パスキー

パスキーは、FIDO2/WebAuthn 標準に基づくパスワードレス認証の次の段階です。パスワードの代わりに公開鍵と秘密鍵の対が生成され、秘密鍵は利用者の端末に留まり (生体認証か PIN で保護されます)、公開鍵がサービスに登録されます。

ログイン時には、サービスが送るチャレンジを端末が秘密鍵で署名します。秘密鍵が端末を離れることはなく、フィッシングも成立しません。ログインページを完璧に模した偽サイトでもパスキーは奪えません。暗号的なチャレンジがドメインに結びついているからです。

パスキーは、クラウド基盤 (iCloud キーチェーン、Google パスワードマネージャー) を通じて端末間で同期できます。パスキーが認証の将来像であるとしても、移行には年月がかかります。チームは、まだパスキーに対応していないサービスのために、引き続きパスワードマネージャーを必要とします。