第2回：プラットフォーム型認証器の覇権争い--パスキーの未来を決めるのは？

近日中に、あるいはすでに、ウェブサイトやアプリケーションで従来のユーザーIDとパスワードの代わりに、パスワード不要の「パスキー」でログインできるようになるだろう。 パスキーの背後にある重要な3つの考え方は次の通りである。 パスキーはパスワードのように推測されることがない 同じパスキーを複数のウェブサイトやアプリで使い回せない 悪意ある攻撃者にパスキーをだまし取られない これらの考え方がなぜ重要なのか。それは、オンラインアカウントの安全性を守る上で、人間自身が最大の弱点だからだ。最近の調査によれば、包括的なサイバーセキュリティ研修を受け、パスワード管理のリスクやソーシャルエンジニアリング、フィッシングの脅威について学んだにもかかわらず、98％のユーザーが詐欺目的のメールをクリックしてしまっている。 パスキーは公開鍵暗号に基づいており、ウェブサイトやアプリ（総称して依拠当事者、リライングパーテ

[secseek]

セキュリティにかかわるから仕方がないんですけどどうしてもややこしいんですよね。その割にはパスキーはシンプルにまとめてきているほうだと思いますが