「パスキー」って一体何だ？ パスワード不要の世界がやってくる

Apple、Google、Microsoftという3大OSベンダーが揃ってサポートを表明している「パスキー（Passkeys）」。パスキーを使うことで、パスワードが不要になり、フィッシングや成りすまし、流出などのセキュリティ問題が一気に解決するほか、パスワードをメモしたり覚えたりする必要がなくなる。果たして、パスキーによってパスワード不要の世界はやってくるのだろうか。 パスキーでログインはこう変わる パスキーとは一体何か？ 理屈や背景を説明する前に、デモサイトの「Passkeys.io」にアクセスしてみるのが分かりやすい。パスキーは生体認証とセットの技術なので、指紋認証機能を備えたPCや、指紋／顔認証を備えたiPhone、Androidなどでアクセスしてみよう。

[ata00000]

id:TETSUYA01 端末を紛失したらNGなのがFIDO2で、それを解決するのがパスキー。認証資格情報を(暗号化して)クラウド保存するって記事にも書いてあるよ。

[TETSUYA01]

端末を紛失したらログインできなくなり詰むんじゃね？

[harumomo2006]

昔から第二パスワードとか生体認証とか色々あるけど本人が知っているものか持っているものを使う点で根本は同じなんだよね。もっと画期的なものはないのか

[fashi]

「パスワード管理ツールがパスキーへの対応を表明しており、こうしたツールなら複数のプラットフォームでパスキーの同期ができるようになるだろう」プラットフォーマーの話は何だったん…

[Phenomenon]

なりすましは防げないよ。FIDO2でも端末を渡せばなりすませるし（やりにくくはなる）、パスキーだとプラットフォームのアカウントを渡しちゃえばなりすましできる。

[ya--mada]

passkeys.ioのでもがiPhoneでは出来たが、Android（Pixel6a）でうまく行かない…、なんでジャロ…/追記 2023/03/24 Pixel6a + Google Chromeブラウザでデモ出来ました。

[secseek]

パスワードとか本当に前時代的だと思うんで、早いところ普及してほしいですね

[kurechon]

使ってみたいけどデファクトスタンダードにならなかったときに悲惨そうなのでしばらくは 1Password で頑張ろう

[nisisinjuku]

パスワード覚えるのとハックされましたっていうGoogleのアラートでうんざりしてるから早くなんとかしてくれ。

[kkobayashi]

パスワードはもう限界だよな

[mas-higa]

パスワードの代りにFIDOクレデンシャルが必要だと。それを盗めばいいんですね (違

[racooon]

ずっと気になってる。早くパスワードを意識しない世界が来てほしい。

[aosiro]

早く普及してほしい

[tsz]

シベリアン

[moerrari]

さまざまなウェブサイトへのログインに個別のパスワードを使わずに、パスワード管理サービスへのログイン+スマホの生体認証(+QRコード+Bluetooth)でログインできるようにするもの。フィッシング詐欺も不可能になる。

[gasguzzler]

端末なくしてもベースになるアカウント内でキーが保管されてる「例えば同じApple IDを登録していれば、パスキーを登録したiPhoneではもちろん、iPadでも改めて生体認証を登録しなくても、すぐに生体認証でログインできる」

[sato0427]

既存ツールとの差は認証トリガーにURLを含むこと、認証トークンを返すのがツールから直接になったこと、くらいか？各プラットフォーム内では実現してた仕様を広く使えるようにしただけの印象だな。

[kazoo_oo]

あんま関係ないけど顔認証って加齢によってある日急に他人と判定されたりするのかな。認証失敗よりその事実が怖いな。

[hatomugicha]

読んでないけどそんな世界もあれば普通にパスワードを使う世界もあるって話かな。WEB3がパスワードの代わりにトークンだったかウォレットで本人確認するってのを見てからパスワードレスの新認証の話題に冷めてしまっ

[mapk0y]

今のところ基本的に複数端末（しかも同じプラットフォームで）必要なのでパスワードがパスキーに置き換わるのは無理、認証の選択肢の一つになる感じかな

[Rambutan]

"この仕組み全体を「パスキー」（広義）として表現するのは、少しおおざっぱな表現ともいえる。" 専門メディアなのにこんな勝手な用語の使い方し始めるのマジでやめてほしい

[iinalabkojocho]

IDパスワードから比べたらはるかにマシになる。私はYubikeyを3本登録してるので強い^_^が一般には無理だろうから良いと思う。OTPも併用してるけど。あとスマホは2台必要。一台無くしたらツムツム

[watatane]

サラ金でこんな名前のなかったっけ？

[nomitori]

シベリアン

[kamiaki]

“例えば同じApple IDを登録していれば、パスキーを登録したiPhoneではもちろん、iPadでも改めて生体認証を登録しなくても、すぐに生体認証でログインできる。(略)iCloudキーチェーンを使って複数の端末に同期される”

[ooblog]

#二要素認証 #Passkeys #FIDO #WebAuthn #生体認証 #Apple #Google #Microsoft 「偽のSMS~フイッシング~パスワードの限界~パスキーの世界~指紋や顔~生体認証をすればそのままログイン~課題~端末内に~パスキーが保存~非対応の端末が混在」

[tattyu]

authenticatorもパスキーみたいなもんだと思ってるけど、認証が一手間かかるのがちょっと怠いんだよな。