端末に保存され、フィッシングに強いこのパスワード不要の認証情報は何と呼ばれる?

パスキーは公開鍵暗号方式で機能する。あなたのデバイスは対になる二つの鍵を生成し、秘密鍵はスマートフォンやパソコンにロックされたまま保存され、公開鍵はウェブサイト側に保存される。ログインの際、ウェブサイトが送るチャレンジに正しく応答できるのは秘密鍵だけなので、インターネット上を行き来してハッカーに傍受される共有パスワードも、盗み出される対象となるパスワードのデータベースも存在しない。

パスワードマネージャーは従来型のパスワードを保存し自動入力するだけの仕組みであり、盗まれうる秘密情報がどこかに存在し続けることに変わりはない。便利なツールではあるが、FIDOアライアンスが標準化しようとしているパスワードレスの認証情報そのものではない。ワンタイムPINはテキストメッセージやアプリで送られる一時的なコードで、追加の認証には役立つものの、依然としてフィッシングや傍受の対象になりうる共有情報である。

パスキーは端末の外に出ることが決してないため、利用しているウェブサイトがハッキングされても、攻撃者が手にするのは役に立たない公開鍵だけである。だからこそ大手企業各社は、数十年続いた安全性の低いパスワード習慣をこの方式に置き換えようと急いでいる。