パスキー（Passkey）

パスキー（Passkey）とは、従来のパスワードの代わりに、指紋・顔認証や端末のPINなどを使って安全にログインできる、新しい認証の仕組みのことです。覚えるパスワードが不要で、フィッシング詐欺にも強いことから、近年多くのサービスで導入が進んでいます。

現実世界でいえば、合言葉（パスワード）を覚えて口で伝える代わりに、自分の端末という「専用の鍵」と、自分自身の指紋や顔で本人確認をするようなものです。合言葉のように盗み聞きされたり、書き写して盗まれたりする心配がありません。

パスワードとの違い

パスキーは、パスワードが抱えていた「盗まれる」「覚えられない」「使い回してしまう」といった問題を根本から解決するために生まれました。両者を比べてみましょう。

パスキーの仕組み

パスキーは公開鍵暗号という技術を使っています。ペアになった鍵のうち、「秘密鍵」は自分の端末の中に安全に保存され、外に出ることはありません。サービス側には「公開鍵」だけが登録されます。ログイン時は端末内で本人確認（指紋など）を行い、その結果だけをやり取りするため、パスワードのような秘密の情報がネットワークを流れることがありません。だからこそ、偽サイトにだまされて情報を抜き取られる心配が少ないのです。

パスキーのメリット

パスキーには、安全性と使いやすさの両面で利点があります。従来のパスワードの悩みを一度に解決してくれる仕組みといえます。

• フィッシングに強い
  偽サイトに入力してしまう情報がないため、だまし取られにくくなります。
• 覚える必要がない
  複雑なパスワードを記憶・管理する手間がなくなります。
• すばやくログインできる
  指紋や顔認証で、タップ一つのようにサインインできます。

使い方と対応状況

パスキーは、対応サービスの設定画面から「パスキーを作成」することで登録できます。作成したパスキーはスマートフォンやパソコンに保存され、クラウド経由で自分の複数の端末に同期して使えるものもあります。GoogleやApple、Microsoftをはじめ対応サービスは広がっていますが、まだすべてのサービスが対応しているわけではないため、当面はパスワードと併用しながら少しずつ移行していくことになります。

パスキーの注意点

便利なパスキーにも、知っておきたい注意点があります。パスキーは端末に保存されるため、その端末を紛失したり故障させたりすると、パスキーが使えなくなる恐れがあります。これに備えて、クラウド経由で複数の端末に同期しておく、別の端末やパスワードなど予備のログイン手段もあわせて登録しておく、といった対策が大切です。また、まだパスキーに対応していないサービスでは、これまでどおりパスワードが必要になります。当面はパスワードと併用しながら、対応サービスから少しずつ切り替えていくのが現実的です。

あわせて知っておきたい用語

• パスワード：
  従来の、文字列で本人確認をする方式。
• 公開鍵認証：
  公開鍵と秘密鍵のペアで本人確認する仕組み。
• 生体認証：
  指紋や顔など、体の特徴で本人確認する方法。
• 二段階認証：
  2つの要素を組み合わせて安全性を高める認証。