パスキーを簡単に言うと?

スマートフォンやタブレット、パソコンに保存される、パスワードに代わる仕組みです。デバイスが顔や指紋、PINで本人であることを確認します。入力したり覚えたりするパスワードはありません。

パスキーはパスワードより安全ですか?

ほとんどの人にとっては、はい。侵害されたWebサイトから推測したり盗んだりできる使い回し可能なパスワードが存在せず、パスキーはなりすましのフィッシングサイトでは機能しません。デバイスと、バックアップ先のアカウントを保護してください。

AppleとGoogleは、iCloudやGoogleアカウントを通じてパスキーを同期できるため、新しいデバイスで復元できます。便利な反面、そのアカウントのセキュリティと回復設定が特に重要になります。

いいえ。パスキーはオンラインアカウントへのサインインに使うもので、Sealbyにはログインするアカウントがありません。ただし考え方は似ていて、どちらも秘密情報をデバイスに残します。Sealbyの場合、それが守るのはWebサイトのログインではなくファイルです。

重要ポイント

パスキーは、パスワードの代わりに顔や指紋、デバイスのPINでサインインします。

秘密の情報はデバイス側に保管され、Webサイトが受け取るのは、それ単体ではサインインに使えない公開部分だけです。

パスキーは実際のWebサイトのアドレスを確認するため、フィッシングサイトがサインインの秘密情報を集めたり使ったりすることはできません。

多くの場合、AppleアカウントやGoogleアカウントを通じてバックアップされるため、そのアカウントと回復手段をしっかり保護する必要があります。

Sealbyにはサインインするアカウントはありませんが、同じ考え方を採用しています。ファイルのロックを解除する秘密情報は、デバイスの中にとどまります。

パスワードは使い回されたり、忘れられたり、間違ったWebサイトに入力されたりしがちです。企業のデータ侵害で流出することもあります。パスキーは、こうした弱点をなくすために作られました。

Webサイトは、デバイスが正しいパスキーを持っていることの証明を求めます。顔や指紋、デバイスのPINで承認するだけです。「パスキーでサインイン」を選んで承認すれば完了です。パスワードを覚えたり、サービス間でコピーしたりする必要はありません。

パスキーを作成すると、デバイスは対になる暗号キーのペアを作ります。秘密鍵はデバイスに残り、公開鍵はWebサイト側に保存されます。

サインイン時には、Webサイトが1回限りのチャレンジを送ります。デバイスは秘密鍵を外部に送ることなくそれに応答し、公開鍵でその応答が検証されます。そのため、侵害されたWebサイトのデータベースに、使い回せるパスワードが含まれることはありません。

フィッシングサイトは、本物そっくりに見せかけてパスワードを入力させようとします。パスキーは、それを作成した実際のWebサイトのアドレスに紐づいています。

署名する前に、デバイスはそのアドレスを確認します。なりすましサイトはこの確認に通らないため、パスキーは反応しません。これは、サービスがパスキーに対応しているなら積極的に選ぶべき大きな理由です。

AppleやGoogleはパスキーを同期できるため、新しいデバイスで同じアカウントにサインインすれば復元されます。多くの場合、これが最も現実的な方法です。

つまり、AppleアカウントやGoogleアカウントには特に気を配る必要があるということです。まだパスワードが残っているなら強力で独自のものを使い、二要素認証をオンにして、回復方法を見直し、デバイスをロックした状態に保ちましょう。重要なアカウントには、必ず回復手段を用意しておいてください。

パスキーはオンラインアカウント向けの仕組みです。Sealbyにはサインインするアカウントやサービスがないため、パスキーを直接使うことはありません。

考え方は同じです。重要な秘密情報は、企業のサーバーではなく自分のデバイスに置いておく、というものです。Sealbyはこれをファイルに適用し、共有や保存の前にデバイス上で暗号化します。