パスキーを使った2段階認証ができるようになりました｜note公式

10月26日(月)追記：noteの2段階認証のしくみがより伝わるよう、タイトルと本文の一部の表現を変更し、説明を加えました。 もしパスワードを第三者に知られてしまっても、それだけではあなたのnoteアカウントにログインされない。そのための「2段階認証（パスキー）」を設定できるようになりました。パスワードでのログインに加えて、お使いの端末の指紋認証や顔認証、PINなどで本人確認をする、2段階のログインです。 ※これまで、法人向けの高機能プランnote proの方だけが使える機能でしたが、すべての方に開放しました。 noteの2段階認証についてログインのときに、パスワードに加えて、もうひとつの方法で本人確認をするしくみです。noteでは、お使いの端末の指紋認証や顔認証、PINなどを使う「パスキー」で設定できます。万が一パスワードが第三者に知られてしまっても、それだけではあなたのアカウントにログ

[issyurn]

“パスキーを設定すると、次回のログインから、パスワード入力のあとに端末の認証が必要になります。”せつこ、それ二段階認証じゃなくて二要素認証や。それと本来パスキー一つだけで本人認証できる仕組みや。

[noonworks]

今までパスキーを高額プラン限定機能にしてたのがどうかしているだけで、やっと普通になった。 "これまで、法人向けの高機能プランnote proの方だけが使える機能でしたが、すべての方に開放しました"

[secseek]

パスキーだけで多要素認証の要件を満たしてるのになぜパスワードを残してしまうのか…

[umaemong]

2段階認証の追加認証としてパスキー採用するパターンがたまにあるんだけど、こういうのが『パスキーわからん』の一因だと思う。パスキーはパスワードを置き換える認証手段であって欲しい。

[qdkmqJut]

パスワードに追加認証でパスキーってパスワードレスでパスキーのみでいいじゃん。というかパスキー有効にしたらパスワードによるログイン無効化してほしい

[suka6411144]

これ無駄に面倒くさい上、メールアカウントさえ乗っ取ればログインできちゃうから事実上一要素認証じゃない？なんで他に合わせずに俺の考えた最強のセキュリティしちゃうかなぁ

[whirl]

今までパスキーが有料オプションだったことに驚いた

[toshikish]

メールアドレスで認証できるんだったらなおさらパスワード認証不要。なぜパスワードとパスキーの二段階認証にしたのか意思決定が不明。

[kumicho24]

これパスキー無視してパスワードとメールを突破すれば侵害できちゃうのかな…？

[nguyen-oi]

一般ユーザー向けにもパスキーによる2段階認証が解放されたのはセキュリティ強化として朗報だな

[lbtmplz]

日サイト、認証まじでレベル低いんだな…