パスワードレス化が進まないのはなぜ？ 普及停滞を打開する認証手法「パスキー」への期待と導入のストーリー

多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュアソリューションズ取締役CTOである徳丸浩氏が、日本の「セキュリティのイマ」をわかりやすく徹底解説する連載企画第10弾。今回のテーマは「なぜパスワードレスは進まないのか？ 普及停滞を打開する認証手法『パスキー』への期待と導入のステップ」です。古くから使われているパスワード認証は便利で使いやすい手法ですが、それゆえの欠点や脅威も多く、パスワードレスへの移行が長いこと求められ続けています。とはいえ、なかなか進んでいないのが現実です。なぜ進まないのか。パスワード認証に代わる手法を1つずつ例に挙げながら、最後には徳丸氏が期待を寄せている「パスキー」が持つ可能性を解説します。 パスワード認証に限界が見えてきた はい、「パスワードレス」というのはもうずいぶん長いこ

[tattyu]

都度スマホ触らされられるストレスがヤバい。ノートPCをクラムシェルで運用してる時に指紋認証求められるのもイライラする。ダメだろこれ。

[toaruR]

アカウントが頓死したら全てを失う＼(^o^)／もっとも既にダメージは回復不能レベルだけど

[yut148]

記事読んでませんが対応デバイスの統一がないと無理じゃないかな。macbookで使っていてめっちゃ便利。

[knjname]

パスキーはBTによる近傍確認入るのでシンクラで使えないのよね / WebAuthnリダイレクション対応していればいけるらしい(？)

[rck10]

"手元のスマホを認証デバイスに" / ユーザーにデバイスの所持を強制してる問題点に目を瞑りすぎだろ。ネカフェに財布だけもって入ったら使えないじゃん。あとgoogleやappleのアカウントを持ってる前提で話をするな。

[sny22015]

はてなもログイン時にパスキーを勧めてくるが、何となくスルーしてる

[secseek]

さすがに分かりやすいです。あとはパスワードマネージャーが嫌いな人が多いってところですかね。自分の頭で別々のパスワードをすべて覚えておくよりずっと現実的だと思うんですけどね…