Google「パスワードレス認証」に本腰【中編】
パスワード不要の認証「パスキー」は何がすごいのか？ Googleエンジニアが語る
セキュリティと利便性の両立は概して難しい。認証におけるその難題を解消する策として、Googleが推進するのが「パスキー」（Passkey）による認証だ。パスキーのメリットとは何なのか。同社エンジニアの見解は。
パスワードを使わない認証を実現するのが、認証資格情報（クレデンシャル）の一種である「パスキー」（Passkey）だ。Googleはこのほど、同社サービスの共通アカウント「Googleアカウント」を持つエンドユーザーに対して、パスキーでのGoogleアカウントへのログインを可能にした。パスワード認証ではなく、パスキーを使った認証を選ぶメリットとは何か。
Googleエンジニアが明かす「パスキー」の“ここ”がすごい
併せて読みたいお薦め記事
連載：Google「パスワードレス認証」に本腰
「パスワード」を巡る動きとは
「パスワードはエンドユーザーにとって管理の負担が大きいだけではなく、攻撃者の手に渡る危険性もある」。Googleエンジニアのアルナー・ビルギッソン氏とダイアナ・スメッターズ氏は、同社公式ブログ「Google Security Blog」のエントリ（投稿）で、そう説明した。
複数のアカウントで強力なパスワードを設定し、記憶・管理することは難しい。「ITリテラシーが高いエンドユーザーでも、フィッシング（情報収集を目的とした詐欺）に遭ってパスワードを教えてしまうことがある」と、ビルギッソン氏とスメッターズ氏は指摘する。
認証時のセキュリティを向上させる手段として、複数の認証要素を駆使する「多要素認証」（MFA）がある。MFAの普及を妨げるのが、エンドユーザーにとっての負担だ。複数の認証要素を安全に管理することは、エンドユーザーにとって容易ではない。「パスキーなら、安全性と利便性の両立を図ることができる」（ビルギッソン氏とスメッターズ氏）
Googleのプロダクトマネジャーを務めるクリスチャン・ブランド氏とスリラム・カラ氏によると、パスキーはすぐにパスワード利用に終止符を打つわけではない。エンドユーザーは認証手段として引き続き、パスワード認証やMFAを選択できるという。パスキーを使った認証への完全な移行には「時間が掛かる」と、ブランド氏とカラ氏はみる。
後編は、パスキーに関するセキュリティ専門家の見解を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[横河ソリューションサービス株式会社] AGC 化学品カンパニーに学ぶ「Dynamics 365」導入 国内関係会社全体のDXも加速 -
比較資料
[セコムトラストシステムズ株式会社] 「SASE選定」はここを見る 機能比較表だけでは見えない重要チェックポイント -
製品資料
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 米国進出を目指す企業のための「ビザ」早わかりガイド -
市場調査・トレンド
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 米国「ビザ免除プログラム（VWP）」で注意すべきポイント -
製品資料
[LRM株式会社] セキュリティソフトをすり抜ける不審メール、社内周知・訓練のポイントとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
2
なぜ「Microsoft Teams」がランサムウェアの入り口になるのか？
-
3
ソフトウェアの品質改善策が定着しない理由と、その解消に向けた3つのポイント
-
4
「法人向けPCおよび周辺機器の利用状況」に関するアンケート
-
5
「AIやRPAなどのツール活用による業務改善」に関するアンケート
-
6
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
7
「有線LAN環境」に関するアンケート
-
8
jinjerが進める「適材適所」のデバイス活用
-
9
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
10
なぜ「PHP2Shell」はパッチを当てても終わらないのか？
ホワイトペーパーランキング PR
-
1
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
2
「IT史に名を残すシステム障害」8選
-
3
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
4
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
5
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
6
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
7
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
8
Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー