- Google はパスキーを導入しました。これは、最終的にはパスワードに取って代わり、パスワードレスのサインイン エクスペリエンスを提供する新しいセキュリティ メカニズムです。
- パスキーは、顔のスキャン、指紋、または PIN などの個人識別情報と組み合わせると、アカウントのロックを解除するために使用できる、デバイスに添付された暗号化キーです。
- パスキーは、非対称暗号化と生体認証を使用して、アカウントに入力するデバイスがユーザーのものであることを確認し、フィッシングやブルート フォース攻撃をほぼ不可能にします。
- パスキーは、FIDO Alliance、Apple、Microsoft と共同で開発されたもので、さまざまなプラットフォームやデバイスで機能し、従来のパスワード保護よりも多くのセキュリティ機能を提供します。
Google は「終わりの始まりパスワードについては、パスキーを導入します。これは、今後数年間で最終的に PW に取って代わると同社が主張する新しいセキュリティ メカニズムです。 「私たちは、パスワードレスの未来に向けた旅において大きな一歩を踏み出しました」と、Google は次のブログ投稿で述べています。 水曜日. 「すべての主要なプラットフォームの Google アカウントでパスキーのサポートを展開し始めました。」 これは、ユーザーが Google サービス全体でパスキーを利用して、パスワードなしでサインインできることを意味します。」
これは大きな変化であり、Google は当分の間、アカウントでパスワードを使用し続ける可能性があると述べていますが、パスキーは慣れるまでに時間がかかる場合があります。 アカウントのパスキーの設定を開始する場合は、Google のブログにアクセスしてください。 ただし、その方法について詳しく知りたい場合は、 パスキー仕事、以下を読み続けてください。
パスキーとは正確には何ですか？
パスキーは、デバイスに添付されている一意の暗号化キーであり、 アカウントのロックを解除 身分証明書と組み合わせた場合。 このキーは、クラウド経由で他のデバイスに配布することもできます。 手順はできるだけ簡単になるように設計されています。 顔、指紋、または PIN。 それは似ているでしょう ロック解除 それらのいずれかを使用してあなたの電話 ID.
パスキーはどのくらいの期間開発されていますか?
言うまでもなく、彼らはかなり長い間作業を続けてきました。 パスキーの取り組みが最初に開始されたのは 1 年前のことです。 グーグル、 りんご、 と マイクロソフト と協力した ファイドアライアンスは、代替認証方法を推進する業界団体であり、新しいツールを作成します。 もちろん、これはオンライン セキュリティの大きな変化です。 パスワードは、インターネットが確立される前から認証に使用されてきましたが、歴史的に、ユーザーをハッキングやアカウント侵害に簡単にさらす可能性のある欠陥がありました.
ChatGPT のデータ侵害も確認できます: OpenAI がオープンソース ライブラリの脆弱性を確認
長年、 ビッグテック は、パスワードをより安全で便利なセキュリティ メカニズムに置き換えることについて議論しました。 グーグルは今、ボールを動かしているようだ。
それらはどのくらい効果的ですか？
パスキーは、非対称暗号化と生体認証の組み合わせを使用して、アカウントに入力するデバイスが自分のものであることを確認します。 グーグル は、デバイス上で秘密暗号化キーを生成します。これは、Google が保持する別の公開キーにリンクされている場合があります。 ロックを解除するには さらに、パスキーは、再現できない一意の個人 ID とやり取りする必要があります。
Google は、顔のスキャン、指紋、または デバイス–特定の PIN このため。 秘密鍵がその ID とやり取りするとき、公開鍵とリンクされる場合があります。 グーグルの所持、および 2 つは、アカウントのロックを解除する一意のデジタル署名を生成します。 これは、誰かがあなたのアカウントにアクセスしたい場合、あなたのデバイスを持っている必要があることを意味します. Google は次のように述べています。
パスキーは、パスワードとは異なり、デバイス上にしか存在できません。 それらを書き留めたり、誤って悪い俳優に与えたりすることはできません。 パスキーを使用して Google アカウントにログインすると、デバイスにアクセスしてロックを解除できることを Google に証明することになります。
Google に指紋を知られたくない場合はどうすればよいですか?
Google に顔や指紋を提供することによるプライバシーへの影響を懸念している場合は、朗報があります。PINとともに-それは 保存したローカルに つまり、デバイス上で Google はそれらにアクセスできません. Google は、生体認証情報が「Google やその他の第三者と共有されることはありません。画面ロックはパスキーをローカルでロック解除するだけです」と保証しています。
Google によると、これはあなたのデバイスにアクセスできない人はあなたとしてログインできないことを意味します。
パスキーはどのように作成されましたか?
グーグルによると、 FIDO アライアンス、 としても りんご と マイクロソフト、パスキーがプラットフォームとデバイス間で機能することを確認します。 それらは「Google が FIDO アライアンスでの作成を支援したプロトコルと標準に基づいて構築されました。 W3CWeb認証 これは、「パスキーのサポートは、これらの標準を採用するすべてのプラットフォームとブラウザーで機能する」ことを意味します。 Google アカウントのパスキーは、サポートされているデバイスまたはサービスに保存できます。」
パスキーがパスワードよりも優れているのはなぜですか?
パスキーは、パスワード保護より優れた多くのセキュリティ機能を提供しますが、最も重要な機能の 1 つは、アカウントのフィッシングをほぼ不可能にすることです。 パスキー、前述のように、攻撃者があなたのデバイスの1つにアクセスできる（そしてロックを解除できる）場合にのみ、攻撃者があなたのアカウントにアクセスできるようにする必要があります. 同様に、パスワードを推測することができなくなるため、ブルート フォース攻撃は時代遅れになります。
このセキュリティ パラダイムには、他にも明らかな利点がいくつかあります。 まず第一に、最近の企業データ侵害により、パスワード セキュリティが不十分であるとハッキングされる危険性があることがわかりました。
もうないだろう」パスワード123」パスキー付きのパスワード。 さらに、パスキーはアカウントに固有であり、再利用できないため、ユーザーは 20 個のアカウントに同じパスワードを使用する必要がなく、多数のアカウントの乗っ取りが可能になります。 パスキーは、現在位置しているユーザーからアカウント認証の大部分を引き継ぎます。
Source: パスワードの「終わりの始まり」が始まった
