Googleは、本日Googleアカウントユーザー全体でパスキーの提供を開始したことを発表しました。
このニュースは、Google、Apple、Microsoft、およびFIDO Allianceが、デバイス、オペレーティングシステム、ブラウザを横断して、引っかかりのないパスワードレスログインを実現するための提携を発表したのとほぼ同じ日に、1年ほど前に出されました。
マルチファクタ認証の仕組みやパスワードマネージャーは、従来のユーザー名/パスワードワークフローに比べて合理的なセキュリティ向上を提供しますが、欠陥もあります。例えば、SMS経由で送信された認証コードは傍受される可能性があり、第三者のパスワード管理ソフトウェアを使用する必要があるため、負担になる場合があります。
パスキーを使用すると、ユーザーの認証は、暗号鍵ペアを使用して、クラウドを介してすべてのデバイスで同期され、同じバイオメトリクスまたはスクリーン・ロックPINを使用して、Webサイトやアプリにサインインすることができます。これにより、物理的にユーザーのデバイスにアクセスする必要があるため、悪意のある第三者がリモートでユーザーのアカウントにアクセスすることは、はるかに困難になります。
長い時間がかかっています
それにもかかわらず、Google、Apple、Microsoftも既にFIDOのパスワードレスサインイン標準をサポートしていましたが、それらはそれぞれのデバイスで各Webサイトまたはアプリにサインインする必要がありました。しかし、この提携により、3社は各自のシステム、ブラウザ（Edge、Safari、Chromeなど）およびオペレーティングシステム（Android、MacOS、Windowsなど）で標準を実施し始めました。実質的に、WindowsラップトップでGoogleアカウントにアクセスしたい場合は、iPhoneのパスキーを使用できます。
過去1年間、テックのトリオは、AppleがiOSをサポートするために、9月にサポートを導入し、PayPalが10月にiOSでのパスキーワイヤルサポートを導入し、Shopify、Kayak、Docusignなどの他の企業も追随しています。
本日から、Googleアカウントユーザーもパスキーを使用できます。
ユーザーはGoogleアカウントにログインしてパスキーを有効化できますが、これは完全に任意であり、パスワードや他の既存のマルチファクタ認証ツールも引き続き使用できます。
他方、パスキーは現在個人アカウントとしか互換性がなく、GoogleはWorkspace管理者がユーザーにこれを「まもなく」有効化するオプションを提供する予定だと述べています。
元記事はこちら
