パスキーとは

パスキーとは

パスキー(Passkey)は、パスワードの代わりに公開鍵暗号を使ってログインする次世代の認証技術だよ。Apple・Google・Microsoftが共同で推進しており、FIDO2/WebAuthn標準に基づいているんだ。

仕組みをざっくり説明すると

パスキーは「秘密鍵(デバイスに保存)」と「公開鍵(サービス側に保存)」のペアで認証する。

1. 登録時: デバイスで鍵ペアを生成。公開鍵だけをサービスに送る
2. ログイン時: サービスから「チャレンジ(ランダムな数値)」が送られてくる
3. デバイスが秘密鍵でチャレンジに署名して返送
4. サービスが公開鍵で署名を検証して認証完了

秘密鍵はデバイスの外に出ることがないから、盗まれようがないんだ。

パスワードとの違い

現在の対応状況

Google、Apple、Microsoft、GitHub、Amazon、Adobe など主要サービスが対応済みだよ。スマートフォンの指紋・顔認証でそのままログインできて、とても便利なんだ。