パスキー

パスワードと何が違うのか

パスワードは、覚えた文字列を入力する方式で、偽のサイトに本物のパスワードを入力してしまうフィッシング の被害が起きます。パスキーは、端末の中の鍵とサイト側の鍵のペアで確かめる方式で、鍵そのものは入力も表示もされません。サイトごとに鍵が違うため、偽サイトでは使えず、盗まれにくい作りです。

サインインのときは、端末の顔認証や指紋認証、PIN で本人を確認します。二要素認証 の手間を、1つの操作にまとめたような使い心地です。

生体認証との関係

顔認証や指紋認証などの生体認証は、パスキーを使うときの本人確認です。パスキーが「鍵そのもの」なのに対して、生体認証は「鍵を使うのを、持ち主に確認する方法」で、2つは重ねて使われます。

指紋や顔の照合は端末の中で行われ、生体情報がサービスの側へ送られることはありません。役割の違いと、パスキーでも侵入が起きる経路については「生体認証とパスキーの違い」にまとめました。

仕事で使うとき

対応するサービスが増えていて、業務システムでも選べる場面が出てきています。鍵は端末やアカウントにひも付くため、端末を替えたときの引き継ぎ方法と、失くしたときの復旧方法は、先に確認しておきます。