パスワードの代替「パスキー」が抱える暗号鍵共有のリスクをどう回避するか?

いくつものWebサービスを使いこなして当たり前の今、パスワードを安全かつ効率よく管理することは悩みの種となっている。こうした中、安全で使いやすいパスワードの代用品がついに登場したとして、パスキー(Passkeys)が話題になっている。
パスキーを用いることで、パスワードを使わなくてもWebサービスの認証が行えるようになる。今年10月には、Microsoft、Apple、Googleが自社製品においてパスキーに対応することを発表した。
ただし、今年6月よりパスワードレス認証市場に参入したウィンマジックのCEOを務めるThi Nguyen-Huu氏は、「パスキーにはリスクがある」と指摘する。今回、同氏にパスワード認証の最新動向と同社のパスワードレス認証製品について聞いた。

続きを読む