パスキーとは？パスワードを使わないログインの仕組みを初心者向けに解説【セキュリティ】

こんにちは、くぼりです。

スマホやパソコンを使っていると、「パスキー」という言葉を目にすることがありませんか？

パスキーとは、パスワードを入力する代わりに、端末に保存された鍵を使って本人確認を行う仕組みです。

パスワードを覚えたり、入力したりする手間を減らせるだけでなく、パスワードをサイト側に送信、保存させることが無いため、個人情報漏洩時に、被害を小さくすることができます。

また、偽サイトを使ったフィッシング詐欺にも強いという特徴もあります。

パスキーでは2つの鍵を使います

パスキーには、「秘密鍵」と「公開鍵」という2つの鍵があります。

• 秘密鍵： スマホやパソコンなどで、本人確認に必要な電子署名を作成するための鍵
• 公開鍵： サービス側に登録され、電子署名が正しいかを確認するための鍵

ログインするときは、指紋認証・顔認証・PINなどでパスキーの使用を承認します。その後、秘密鍵を使って電子署名を作成し、サービス側が公開鍵で検証します。

この仕組みにより、秘密鍵をサービス側に送信することなく本人確認ができます。

パスキーは絶対に安全？

パスキーは、従来のパスワード認証と比べて、パスワードの漏洩やフィッシング詐欺による被害を防ぎやすい仕組みです。

ただし、すべての不正利用を防げるわけではありません。

特に、パスキーはGoogleアカウントに保存して他の端末と同期させることもできます。

その場合、Googleアカウントが乗っ取られるとパスキーも突破される可能性も出てきます。

なので、スマホやパソコンの管理、アカウントの保護も重要です。

新しい仕組みも特徴を知って使い、少しでも情報漏洩に対策していきたいですね。

※利用できるサービスや認証方法は、サービスや端末によって異なります。

本日もブログをご覧くださり、ありがとうございました。