パスキーが罠ではない理由：パスキーのアテステーションをわかりやすく解説

パスキーへの話題の警告

10月中旬、「Passkeys are a trap. Do not use them.（パスキーは罠だ。使うな）」というタイトルのブログ記事が、技術フォーラム Hacker News で話題になりました。セキュリティの専門家は、この記事のほぼすべてが間違っていると分析しています。この記事は「パスキーの認証（アテステーション）」という話題をやさしく説明します。

アンケートの主な事実

• FIDO アライアンスが、10か国のインターネット利用者 11,000 人を対象に調査しました。
• 回答者の 90 パーセントがパスキーを知っています。
• 75 パーセントは、少なくとも一部のアカウントでパスキーを有効にしています。
• 49 パーセントは、パスキーを定期的に使っていると答えました。

パスキーとは

パスキーは、パスワードを使わずにログインする方法です。Apple は 2022 年の開発者会議 WWDC で、この名前と仕組みを初めて発表しました。大手テック企業やパスワード管理ツールの開発元が参加する FIDO アライアンスは、パスワードを完全になくすことを目指しています。

なぜ大切か

パスキーは使いやすいです。Web サービスが正しく設定していれば、パスワードより安全でもあります。事実を知ることで、人がこのログイン方法を信用するかどうか判断しやすくなります。

今後注目すべき点

• より多くの Web サービスがパスキーを正しく対応するかどうか。
• パスキーの認証をめぐる議論がどう進むか。
• パスワードからパスキーに移る人が増えるかどうか。