Chromeがパスワードキラー「パスキー」をサポート

Google Chrome ブラウザは、あなたの生活を守るための新しい機能、パスキーをサポートするようになりました。パスキーは、携帯電話をトークンとして使用して Web サイトへのアクセスを認証できる、より強力で漏洩防止機能のあるパスワード バージョンです。

Googleによると、パスキーはGoogleパスワードマネージャー内、またはAndroidの将来のバージョンでパスキーをサポートするアプリ内に保存可能であり、今後も保存される予定だ。パスキーは、Windows 11、macOS、Androidのいずれにおいても、最新バージョンのChromeで有効になっている。

パスキーは驚くほど簡単に理解できます。ユーザー名とパスワードはお馴染みですね。パスワードは複雑な文字と数字の組み合わせで、一般的にパスワードが長いほど安全です。しかし、一度漏洩してしまうと、驚くほど簡単に破られてしまう可能性があります。だからこそ、パスワードマネージャー、たとえ無料のものであっても、理想的なソリューションなのです。パスワードマネージャーは疑似ランダムなパスワードを生成し、安全に保存することができます。

しかし、パスキーはパスワードとは全く異なります。スマートフォンに保存されているトークンに過ぎません。認証を求められると、スマートフォン上のトークンが対象のサイトやアプリと通信します。パスワードは使用されないため、パスワードが交換されたり保存されたりすることはありません。

「このようにサインインする場合、パスキーはモバイル端末から外部に漏れることはありません」とGoogleは述べている。「サイトと交換されるのは安全に生成されたコードのみなので、パスワードとは異なり、漏洩する恐れはありません。」これは、Apple、Google、Microsoftが5月に締結した合意の一部である。

現実世界では、次のような例が見られます。

グーグル

この例（Googleが描いた架空の銀行）では、保存済みのパスワードを入力するか、パスキーを使用するかを選択できます。ユーザーは、画面ロック（おそらく指紋リーダー）を使ってパスワードを認証するよう求められます。ここでの違いは、一部のモバイルバンキングアプリでは既にこの認証が可能になっていることです。この例では、ユーザーはウェブサイト自体にアクセスし、同じ生体認証ログインを使用しています。

当然のことながら、（おそらくより安全な）アプリが使えるのに、銀行のウェブサイトを使う人はいないでしょう。しかし、Chromeのこの新機能により、ウェブサイト側がパスキーに対応していれば、理論上はどのウェブサイトでもパスワードをパスキーに置き換えることができるようになります。

デスクトップPCでも同様の手順で動作します。パスキーはおそらくあらゆるサイトのパスワードの代わりになるでしょう。この場合、3つの選択肢があります。Windows Helloで顔認証または指紋認証を使ってログインする、モバイルと同じように近くにあるスマートフォンを使ってログインする、USBセキュリティキーを使用する、です。これら3つはどれも実行可能な選択肢です。

グーグル

パスワードをパスキーに置き換えることは一夜にして起こるものではありません。しかし、パスキーを使用するサイトが増えるにつれて、パスキーの重要性は増し、パスキーを保管するデジタル「ウォレット」としてのスマートフォンの重要性も増すでしょう。

著者: マーク・ハッハマン、PCWorld シニア編集者