Appleは昨秋のiOS 16とmacOS Venturaのリリースでパスキーのサポートを追加しました。生体認証と高度な公開鍵暗号技術を用いることで、パスキーがパスワードを完全に置き換えることを目指しています。そして今、1Passwordの開発チームはパスキーの完全サポートを計画していることを発表しました。

つまり、この夏から、ユーザーはパスキーのみを使用して 1Password アカウントを作成し、ロック解除できるようになります。

パスキーとは何ですか?

パスキーは、生体認証と公開鍵暗号を組み合わせた認証方式を採用しており、パスワードは一切使用されません。パスワードはセキュリティ対策としてますます危険な手段となっています。フィッシング攻撃の標的になったり、データ漏洩によってデータが漏洩したりするリスクが高まります。

しかし、パスキーはデバイス側で認証を行うことでこれらの問題を解決します。Face ID搭載のiPhoneでパスキーがどのように機能するか、基本的な仕組みは以下のとおりです。

• ウェブサイトまたはアプリでは、ユーザーの身元を識別し、身元を証明するよう求められます。
• iPhone はそのリクエストを受信し、Face ID を起動します。
• 顔が一致した場合、iPhone はウェブサイトにあなたが誰であるかを伝え、あなたの身元を確認したことを伝えます。

このプロセスで作成されるデジタルキーは完全にエンドツーエンドで暗号化されており、ウェブサーバーに保存されることはありません。作成されるパスキーは、アプリ、ウェブサイト、またはサービスごとに異なります。生体認証と暗号キーを組み合わせることで、パスキー処理はパスワードを完全に削除します。

Passkeys は、FIDO Alliance によって開発されたオープン スタンダードに基づいており、iPhone、iPad、Mac、Web、Windows など、あらゆるプラットフォームで動作します。

1パスワードとパスキー

1Password は本日のブログ投稿で、同社のパスキーのサポートが長年にわたる生体認証のサポートに基づいていることを説明したが、それだけではない。

パスキーも生体認証を利用しますが、パスキーはさらに進化し、基盤となるパスワードを完全に不要にすることができます。その仕組みについて詳しく知りたい方は、パスキーの解説をご覧ください。簡単に言うと、パスキーはシークレットキーと同じセキュリティ基盤（公開鍵暗号）上に構築されていますが、パスワードは必要ありません。これにより、強力なセキュリティを確保しながら、はるかに使い勝手が向上します。

セキュリティと使いやすさの両面でメリットがあります。1Passwordへのサインイン、保管庫のロック解除、そしてデータへの安全なアクセスに必要なのは、たった1つのパスキーだけです。

「パスキーが未来の道となるには、パスワードの一部を置き換えるだけでは不十分です」と同社は説明している。「1Passwordのロック解除に使用しているパスワードも含め、すべてのパスワードを置き換えることができる必要があります。」

1Password によると、パスキーのサポートによってユーザーエクスペリエンスが効率化され、さらに安全性も向上するという点が次のように挙げられます。

• パスワードや秘密キーなしで 1Password アカウントを作成します。
• 新しいデバイスに簡単にサインインできます。
• 携帯電話を使用して、Mac、PC、ブラウザで 1Password のロックを解除します。
• 企業ユーザーや友人、家族のオンボーディングを加速します。
• ウェブ上を含む 1Password を使用するあらゆる場所で、組み込みの生体認証を使用します。

1Passwordアカウントの作成とサインインにパスキーを使用する機能は、今夏に提供開始予定だと同社は発表しています。同社は以前、1Passwordに保存されているサイトやサービスでもパスキーが2023年初頭に利用可能になると発表していました。

チャンスをフォロー: Twitter、Instagram、Mastodon

havebin.com を Google ニュース フィードに追加します。