こんにちは　小暮です。

ネットを利用している人が多く悩んでいるパスワードの管理。皆さんはどうしていますか？
iPhoneを利用している人はキーチェーンを利用して、AppleIDに覚えさせてパスワードの一元管理。Androidスマホを利用している人はGoogle Password ManagerでGoogleアカウントに覚えさせてパスワードの一元管理。WindowsではMicrosoftアカウントに覚えさせてパスワードの一元管理。AppleIDなどのアカウントを適切に管理していればパスワードの覚える必要がなく、指定のページのアカウントをタップすればアカウントを選択して自動でパスワードが入力できる。そして、初めてのサイトでは自動でパスワードまで作成してくれる。そんな風にパスワード管理がとても楽になりました。ですが、これはIDとパスワードの管理を簡単にしているだけです。IDとパスワードが漏れた場合を考えて2段階認証などをして守ることを考える必要があります。

これらの問題を解決するのが「パスキー」です。
詳細な仕組みの説明は省いて簡単に説明すると、対応したWebサイトでパスキーを利用するとパスワードでなく専用の鍵を渡されます。その鍵をAppleID・Googleアカウントなどに持たせます。それにより、それぞれのID・アカウントでログインしている端末であれば端末認証（指紋・顔など）でログインができます。鍵の管理となりますので、今までのように覚えられないような長く複雑なパスワードを使わずに、フィッシング詐欺にも強い安全で便利なログインが可能になります。
まだ、対応しているWebサイトは少なく、現在はヤフーがYahoo! JAPAN ID、KDDIがau IDで対応しているぐらいですが、来年の2月にはドコモが対応しますので、来年はパスキーに対応したWebサイトやアプリが増えそうです。

今年、最後のブログです。では、良いお年をお迎えください。