総務省の "国民のためのサイバーセキュリティサイト" のパスワード管理についてのドキュメントが良かった｜ritou

もしかしたら、この内容を見て「パスキーに触れられていないじゃないか。世の中の事情がー」と憤ってしまう人もいるかもしれませんが落ち着きましょう。今回一番のポイントはパスワード管理ツール、いわゆるパスワードマネージャーの利用について触れていることです。 なお、各サービスごとに異なる充分に安全なパスワードを覚えておくのは大変なので、パスワードを覚える必要のない、パスワード管理ツールを使うことも推奨されます。スマートフォンやWebブラウザ標準機能、あるいは専用のアプリケーションのパスワード保存機能を活用しましょう。 これらのツールやサービスは、マスターパスワード（覚えられる充分に安全なもの）や、利用デバイス（スマートフォンなど）のロック（生体認証など）で守る必要があります。 これは大きな一歩です。 パスワードは終わり、これからはパスキーや！みたいな記事を読んでしまうと、これまでパスワード認証に慣れ

[yu___smith]

これよ。どんどん不正アクセスのハードルが上がって素晴らしい pgpが使えると更に◎なんだけど、失効情報を簡単に配布できる仕組みがないと単一の鍵ペアを使い回すのは結局危険なままなんだよなー。MFAなHSMならありか