PCWorldのマニアがお届けするハードウェアトークを毎週お届けするThe Full Nerdニュースレターへようこそ。YouTube番組の注目トピックやウェブ上の最新ニュースを見逃していませんか?ここがまさにその場所です。
このニュースレターをあなたの受信箱に直接お届けしますか?当社のウェブサイトからご登録ください。
多くの人がパスキーを理解していないことが判明しました。
私は先週の番組の後、私たちの Discord サーバーの人々がオンライン セキュリティのベスト プラクティスの要約についてチャットを始めたときに、このことを学びました。
私たちのグループは、素晴らしいオタク集団なので、技術的な点についてたくさん議論しました。しかし、会話が進むにつれて、パスキーとその仕組みに関する誤解が浮かび上がってきました。これには驚きました。同僚の中にも、パスキーを完全に理解していない人が何人かいると知ったのも驚きでした。
今週、Q&Aコーナーでこの話題についてさらに詳しく取り上げることになりました 。回答はこれまでで最も長いものの一つです。非対称公開鍵暗号(公開鍵暗号)の非常にシンプルな概要を説明した後、パスキーがどのような脅威から保護し、どのような脅威から保護しないのかというニュアンスを掘り下げた解説記事の作成に多くの時間を費やしました。
こうした深い考察によって、私は考えさせられました。一般的に、技術知識が豊富であればあるほど、問題は単純化されます。より迅速かつ効率的に解決策を見つけ出せるのです。知識があれば、どの詳細を優先し、どの詳細を無視すべきかが分かります。
この例は、慣れ親しむことで完璧さが求められるようになるという、その逆の稀な例です。
パスキーに対するよくある批判の一つは、セキュリティ上のあらゆる弱点を軽減できないという点です。例えば、セッションハイジャックを防ぐことはできない、といった点です。また、汎用性に欠けるという認識も挙げられます。「パスキーは単一のエコシステムに閉じ込めてしまう」という意見は、Discord、Reddit、フォーラムの議論で数多く見られます。
正直に言うと、これらの議論は的外れだと思います。セッションハイジャックは認証の範疇外です。また、パスキーのポータビリティに関する制限は元々の設計の一部であり、1つのアカウントに対して複数のパスキーを生成できる機能とバランスが取れています。
彼らの気持ちは分かります。技術的な知識を持つ人たちは、パスワードのある世界に長年生きてきて、セキュリティ上の弱点を隅々まで知り尽くしているので、その枠を超えた考え方をするのは難しいのです。私たちは皆、絶え間ない侵入、パスワードのローテーション、そして日常生活へのダメージを最小限に抑えるために費やす時間にうんざりしています。完璧な解決策があれば本当に嬉しいです。

ユビキー
しかし、木を見て森を見ず、見過ごしてはいけません。多くの人が安全なパスワードを使用していません。二要素認証を使用している人はさらに少なく、さらに少数の人がサードパーティ製のパスワードマネージャーを使用しています。なぜでしょうか?優れたパスワードセキュリティには手間がかかります。二要素認証は、複雑さをさらに増すからです。
パスキーは、そうした精神的な負担を大幅に軽減します。暗記する必要がなく、ほとんどのユーザーが既に利用しているエコシステムに接続でき、わかりやすいシステム(例えば、指紋認証によるパスキーの使用承認など)を採用しています。また、侵害が発生するたびに認証情報を入力する必要もありません。
パスキーの導入は改善できるでしょうか?もちろんです。既に信頼できるシステムを導入している場合、パスワード+2FAのシステムを変更する必要があるでしょうか?全く必要ありません。しかし、だからといって、技術に精通した人が他の人、特に日常的に使用するユーザーにパスキーを推奨するのを止めるべきでしょうか?絶対にありません。
テクノロジーを評価する際には、製品、サービス、そして標準規格を、単に実行力だけでなく、意図された機能をどれだけうまく実現しているかという観点から評価する必要があると私は考えています。時には、この判断を下すには、私たちの視点とは全く逆の視点から世界を見る必要があるでしょう。
フル・ナードのこのエピソードでは
The Full Nerdの今回のエピソードでは、アライナ・イー、ブラッド・チャコス、ウィル・スミス、マイケル・クライダーが、Windows 11の最近のSSD問題の原因、私たちをがっかりさせたテクノロジー製品(とその理由)などについて語り合います。また、質疑応答コーナーでは、パスキーについて少し詳しく解説しました。
また、ウィルは「感情を感じるのが嫌い」だということも分かりました。(これは人生経験を積むことの自然な結果でしょうか?)感情について前向きな発言は少ないものの、思いがけず間に合わせのコントローラーでゲームをプレイするTwitchストリーマーについて語ってくれて、彼は喜びを広めてくれました。ザクロ。

ウィリス・ライ / 鋳造所
ライブ番組を見逃してしまった方は、The Full Nerd NetworkのYouTubeチャンネルに今すぐ登録して通知をオンにしてください。視聴者からの質問にもリアルタイムでお答えします!
私たちの新しい番組もお見逃しなく。Dual Boot Diaries と The Full Nerd: Extra Edition のエピソードを今すぐ視聴できます。
今週の残りの期間にハードウェアの話がもっと必要な場合は、当社の Discord コミュニティに参加してください。クールでのんびりとしたオタクたちが集まっています。
今週の刺激的なオタクニュース
先週、休暇脳だったってことは、ウィルとアダムがTeenage Engineeringの素敵な透明プラスチックケースで組み立てるライブ配信について言及するのを忘れていたってこと! 今週は大量のニュースで、その記憶が脳からほぼ消え去ってしまいました。
ところで、初代Lenovo Goがこの秋に値下げされることを心より願っています。どうか、どうか、どうか。
- えっと、フリーソフトでスキル不足を補えるの? マイクロソフトさん、このマウスポインタークロスヘアツール、ぜひ教えてください! もともとPowerToysのファンなので特に。(ゲームで使う機会はまずないと思いますが、女の子なら夢見てもいいですよね。)
- ワイドなハンドヘルドはワイド:PCWorldの同僚マイク・クライダーが、このカスタムハンドヘルドゲーミングPCの目玉機能を解説しています。彼が欲しがるのも納得です。
- クリックホイール付きのiPod、まだ持ってるよ。うーん、デジタル保存の専門家って本当に重要な仕事してるんだね。懐かしさだけじゃない。過去の出来事を具体的に、インタラクティブに記録することで、歴史が生き生きと蘇るんだ。
- このピンボールのコーディングミス、すごく面白い。技術的には、開発者のデイブ・プラマーは本当のミスを犯したわけではない。どんな変更がプロジェクトの動作を突然おかしくするのか、予測できないからだ。しかし、このWindows NT時代のゲームが、マルチコアプロセッサ上で偶然にも5,000fpsで動作したというのは、実に素晴らしい。
- 暗号化されたメッセージはどれほど信頼できるのだろうか?もしMetaがWhatsAppのセキュリティについて非難しているのが事実なら、答えは「私たちが信じているほどではない」のようだ。(皆さん、後で問題にならないようにしたいなら、決して書面で情報を共有してはいけないことを覚えておいてください。)
- 同僚の皆さん、私が変人じゃないことを伝えてください。少なくとも、メモリを64GBに増設するのが妥当だと思っているのは変人ではありません。ベースが32GBなら、倍増しても大した負担にはなりません。
- Googleはオープンウェブが「急速に衰退している」と述べています。これを懸念している人は他にもいますか?(また、うーん、一体誰がAIに注力しているのか、これが原因なのでしょうか?)

レノボ
- Legion Go 2がずっと欲しかったんです。というか、つい最近発表されたばかりのLegion Go 2本体が欲しかったわけじゃないんです。でも、昔のお手頃価格の8インチWindows 8タブレットの後継機を、ずっと待ち続けてきました。OLEDスクリーンと32GBのDDR5 RAMも欲しいですが、本当に欲しいのは、ブラックフライデーで初代Goが500ドルを切ることです。(願わくば!)
- Windowsライセンス再販業者が打撃を受ける可能性:英国で訴訟が起これば、一部のDIYビルダーが好んで使っている安価なライセンスに影響を及ぼす可能性がある。やばい。
- パスキーがあれば、この壊滅的なフィッシング攻撃を阻止できたかもしれません。毎週20億回以上ダウンロードされている信頼できるパッケージ群に、悪意のあるJavaScriptコードが紛れ込んでいました。しかも、コードの管理者の認証情報(2FAコードを含む)がフィッシングに成功したことが原因です。セキュリティキーがあれば攻撃を阻止できたかもしれませんが、パスキーが選択肢としてあれば、それも可能だったでしょう。
- アントロピック社は窃盗罪で15億ドルの罰金を科せられました。著作権法があってよかったです。海賊版を使ってAIを訓練するなんてひどい話ですから。(ヒス音)
- たった5ドルで見つけた、驚きのリサイクルショップ掘り出し物:今週の「We love thrift stores」では、RTX 3060 12GBカードをたった5ドルで見つけた人がいました。しかも、ちゃんと動作します。(ちなみに、このスレッドのRedditユーザーのsatviktyagiさんのコメントは完璧です。)
- 私は単純な人間です。Portal にキラキラしたエフェクトが加われば、またプレイしてしまいます。「農場から食卓まで」のフレームレート派(つまり、Raw Raster Performance チーム)だとは言いませんが、NVIDIA の RTX 機能はまだ好きではありません。でも、リミックスパーティクルが入った Portal のスクリーンショットを見て、目を奪われました。キラキラしているんです。(キラキラ!)
来週またお会いしましょう。Lemokey X0ゲーミングキーパッドのアップグレードが届くのを心待ちにしています。PCゲーマーはマーケティングキャンペーンを真剣に行う必要があります。もしスローガンが「ゲームを思い通りに操れ」だったら、私はずっと前に考えを変えていたでしょう。とはいえ、「コンソールプレイヤーはダメ」という言葉は、カスタムギアの必要性からヘッドショットを決めることへと注目を集めているように思います。
〜アライナ
このニュースレターは、The Full Nerd の創設者兼ホストであり、PCWorld のハードウェア編集長でもあるGordon Mah Ung氏を偲んで捧げられています。