パスキーとは
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
パスキーを使用すると、オンラインアカウントに安全かつスムーズにログインできます。パスワードや複雑な認証方法が不要になるため、不正アクセスのリスクが大幅に軽減されます。また、フィッシング攻撃に対する保護機能が組み込まれているため、アカウントや機密情報を安全に保つことができます。
パスキーはパスワードより安全ですか？
- パスキーは、ランダム化されたパラメーターを用いる安全なアルゴリズムで作成されるため、脆弱なパスワードに対する辞書攻撃のリスクを排除できます。
- 秘密鍵は信頼できるデバイス内に安全に保存されるため、不適切なクライアント側ストレージに関連する脆弱性を排除できます。
- Webサイトごとに固有のパスキーが作成されるため、パスワードの再利用を防止し、クレデンシャルスタッフィングのリスクや、認証情報が侵害された場合の影響を軽減できます。
- パスキーでは、特定の長さや文字の組み合わせなど、複雑なパスワード規則が不要になるため、ユーザーの利便性を向上させながらセキュリティを強化できます。
- パスキーを使用すると、パスワードを手動で入力する必要がなくなります。パスキーは特定のドメインに関連付けられているため、ドメインが一致しないフィッシングサイトでは、デバイスにパスキーの入力を求める画面が表示されません。
パスキーの仕組み
パスキーは、秘密鍵と公開鍵という2つの非対称暗号鍵で構成されます。これらの鍵は、パスキーごとにランダムに生成される固有の長い文字列です。一方の鍵で暗号化したメッセージをもう一方の鍵で復号できるように関連付けられています。この仕組みは、ユーザーの認証と本人確認に使用されます。
秘密鍵は、パスキーに対応するパスワードマネージャーにより、あなたのデバイス上に安全に保存されます。このパスワードマネージャーは、一般にパスキープロバイダー（Zoho Vault）と呼ばれます。デバイスに保存された秘密鍵は、生体認証、PIN、またはパスワードで保護されます。アクセス先のWebサイトには、対応する公開鍵が保存されます。公開鍵は安全に共有できるため、Webサイトから情報が漏えいしても秘密鍵は保護され、セキュリティが損なわれることはありません。
パスキーによるログインの仕組み
- ユーザーがWebサイトにアクセスし、ログイン操作を開始します。
- Webサイトでランダムな暗号学的チャレンジが生成され、ユーザーに送信されます。
- ユーザーは、生体認証やPINなど、デバイス上の安全な方法で本人確認を行い、デバイスに保存されている秘密鍵へのアクセスを解除します。
- 秘密鍵を使用して、Webサイトから提供された暗号学的チャレンジに署名します。
- 署名済みのチャレンジがWebサイトに返送されます。
- Webサイトはユーザーの公開鍵を使用して署名を検証し、本人であることを確認します。
- 検証が完了すると、Webサイトへのアクセスが許可されます。
Zoho Vaultを使用したパスキーの保存、ログイン、管理
Zoho Vaultを使用すると、パスキーを簡単に管理できます。アカウント用に作成したパスキーを安全に保存、共有し、ブラウザーからスムーズにログインできます。
現在パスキーに対応しているWebサイトの一覧はこちらです。パスキーとパスワードレスログインは普及途上の技術であるため、時間の経過とともに導入が進み、パスワードに代わる手段としてパスキーを提供するWebサイトが増えていく見込みです。