スマホの新認証方式「パスキー」【会ってみてわかるご縁】

　今後、Webサービスから「パスワード」がなくなるかもしれない。というのは、ここ2年ほどで「パスキー」と呼ばれる、スマホやPCのセキュリティ領域に保存した暗号鍵を用いた、より簡単かつ安全な認証方式が普及しつつあるからだ。 【画像】パスキーの同期が可能なデバイスとサービス 　例えばドコモ利用者なら、dアカウントでパスキーを使い始めた人もいるだろう。また、「生体認証」という名称でauやメルカリ、Yahoo!JAPANなどのログイン時にもう利用しているかもしれない。 　ここ2年でパスキーに注目が集まったのは理由がある。2022年5月にApple、Google、Microsoftの3社が、FIDOアライアンスとW3Cが策定した「パスキー（Passkeys）」への対応を発表したからだ。もととなる認証方法のFIDO2をより利用しやすくし、大手3社のOSやブラウザがそろって対応を進めたことで、Webサービス各社もパスキー対応を急速に進めているというわけだ。 　現在では、Adobe、Amazon、PayPal、任天堂などさまざまな大手Webサービスが続々と対応している。パスキーが普及すれば、従来のパスワード認証と比べてフィッシング詐欺への対応が大幅に強化されることもあり、業界全体でより安全なパスキーを普及させようという流れが起きているわけだ。 　ただこのパスキー、仕組みの解説は多いのだが、利用者目線の説明が少ない。 　そこでこの記事では「はじめてのパスキー」として、実際の使い方や便利さ、今後どう付き合えばいいのかについて紹介していこう。

　まずは実際に、パスキーを使ってみよう。ここでは「Yahoo! JAPAN」とiPhone、Androidスマートフォンを例に紹介する。他にも任天堂やAmazon、メルカリなどもパスキーを試しやすい。また、dアカウントやau IDも対応している。各サービスのサポートページを確認しながら試してみるといいだろう。 パスワードの代わりとなる、パスキーを作成する 　まずは、iPhoneならSafari、AndroidならChromeブラウザでYahoo! JAPAN「https://www.yahoo.co.jp/」にログインしておく。 　Yahoo! JAPANのサイトから、右上の「メニュー（三本線のボタン）」→「Yahoo! JAPAN IDの表示名」→「ログインとセキュリティ」→「生体認証（指紋・顔など）」にアクセスし、登録するとパスキーが作成される。作成画面の下に登録済みの端末として追加されたら完了だ。 　大半のWebサービスは、アカウントのIDとは別に文字列のパスワードを作成する。パスキーの場合は、パスワードではなくスマホ本体に暗号鍵を作成するので文字の入力などは必要ない。 　また、パスキーの認証時にスマホやPCで顔・指紋認証・PINを用いたロック解除を行うので「生体認証」とも呼ばれるが、これはスマホ本体のロックを使って本人の操作かを改めて確かめているだけだ。実際にスマホやPCとWebサービス間でやりとりしているのは、暗号鍵（公開暗号鍵方式）による認証情報だけなので、パスキーの利用時に顔や指紋のデータがWebサービスに送られることはない。 実際にパスキーを使ってログインする 　次に、パスキーでのログインを試そう。 　まずはログアウトしたいので、Yahoo! JAPANのサイトから、右上の「メニュー（三本線のボタン）」→「Yahoo! JAPAN IDの表示名」→ページ下部の「ログインしないでサービスを使う」からログアウトする。 　次に、トップページのYahoo! JAPANロゴの右側の「ログイン」をタップし、Yahoo! JAPAN IDを入力する。すると、次の画面でスマホの画面ロックの解除を求められ、解除するとパスキーを用いたログインが完了する。この際に、パスワードやSMS認証は求められない。 　なお、作成したパスキーはiPhoneやAndroid側でも、パスワード管理機能からまとめて確認できる。 ・iPhone：「設定」→「パスワード」 ・Android：「設定」→「パスワードとアカウント」→「歯車」→「Googleパスワードマネージャー」