されることは決してない。

 パスキーのシステム要件は以下の通りだ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
NECと富士通、ポスト5Gに向けた基地局装置間の相互接続性検証技術を開発へ
IT関連
2021-08-23 22:21
NEC、宇宙船「オリオン」開発元に異常検知AIを提供 問題発生時の早期対処を支援
ロボット・AI
2021-03-03 17:31
LINE、オープンソースソフト「LINE FIDO2 Server」公開 パスワード不要でログイン可能
クラウドユーザー
2021-08-17 02:29
コクヨGの物流企業、ピッキングアシストロボットを導入–AIが最短ルート提案
IT関連
2024-06-15 14:19
アップル、「macOS Sonoma」を配信開始–ウィジェット強化など
IT関連
2023-09-28 09:04
バッテリーのリサイクルと製造を商業化するBattery Resourcersが約22億円調達
モビリティ
2021-04-14 12:31
横浜市、タレントマネジメントシステム「カオナビ」導入–行政運営の改善へ
IT関連
2023-12-26 05:07
ICT集積地アイルランドにおけるIoT事情–後編
IT関連
2022-07-30 12:55
デル・テクノロジーズ、ハイエンドスケールアウトNASの「PowerScale F900」を発表
IT関連
2021-05-25 10:39
米NY Times、読者3割増 デジタル版が牽引
IT関連
2021-05-09 21:26
サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT文化の基礎を無償公開
企業・業界動向
2021-07-28 02:01
次の30年もインターネットに携わる技術者集団として挑戦–IIJ・勝社長
IT関連
2023-01-07 06:52
スリーシェイクとアイロバ、WAFと脆弱性管理のソリューションを提供開始
IT関連
2024-06-27 19:41
Rust製の高速なwebpack互換バンドラ「Rspack」登場。現時点で5倍から10倍の性能向上
HTML/CSS
2023-03-15 21:57