パスキーとは何か、どのように機能し、なぜパスワードよりも優れているのか？

英国の国家サイバーセキュリティセンター（NCSC）は、パスワードの時代は終わったと宣言し、これからはパスキーを使用すべきだと述べています。

NCSCは今週、パスキーが利用可能な場合はパスワードの使用を推奨しなくなると発表しました。パスワードは現代のサイバー脅威に対抗するには十分なセキュリティがないため、すべてのデジタルサービスで消費者が最初に選択すべきログイン方法となるはずです。

パスキーとは？ セキュリティ担当者は、パスキーを「デジタルスタンプ」と説明しており、これによりアプリやウェブサイトにサインインでき、デバイスに保存されます。

これはパスワード不要のログイン形式です。パスワードとは異なり、フィッシング攻撃で盗まれることはありません。フィッシング攻撃では、人々は認証情報を渡すように騙され、それが後にダークウェブに出回ることがあります。

ログインしようとしているのがあなたであることを確認するために、スマートフォンやデバイスが生体認証（顔認識やスマートフォンのPINなど）を使用するだけで済みます。これにより、「スタンプ」、つまり安全なパスキーがトリガーされ、アプリやウェブサイトにあなたが本人であることを確認します。登録している各アカウントには、異なるパスキーがあります。

パスキーを使用しているアプリやウェブサイトが侵害された場合でも、ログインを完了するために必要な「秘密の」パスキーをデバイスが保持しているため、攻撃者には何の役にも立ちません。

パスキーはデバイス間で同期することもできます。

パスキーの設定方法は？ NCSCによると、すでに使用しているアプリやウェブサイトのアカウントセキュリティまたはプライバシー設定にアクセスするか、パスキーへのアップグレードを求めるサービスからのプロンプトに注意してください。アプリやウェブサイトで新しいアカウントを作成する際に、設定を促される場合もあります。

Googleによると、英国のサービスユーザーの50%強がパスキーを登録しています。

パスキーはなぜ良いのか？ それらはパスワードではありません。パスワードは、フィッシングメールを通じてユーザーから引き出されたり騙し取られたりする可能性があり、ダークウェブで見つかることもあります。

昨年、オンライン技術出版物であるCybernewsの研究者は、数十億ものログイン認証情報を見つけたと述べています。データセットは、URL、ログイン情報、パスワードの形式でした。専門家はこの報告に懐疑的で、データはすでにオンラインで流通しており、多くの情報が重複している可能性があると述べています。それにもかかわらず、パスワードを定期的に更新し、ユーザーにパスワードに加えて別の形式の検証を求める二要素認証のような厳格なセキュリティ対策を採用する必要があることを強調していると述べました。

NCSCの上級技術専門家であるデイブ・チスモン氏は、「パスワードは、ユーザーの観点からは完璧な解決策ではありませんでした。なぜなら、それらをより安全にするために、私たちは常に何かを追加する必要があったからです」と述べています。「しかし、それでもフィッシングの対象となり、追加のセキュリティがユーザーの生活を困難にしています。」

「技術は複雑ですが、ユーザーにとっては、パスキーはパスワードを覚えたり、二要素認証を経たりするよりも迅速で簡単です。」

顔認識は脆弱か？ デバイスの生体認証チェックを回避するのは困難です。サリー大学のサイバーセキュリティ教授であるアラン・ウッドワード氏は、顔認識は大幅に改善されたと述べています。

「認識アルゴリズムが改善されただけでなく、デバイスには現在、『ライブネス証明』が含まれており、画像の使用を防いでいます。すべてのサイバーセキュリティと同様に、これはいたちごっこです。ハッカーの策略は改善され、対策も改善されます」と彼は言います。

例えば、家族やパートナーがスマートフォンのPINを知っているという問題が発生する可能性があります。専門家によると、これに対する明白な防御策は、PINを家族にも秘密にしておくことです。

他にどのような予防策を講じるべきか？ 人々の個人のサイバーセキュリティに対する主な脅威は、自身の行動です。「個人に対する攻撃のほとんどは、基本的なサイバー衛生の欠如が原因で発生しています。基本を正しく行うことが本当に効果的です」とチスモン氏は述べています。

いくつかの基本的な推奨事項は、パスキーを使用するか、パスワードを使用している場合は二要素認証を使用することです。もう1つは、常に強力なパスワードを使用すること、特にメールアカウントには強力で個別のパスワードを使用することです。そして、パスワードを安全に作成および保存するパスワードマネージャーを使用することです。

デバイスのアプリやオペレーティングソフトウェアは定期的に更新する必要があります。攻撃者がログイン情報にアクセスしようとしたり、悪意のあるソフトウェアをダウンロードするように騙したりするフィッシング攻撃は、怪しげなメール、リンク、添付ファイルに注意し、クリックしないことで回避できます。

世界で最も一般的なパスワードは、ハッカーにとって神の恵みのように見えます。パスワードを安全に保存するパスワードマネージャーアプリであるNordpassによると、最もよく使用されているパスワード（公開データ侵害とダークウェブのデータ備蓄の分析に基づく）は「123456」です。トップ10には他に、「admin」、「password」、「admin123」があります。もしそれらがあなたのパスワードなら、パスキーは間違いなくあなたのためです。