誰でも今からでも追いつけるパスキー - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 最近、猫も杓子もパスキーという調子で、多くの金融機関がパスキーを導入開始して、テレビ、新聞や雑誌でも取り上げられ、ニュースを賑わせている気がしています。 でも、もしかしたらそれは、自分がパスキーのことをよく発信していて、周りに同類の人がいる、エコーチェンバー現象によってそう見えているのかもしれません。 現に、今でも「パスキー」という言葉は聞いたことがあっても使ってことがなかったり、使っている自覚がない方は多くいらっしゃいます。技術系の方でも同様です。 今回は、どんな方でも、最低限パスキーとはどんなものなのか、イメージをつけてもらうための

[suka6411144]

ブコメみるとクラウドに同期されてるということを理解してない情報弱者がいる…端末に対して紐づいてるというよりgoogleアカウントやAppleアカウントについて紐づいてるキーというのが正確なんだよな

[xlc]

ユーザーはバカではない。パスワードにより複数のデバイスからログインできるようになることを理解している。パスキーでどのように複数のデバイスからログインできるのか説明しなければ、不安で乗り換えはしない。

[benok]

Android/iOSスマホ2台持ちなのもありパスキーは全部KeePassに移行した。 KeePassDXがパスキー対応したので(KeePassXC/KeePassiumは以前から対応)、適当なクラウドストレージ等で同期すると幸せになれるかと(KeePassiumのみ有料だが買切り)

[dorapon2000]

“なので、キャッシュカードだけ盗まれても安全だし、暗証番号がバレてもキャッシュカードが盗まれなければ安全です。パスキーも同様の仕組みで、パスワードより安全に使うことができます。”

[ya--mada]

AppleはiCloudキーチェーン、GoogleはGoogleパスワードマネージャーの同期設定をオフにすれば、ローカルのみになるようだ。しかし、問題はパスキーを使っていても、フォールバックで結局パスワードに依存する所かな

[tzk2106]

もう少しピンとくる説明ないですか……？

[tomono-blog]

SIMの中にハードウェア的に実装されたのが、日本通信のFPOSとかの技術。パスキーよりも強固

[umaemong]

ブコメであがっているよくある"誤解"はほぼ本文中で言及されてるんだけど、比較的ITリテラシー高めのブクマカでさえ読み取れないのが現実。とはいえ、単に簡単にすればよいというものでもないし…

[Listlessness]

自鯖でVaultwarden動かしてBitwardenクライアントから使ってるけど、Vaultwardenに保存しておけばWindowsからでもLinuxからでもAndroidからでもiOSからでも使えて便利よ。

[napsucks]

パスキーの本質はローカル端末での機械的なサーバクライアント相互認証にある。これにより強力なフィッシング耐性をもたらす。顔認証との紐付きなど副次的なものに過ぎない。

[psne]

Google/Appleアカウントに紐付いていることが一つのリスクだと思っているやつ。希にある、よく分からないアカウントbanで何も出来なくなる話が具体的なリスク。複数用意するのも、それはそれで…というやつ。

[Rambutan]

FIDO2が認証器(デバイス)にしか保存されないという欠点があって、クラウドで秘密鍵を共有するPasskeys(パスキー)の登場だからね

[pochi-taro00]

パスキーはできうる限り使いたくない

[nanakoso]

ユビキー（物理デバイス）でいかんのか？

[aox]

秘密鍵を暗記しましょう

[SATTON]

「パスキーで詰む」説明ですね。/スマホ無くすとgoogle・Appleアカウントにもパスキーでログインできないんだよなぁ。

[njamota]

端末からの生体認証はappleアカウント等に紐づいており、appleアカウント等はクラウドに上げられたパスワードマネジャーを管理している。パスキー利用時にブラウザからマネジャーにドメイン名が渡され偽サイトをはじく

[koseki]

iPhone無くしたら、近所のヤマダデンキとかに行って、Androidに復旧してくれんの？