Google Password Manager のパスキーのセキュリティ

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

[uva]

「パスキーをバックアップする場合、暗号化した秘密鍵のみアップロードされます。この暗号化は、ユーザーのデバイス上でしかアクセスできない暗号鍵を使って行います」

[tmatsuu]

メモ

[solidstatesociety]

1Passwordで分かったのは保存したいのは🆔パスワードだけではなかったんだなぁ

[ya--mada]

Googleパスワードマネージャーを使うとデバイスに保管されている秘密鍵を複製・再配布できるってこと？便利ではあるが、ちょっと複雑にはなってるけど、Googleアカウント盗られると終わるねー。

[kzm1760]

秘密鍵暗号の従来の暗号化方式を利用するとして、実質的にはデバイス認証という方向性になっていくのかな（秘密鍵はデバイス単位で、そのデバイスでしか利用出来ないため）。