マイクロソフトはすべての消費者アカウントにパスキーを有効にします

世界パスワードデーにあたり、マイクロソフトは感謝すべき取り組みをしています。パスワードの廃止を支援しているのです。本日、マイクロソフトはすべてのコンシューマー向けアカウントでパスキーを有効にすると発表しました。さようなら、パスワード！

パスキーとは何ですか？ パスキーとは、あなたが持っているもの（スマートフォン、物理的なセキュリティキー、パスワードマネージャーなど）と、あなたが知っている情報（PIN番号）またはあなたの身元情報を組み合わせた生体認証セキュリティで、パスワードの代わりになるものです。Windowsでは、指紋リーダーまたはWindows Hello対応のWebカメラを使用します。

Microsoftはブログ投稿で、「本日から、デスクトップおよびモバイルブラウザ上のMicrosoft 365やCopilotを含むMicrosoftアプリやウェブサイトにパスキーを使ってサインインできるようになります」と述べています。今後数週間以内に、モバイル版Microsoftアプリにもログインできるようになります。

パスキーが大好きです。Windows HelloはWindowsに追加された機能の中でも最高のものの一つで、今ではほとんどの人が指紋や顔認証でスマートフォンやPCのロックを解除することに慣れています。（PINを設定しておけば、デバイスがユーザーを認識しない場合のバックアップとして機能します。）

Windowsデバイスでパスキーを設定するには、Microsoft提供のこちらのリンクをご覧ください。パスワードやMicrosoft Authenticatorなど、既存の認証方法を使用してログインする必要があります。ただし、セットアッププロセスによってWindows HelloがMicrosoftアカウントにリンクされるため、MicrosoftアカウントページやOutlook on the Webなどにログインできるようになります。

唯一の難点は（もし本当に難点があるとすればですが）、所有するデバイスごとにパスキーを設定する必要があることです。パスキー認証の一部はログインしようとしているアプリやサイトに残り、残りの部分はデバイスに残ります。データのロックを解除するには、どちらも必要です。クラウドや推奨のパスワードマネージャーに保存できる単一のパスワードよりも少し不便ですが、 1つではなく2つのキーを必要とする方が安全です。PC間でパスキーを移行することは、現時点では不可能です。

ビジネスユーザーの場合、あるいは私たちのように仕事とプライベートの環境を行き来している方は、IT部門に会社のデバイスのパスキーを有効にするよう依頼する必要があります。Microsoftは、これを管理するためにEntra IDテクノロジーを使用しています。

個人的な生活のすべてを顔や指紋に結びつけることは、確かにリスクを伴います。特に、何らかの理由で行動不能になり、誰かに利用されそうになった場合などはなおさらです。しかし、ほとんどの人にとって、ほとんどの状況において、パスキーは簡単で安全な認証方法であり、もっと普及してほしいと思います。

さらに読む:私はパスワードを捨てている — あなたもそうすべき

著者: マーク・ハッハマン、PCWorld シニア編集者