パスキーが快適すぎる - yigarashiのブログ

パスワードレスな認証方式である「パスキー」が急速に普及しています。OS、ブラウザ、パスワード管理ツール、サービス提供者のどれもが整いつつあり、ついに本当にパスワードが必要ない世界がやってきたことを感じます。この記事では、本腰を入れてパスキーを使い始めて快適になるまでの様子をまとめます。技術的な厳密さ・網羅性には踏み込まず、いちユーザーとしての入門記事という位置付けです。 パスキーとは パスキー - Wikipedia 認証、セキュリティに関しては門外漢なので、Wikipediaのリンクを置いておきます。私よりはWikipediaのほうが信用に足るでしょう。 そこから辿れるホワイトペーパー：マルチデバイス対応FIDO認証資格情報を読むと、多少ストーリーもわかります。FIDO2というデバイスに格納された秘密鍵に依存したパスワードレス認証の仕様に、暗号鍵（と訳されていますが秘密鍵のことで良い……

[yigarashi]

パスキーが急速に盛り上がっているので本腰を入れて導入したところ、めちゃくちゃ快適でした。事前に懸念していた点の検証結果などもまとめています。

[hetarechiraura]

快適そうなハスキーを見に来たけど全然違った。俺はアホそうなデカくてかわいい犬を見たい…。

[greenbow]

パスキー対応リストは https://passkeys.directory/ で見られるのです。

[magi00]

パスキーの肝はサーバー側でのパスワード漏洩がない（サーバは公開鍵のみ持っている）のとフィッシングが事実上不可能（ドメインと紐づいている）の２点でユーザーの利便性はそんな変わらないと思う

[takilog]

これだけ読んでもまったくちゃんと旨味がわからない、誰かバカにもわかるようにパスキーとパスワードマネージャーでパスワード管理することの違いを説明してくれ…（泣）

[by-king]

ハスキーに見えた。ハスキー犬は可愛いからな…

[NOV1975]

別デバイスでも使えてそこでは一切の認証不要であれば物理デバイスから詐取された時のリスクが跳ね上がってるように見えなくもないよな…

[kaorun]

Passkey登録済みのサイトで、iPhoneで認証しようとしてるのにQRコードが表示されてそれをiPhoneて読み取れって出てきちゃうやつ、あれどうすればいいのっていう手詰まり感が凄い。何らかの行き違いだと思うんだけど。

[kenzy_n]

どこまで普及するか気になるところ

[urtz]

パスキー対応リスト欲しい

[buhoho]

パスワード敗北認めるおじさん「世間の95%のサービスがパスワード廃止したら敗北を認めよう。もちろん行政手続きはマスト」

[nakag0711]

勉強しないと

[ga86]

試してみるか

[sekiryo]

どれかのブラウザのアカウント一括管理してる奴で「パスワードが漏洩を検知して知らせる」みたいな機能があって、その時点でお前に漏洩してるしパスワードで調べたら漏洩の切っ掛けになるんだが…みたいな気分に。

[kagoyax]

パスワードマネージャーでパスキーを管理することもできるんだよ？→"パスワードマネージャーでパスワード管理することの違いを説明してくれ…（泣）"

[misomico]

端末の紛失や盗難に備えて、暗号鍵を手に埋めたい

[fossilcat]

パスワード地獄から抜け出すのは生体認証によるSSOだと思っていたけど、分からんもんだなぁ……

[ShionAmasato]

バスキー（Misskey鯖の1つBackspaceKeyの略）に見えた

[onesplat]

id:magi00 変わったっつってんだろ

[osrk]

おれはやるぜ そうかやるのか やるならやらねば

[ozomatli]

もう一年後にはほとんどのサービスに普及してそうな勢い

[likibp]

現在、Firefox*だけ*パスキー未対応なのどうなっているの

[solidstatesociety]

複垢どうすんだ？

[onionskin]

すくなくともMFAよりはずっとわかりやすいし便利なのでもっと早く普及してほしい。あと利便性についてはパスワードドレスアカウトになってからが本番。

[taruhachi]

老眼のせいか、ハズキルーペに見えた。だいぶズレてる。

[bml]

指紋認証で復帰するので電源ボタン押さなくて良くて快適。メーカーによっては持ち上げると復帰するのもあるが。

[raitu]

1Passwordパスキーに対応してたんか

[mugi_sisyou]

Passkey保存してる1Password にログインする時のPasskeyがプラットフォーム依存になっているというオチ

[kagerouttepaso]

同じ環境だけど、Android版1PasswordがPasskey対応まだなんだよねぇ

[lainof]

パスキー自体はフィッシング不可でも、紛失時等の復旧手段がある以上そこでフィッシング詐欺をするようになるだけじゃないかな。

[maharada]

Switchの4桁のパスワードを息子が突破してくるので導入をしたい

[htnmiki]

日本語でおｋレベルで書かれてることがわからなかった俺はもうダメだ

[kako-jun]

シベリアンコントロール

[m50747]

Linux使っているとリモートのSSH接続を公開鍵でやるのはとても便利。それが一般に降りてきたイメージか。だけどリテラシーが弱いと他人の公開鍵を設定されるとアクセス許すことになるのであんまり安全では無いかも。

[lli]

会社の端末は個人のアカウントで入れないからちょっと試しにくい。けどいずれやりたい。

[razihai]

手を出してみたいが、、、家族と共用端末だったり、1つの端末で家族のアカウント切り替えて使ったりみたいなことが頻繁にあるから上手く活用できる気がしないな、、、w

[secseek]

実にいいですね。まだクラウドとの同期にバグがあるようで、iPhoneで認証失敗したからiPad使ったら成功した、みたいな怪しい挙動はありますが、そのうち直るでしょう