WEB業界で働く人や興味がある人に役立つ情報サイト“qam（カム）”

投稿者： JQ
カテゴリー： トレンド >TIPS

Webサイトやアプリにログインするとき、以前はIDとパスワードを入力するのが当たり前でしたが、最近では指紋認証や顔認証などを使ってログインできる「パスキー」という仕組みが普及し始めています。
AppleやGoogle、Microsoftなども対応を進めており、パスワードを覚えたり、入力したりする手間を減らせるだけでなく、セキュリティ面でのメリットもあります。

今回は、そんな「パスキー」について、仕組みやメリット、利用する際の注意点などをまとめてみたいと思います。

そもそもパスキーとは？

パスキーとは、従来のパスワードに代わる、新しいログイン認証の仕組みです。
例えば、対応しているWebサイトにログインする際、パスワードを入力する代わりに、スマートフォンの顔認証や指紋認証を使って本人確認を行うことができます。スマートフォンのロックを解除するときと同じような感覚でログインできるため、複雑なパスワードを覚えておく必要もありません。

安全にログインできる理由としては、パスキーでは、Webサイトやアプリごとに専用の暗号鍵が作られます。
そのうち、サーバー側には「公開鍵」が保存され、本人確認に必要な「秘密鍵」は端末などに安全に保管されます。ログイン時には、この仕組みを使って本人確認を行うため、従来のようにパスワードそのものを送信する必要がありません。少し難しい仕組みに感じるかもしれませんが、利用者側から見れば、顔認証や指紋認証などで本人確認をするだけです。

パスキーのメリット

では、パスキーを利用することで、どのようなメリットがあるのでしょうか。

パスワードを覚える必要がない

一番分かりやすいメリットがこれです。
Webサービスを利用していると、サービスごとに異なるパスワードを設定する必要があります。

しかし、すべてのパスワードを覚えるのは大変ですし、忘れてしまって再設定した経験がある人も多いのではないでしょうか。
パスキーなら、対応する端末で顔認証や指紋認証などを行うことでログインできます。
複雑なパスワードを考えたり、入力したりする手間が減るため、より手軽にサービスを利用できるようになります。

フィッシング詐欺への対策になる

パスキーの大きなメリットは、セキュリティ面にもあります。
例えば、銀行やショッピングサイトを装った偽のWebサイトに誘導され、IDやパスワードを入力してしまうと、第三者に情報を盗まれる可能性があります。

一方、パスキーは登録したWebサイトやアプリと紐付いているため、偽のWebサイトでは原則として認証に利用できません。
そのため、パスワードを盗み取るタイプのフィッシング詐欺に対して、高い防御効果が期待できます。

もちろん、すべての詐欺や不正アクセスを防げるわけではありませんが、従来のパスワード認証と比べて安全性を高められる仕組みといえます。

パスワードの使い回しを防げる

複数のWebサービスで同じパスワードを使い回していると、ひとつのサービスからパスワードが漏えいした際に、ほかのサービスにも不正ログインされる危険性があります。

パスキーはサービスごとに異なる認証情報を利用するため、そもそも同じパスワードを使い回すという問題がありません。

パスワード管理の負担を減らしながら、アカウントの安全性を高められるのは大きなメリットです。

パスキーにも注意点はある？

便利で安全性の高いパスキーですが、いくつか注意しておきたい点もあります。

まず、すべてのWebサイトやアプリがパスキーに対応しているわけではありません。サービスによっては、従来どおりIDとパスワードでログインする必要があります。

また、スマートフォンの紛失や故障などで、パスキーを利用できなくなる可能性もあります。
複数の端末で同期できるパスキーもありますが、その場合も、同期に利用するアカウントへのアクセスができなくなることがないように注意が必要です。

万が一に備えて、アカウントの復旧方法を確認しておくことも大切です。

まとめ

今回は、パスワードに代わる認証方式「パスキー」についてまとめてみました。

パスキーには、

• パスワードを覚えたり入力したりする手間が減る
• フィッシング詐欺への対策になる
• パスワードの使い回しを防げる

といったメリットがあります。

今後、対応するWebサイトやアプリが増えていけば、パスワードを入力してログインするという習慣自体が、少しずつ変わっていくかもしれません。

もちろん、すぐにすべてのパスワードが不要になるわけではありませんが、普段利用しているサービスがパスキーに対応しているか、一度確認してみるのもよさそうです。