概説.
パスキー認証は、利用にあたってウェブサイトのURLのドメインごとにパスキーが生成され、例えば正規のウェブサイト用に生成されたパスキーはドメインが異なるフィッシングサイトでは使えないことや、パスキー自体はウェブサイトには送られないため、フィッシング攻撃などの脅威からアカウントを保護する非常に強力な認証手段である。
特徴.
パスワードとの違い.
同期パスキーは、Apple、Google等のサービスが提供するユーザーのアカウント（Apple IDやGoogleアカウント等）に紐付けて、同一アカウント配下の複数端末でユーザーが同じパスキーを使えるようにしたものである。パスワードマネージャーでのパスワード管理と同じような方法である。
但し、この利便性を得るため、新たに同期パスキーを管理するサービスを取り込んだので、それに纏わるセキュリティの攻撃範囲が増えていることは事実であり、議論はある。しかし、これらのサービスは既にパスワードマネージャーとして広く使われており、これがパスキーを取り込むことでますます広く普及する傾向にある。
同期パスキーがどこまで安全かという議論はあるものの、下記の理由によって、同期パスキーは大きな注目を集め、これをサポートするサービスが急速に増えている。
同期パスキーとは違いFIDO認証資格情報が端末に紐づいており、クラウドでの同期などができない。
FIDO認証資格情報がデバイスの外に出ないため所持認証の意味合いが同期パスキーよりも強く、プラットフォームベンダーのセキュリティ強度に依存しない。
同期パスキーと違い、端末との紐づけが強いのでアカウントリカバリーを行うことが難しく、実際にアカウントリカバリーを行うときはパスキーの再登録が必要になる。
扱い的には秘密鍵をデバイスのセキュア領域で格納し、外部に出さなかった従来のFIDO認証と同じような扱いになる。
技術概要.
パスキー認証において使われている技術は以下が挙げられる。
同期パスキーの場合は、これがクラウド経由で当該ユーザーの他の端末でも共有され、同じインタフェースが可能となっている。
対応状況.
他に、企業等が構築するVPN環境へ、パスキーを用いてログインするソリューションも存在する。
蜉蝣の歌
解説.
生命記号論