IT用語
パスワードの代わりに、端末の生体認証やPINでログインする仕組み。フィッシングに強く、パスワードの漏えいの心配がない。
パスキーは、パスワードの代わりに、スマートフォンやパソコンの生体認証（指紋・顔）や PIN を使ってログインする仕組みです。FIDO Alliance と W3C が策定した標準（FIDO2・WebAuthn）にもとづいています。
仕組み
アカウントの登録時に、端末の中で 秘密鍵 と 公開鍵 の組を作り、公開鍵だけをサービスに登録します。ログインのときは、端末の中の秘密鍵で署名を作って送り、サービスは公開鍵でそれを確かめます。秘密鍵は端末の外に出ません。
メリット
- パスワードを覚えたり入力したりする必要がない
- サービス側にパスワードを保存しないため、漏えいしても悪用されにくい
- 登録したサービスのドメインでしか使えないため、偽のサイトでは使えず フィッシング に強い
- 使い回しや クレデンシャルスタッフィング の心配がない
注意点
- 端末をなくした場合に備えて、複数の端末で使えるようにするか、別の復旧方法を用意しておく
- パスキーを同期できるかどうかは、OS やパスワード管理ツールによって異なる
