画像: PCWorld / Dashlane
パスワードレスの未来が到来しました。アカウントにアクセスするために、長い文字列をフォームに入力する必要も、ましてや覚える必要もありません。まあ、まだ初期段階なので、ある程度はそう言えるでしょう。しかし、企業はスマートフォンと指紋やPINなどのセキュリティ対策だけでログインできるという現実に向けて動き始めています。そうした流れを受け、Dashlaneは水曜日に、ユーザーがマスターパスワードを使わずに済むようにすると発表しました。
新規ユーザーは、Dashlaneのパスワードマネージャーでこのオプションを最初に目にすることになるでしょう。プレスリリースによると、新規ユーザー向けのモバイル版の提供開始は「今後数か月」を予定しています。一方、このパスワード代替手段は既存ユーザーには「今年後半」に提供される予定です。
Dashlaneは昨年夏に既にパスキーの保存をサポートし始めていますが、このパスワードレス認証方式は新しいログイン方法には採用されません。The Vergeとのインタビューで、Dashlaneの最高製品責任者(CPO)はパスキーを「まだ準備が整っていない」と述べ、パスキーと異なるOS間の移行の難しさについて懸念を表明しました。そのため、Apple、Google、Microsoftがパスキーを支援・推進し、ライバルの1Passwordも今夏にパスキーログインを実装する予定であるにもかかわらず、Dashlaneはパスワードレスログインで独自の道を歩んでいるのです。
パスワードレスログインのプロセスは、パスキーを使ったログインとよく似ています。スマートフォンやタブレットを操作している際に、PINまたは生体認証(顔認証や指紋認証など)によるログインを開始するよう求められます。デバイスとDashlaneサーバー間で暗号化キーが安全に交換され、ログインが完了します。これは、フィッシングや簡単に推測できる認証情報の使用をより効果的に防ぐ認証方法です。
Dashlaneは、認証デバイスを紛失した場合のアカウントロックアウトに対する保護も提供する予定です。認証済みの別のデバイスからアクセスを回復するか、回復キーをお持ちでない場合は回復キーを使用することでアクセスを回復できます。
今週、Googleも自社アカウントにパスワードレスログインを追加しました。もう待つ必要はありません。水曜日にリリースされたパスキーサポートは、現在利用可能です(設定方法については、こちらの手順をご覧ください)。しかし、パスワードをまだ諦めないでください。パスキーやその他の類似の方法が普及するまでは、パスワードは依然として注意と管理が必要です。しかし、オンラインセキュリティを強化するための簡単なヒントを活用すれば、その手間を省くことができます。
著者: Alaina Yee、PCWorld 上級編集者
テクノロジーとビデオゲームのジャーナリズムで14年のキャリアを持つアライナ・イーは、PCWorldで様々なトピックをカバーしています。2016年にチームに加わって以来、CPU、Windows、PCの組み立て、Chrome、Raspberry Piなど、様々なトピックについて執筆する傍ら、PCWorldのバーゲンハンター(#slickdeals)としても活躍しています。現在はセキュリティに焦点を当て、人々がオンラインで自分自身を守る最善の方法を理解できるよう支援しています。彼女の記事は、PC Gamer、IGN、Maximum PC、Official Xbox Magazineに掲載されています。