はてなへのログインにパスキーへの自動アップグレードを導入しました - はてなの告知

はてなへのログインにパスキーへの自動アップグレードを導入しました。 導入により、以下の条件を満たした状態でパスワードマネージャーを利用してはてなへのログイン操作を行う際には、自動的にパスキーが作成されるようになりました。 条件 最新のデスクトップ版Google Chrome、または最新のmacOS・iOS・iPadOSのSafariを利用している Google Chromeの場合 Google パスワード マネージャーを利用している Google パスワード マネージャーのオンデバイス暗号化を有効にしている Google パスワード マネージャーでパスキーを作成したことがある Safariの場合 iCloud キーチェーンが設定されている 上記ブラウザのパスワードマネージャーにはてなIDとパスワードを保存していて、最近使用されている 上記ブラウザではてなのパスキーが登録されていない ※これ

[ot2sy39]

はてな側の話より、ChromeやSafariの話の方が驚いたわ。パスキー自動作成なんて設定があるのか。しかもこの記述読むにデフォルト有効？ / 追記：スマホ確認したら有効だった。

[gui1]

びっくりした。そうゆうことなんだ(´・ω・｀)

[matake]

Edgeがv139以下だと、Passkey Auto Upgradeをキックした瞬間にブラウザがクラッシュする。

[yarumato]

“パスキーへの自動アップグレードを無効にするには、Google Chromeの場合は「Google パスワード マネージャー」の設定「」を無効化、Safariの場合は「パスワード」アプリの設定「」を無効化”

[oldriver]

参考になる！

[lli]

パスワード廃止はいつですか？

[onionskin]

素晴らしい

[gimonfu_usr]

　（　パスキーって端末に紐づけられたっていうヤツかな。パスワードとPINコードの違いすらわからん〔大情弱無知〕　）

[honeybe]

手動設定できないのか？と思ったが既に実装済だった。あれ？まじか…見落としてた… / ←設定済だったｗ完璧に忘れてたｗ

[tnvusjgoohdbzj]

はてな関連のサービスごときでセキュリティを強化するモチベがないんだよな。盗まれたって別にいい。いつもお世話になってます

[mugi_sisyou]

パスワードを無効にしないと意味がない。パスワードを無効化するとSMS認証を有効にしないとログインできなくなる。なにがやりたいのやら。Androidだと"アカウント"に登録されているので、挙動が他と違う。嗚呼面倒

[tybalt]

明示的に許可していない認証情報を作成されるのは嫌。「パスキーへの自動アップグレードを無効にするには、Safariの場合は「パスワード」アプリの設定「パスキーの自動アップグレードを許可」を無効化してください。」

[wapa]

“攻撃者が正規サイトに酷似したフィッシングサイトを用意しユーザーを誘導した場合でも、そのサイトのURL（ドメイン）が異なるため、パスキーによる認証は自動的に拒否” この時点でフィッシングを疑う必要ありと

[umaemong]

パスキー自動作成の事例だ。試してみた。主にChrome側の話になるけど、もうちょい理解しやすいUIにならんかな。殆どのユーザーには何が起きたかわからないと思う。 https://developer.chrome.com/docs/identity/webauthn-conditional-create