「パスキー」のユーザー体験を最適化させるデザインガイドライン、FIDOアライアンスが公開

パスワードレスなユーザー認証を実現する業界標準である「パスキー」を策定するFIDOアライアンスは、パスキーのユーザー体験を最適化させるためのデザインガイドラインの公開を発表しました。 パスキーは、従来のパスワードによるユーザー認証よりも強力で安全な認証方式とされており、普及が期待されていますが、多くのユーザーが慣れ親しんできたパスワード方式と比べると、サインアップやサインインの方法が分かりにくいという課題が指摘されていました。 FIDOアライアンスによるデザインガイドラインの公開は、こうした状況を改善するものとして期待されます。 パスキーのデザインガイドラインの内容 デザインガイドラインは主に以下の要素から構成されています。 UXの原則（UX princeples） コンテンツの原則（Content principles） デザインパターン（スキーマ、サンプルビデオ、AndroidとiOS

[umaemong]

パスキーの他にも認証手段がある場合は安心して便利に使えるけど、パスキーしかない場合はまだそこまで信用してない。例えばSonyはパスキー有効化したら他の手段を無効化されたので、結局パスワードに戻した。

[kenken610]

少なくとも今現在の状況において「パスキーのユーザー体験はクソ」って強い言葉で何度でも繰り返さないと一向に変わる気はしないしセキュリティも向上しない

[b-wind]

先駆者の犠牲（）により、有効なパターンが見えてきた感じ？

[terau]

全てがスマホのパスキーに集約されると、大事な時にスマホを無くす・壊す・悪意で破壊されるなどすると詰むと思います。

[vlxst1224]

言葉は簡単だし使ってみればああこういうモンかというのは分かるのだけど、使うまでは意外と概念が掴みづらいよな。もっと直感的な名前に変えてもいいのかも。スマホを鍵として使う、から「まほうのかぎ」はどうだ

[SATTON]

困った時に何とかする方法が提示されてないんよな〜。

[thekoruku]

パスキー便利なようで色々はまるんだよな・・・パスワード + TOTPなら最悪なんとかなる安心感があるんだけど。なれの問題なんだろうか。

[rck10]

スマホ不要、Google等の外部アカウント不要になってから出直してこい。

[qdkmqJut]

メルカリとかドコモとか1Passwordにパスキー登録出来ちゃうけど実際は1Passwordではログイン出来ないのどうにかしてほしい

[IGA-OS]

パスキー利用のUI/UXからパターン化しようというアプローチ。今の時期なら良いかも知らん

[lord-of-jewels]

アカBANされると詰む。appleやgoogleは誤BANあるし。特定のアカウントに依存しないようにならないと使う気にはならない。

[eachtime]

「パスキーのユーザー体験はクソ」とか、特定サイトでの経験を一般化しすぎだろ。

[buhoho]

脳みそカピカピ老害なのでよほどの社会的な圧力がでる限界まで使わないと思う。

[fivestech]

AWSのCognitoもAzureのEntraもパスキー使えるようになったけど、GCPのIdentity Platformはまだですかねぇ...

[kagerouttepaso]

今のバスキーは鍵の移動の仕様が終わっていると何度でも言う。

[dkfj]

FIDOアライアンスがガイドライン出したのか。これは、読んでおかないと

[JULY]

Web やアプリのデザインの話。これも大事だと思うけど、デバイス側の鍵管理インターフェイスも、と思う。Android でデフォルトの鍵管理が Chrome の中、というのがモヤッとする。