パスワードマネージャ1Passwordがゼロパスワードへ。新規格「パスキー」に今夏対応 | テクノエッジ TechnoEdge

パスワードマネージャー大手の1Passwordが、パスワードなしで利用可能になる方針を発表をしました。今夏には新方式のパスキー(passkey)のみで1Passwordにアクセスできるようになります。 AppleがiOS 16でサポートしたことで知名度が一気に上がったパスキーは、パスワードレス認証の普及を目指すFIDOアライアンスが策定したWebAuth APIを利用する、真にパスワードレスな認証規格。 仕組みとしては、アカウント作成時に公開鍵と秘密鍵のペアを作成し、公開鍵をサーバー側に、秘密鍵をデバイス側に保管します。ログインする場合には、サーバー側から認証要求を行い、ユーザー側はデバイスに保管した秘密鍵を使って署名を送信。 この際、デバイス上ではユーザー認証としてFace IDなどの生体認証を利用します。サーバー側は公開鍵を使って署名を検証することで、正規ユーザーかどうかの確認を行いま

[rrringress]

ゼロではないなと思うネーミング

[saikyo_tongaricorn]

LastPassみたいにならんようにがんばってください

[kagoyax]

1PasswordはパスワードだけじゃなくシークレットキーがあるからLastPassみたいなことにはならんのだよ / 「買い切りのまま使わせて」ってそれではサービス維持出来ないからサブスクなんでしょ。前後が逆

[ata00000]

1PasswordのいわゆるマスターパスワードがPasskeysに対応、ってことね。Passkeysに対応していないサービスも間接的にPasskeys使えるようになるのがメリット？過渡期的な役割ってことだろうか。

[thekoruku]

Bitwardenも対応してくれないかな

[sander]

デバイス紐付けだとスマホもタブレットもPC（デスクトップもノートも）もとなり煩雑だし故障とかも考えて避けてたんだが、その辺ちゃんと考慮されてるのね。

[matsui]

1Password難しい。みんなよく使えてるよね。

[netafull]

いまいち公開鍵と秘密鍵が理解できてなかったんだけどNostrのおかげで理解した “仕組みとしては、アカウント作成時に公開鍵と秘密鍵のペアを作成し、公開鍵をサーバー側に、秘密鍵をデバイス側に保管します。”

[tmatsuu]

パスワードマネージャのためのマスターパスワードの代わりにパスキー。何が主で何が従かこんがらがってくる。

[younari]

マスターパスワード使えば自動生成保存されたパスワードを使ってくれるってことじょないのかしら？

[Yuny]

使ってみないとなんともだけど、ついにきたか感はあるかな。

[ryo_ryoo_ryooo]

マスターパスワード覚えてなくて毎回ゴニョゴニョしてるので助かる

[opnihc]

この時期、手が乾燥して端末の指紋認証が通してくれないことが多いので今のままでいいんだけどな

[zkq]

無料のBitwardenだと流石にこれは難しいか

[boxmanx99]

パスキー

[clubman023]

いいね

[Dai3gen4Anko]

良いね

[crosscrow]

独自クラウドサービスが信用できないので、かつての1Passwordのスタンドアロン版をiCloud同期で使用してるのだけど、そろそろ潮時かなあ…

[csouls]

全てのサービスがPasskeyに対応する未来は遠いので、これは嬉しい

[NOV1975]

こうなってくると「なんでここ経由で管理しなきゃならんの？」まであと一歩だからなあ。でもこの会社の枠組みだけで考えると仕組みは限界だから終わりの始まり感はある

[ton-boo]

0passwordに改名しなきゃ

[IGA-OS]

移行期かな

[atohiro]

ゼロカロリー理論wワンパスワードの中の人はきっとサンドイッチマンを知らないだろうから関係ないかと思ったけどこれテクノエッジの中の人が描いただよね。（他スクショだと出汁巻きでパスワードレスになってる。）

[Foorier]

対応するのか

[shigekixs]

いよいよ

[room661]

『Mac、PC、ブラウザで1Passwordのロックを解除するには、携帯電話を使用します』はい解散。

[lli]

広告がポストイットなの笑った

[ono_matope]

0Passwordだ

[NAPORIN]

“生体認証を利用”

[dorapon2000]

“AppleがiOS 16でサポートしたことで知名度が一気に上がったパスキーは、パスワードレス認証の普及を目指すFIDOアライアンスが策定したWebAuth APIを利用する、真にパスワードレスな認証規格。”