# 「パスキー（Passkey）」って何？ こんばんは、エンジニアのおうちでまったり、 青少無粧ラジオのニューブルーです。 この番組は、エンジニアだからお伝えできることや、 日々気になったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださって、ありがとうございます。 今日は、今さら聞けないIT用語シリーズになります。 世の中にあふれているIT用語ですとか、英語のよくわからない略称、 難しいと思って避けてしまいがちな単語などなど、この放送を聞いて、 皆さんがITというものをもっと身近に感じてもらえれば嬉しいです。 また、本シリーズはハッシュタグがありますので、そちらからこのシリーズの放送も聞いていただければと思っております。 ということで、今日のテーマが、最近いろんなニュースで、 情報漏洩のニュースでいろいろ聞いていると思います。 そのときに、新しいワードが出てきたなというのがあるんじゃないかなと思っていて、 それを取り上げようと思っています。 それが、今回のIT用語、パスキーになります。 パスキーという単語。 情報漏洩で、今後はパスワードじゃなくて、 パスキーを使うようにしましょうというのが流れてくるけど、 パスキーって何やねんという、パスワードのキー、 そのまんまやんみたいな話になると思うんですけど、 今日はそのパスキーの話をしていきたいなと思っています。 まず、パスキーとは何という話なんですが、 先ほど言った通り、パスキーというのはパスワードですね。 つまり文字で入力する。文字でとあるウェブサイトとかに文字を渡す、 入力するのをやめるということになります。 それの代わりに、例えば手元のスマホですね。 そういったところに顔認証したりですとか、指紋認証ですね。 そういった生体認証をする。もしくはそのスマホにパスワードを入力するというふうな仕組みになります。 これ、スマホにパスワード入力してたら一緒なんじゃないかなと思われるかもしれないんですけど、 ウェブサイトのほうにはパスワードはいかないんですよね。 その手元にあるスマホにパスワードがいて、そこからウェブサイトのほうにはパスキーの機能を使って、 暗号化されたものが入力形になるので、ウェブサイトのほうが情報漏洩してもパスワードは流出しないという形で安全という形になります。 本当に今まで私たちが使ってきたログイン方法、要はIDとパスワード。 これは秘密の言葉というか、パスワードでただの文字列だったんですよね。 パスワードは頭の中で覚えておかないといけないですし、 例えばそのパスワードを先ほどのように情報漏洩とかして、 誰かに悪い人に流れてしまったらその人が代わりにログインができたりとか、そういった危険性がありましたと。 それに対してパスキーというものはそのパスワードをやめます。 やめますと言ったらまたちょっと語弊があるんですけど、 その相手のウェブサービスとの間のパスワードというのをやめます。 その方法というのはこの後お話ししていこうと思うんですけど、 パスキーというのを今後は使うようにしていくのがいいんじゃないかなというお話になります。 # なぜ「パスワード」より圧倒的に安全なの？ では、パスキーがなぜパスワードより 安全なの?という話なんですが、 パスワードを文字を入力するという形になるので、 安全じゃないですね。 それが情報漏洩で誰かに、先ほども言いましたけど、 誰かに使われてしまったら、 なりすましでログインできるということになります。 今回の新しいパスキーというのは、 裏側というかパスキーの中の仕組みとして、 その防犯の複雑な仕組みが存在しています。 先ほど言ったように、これまでのパスワードは、 とあるウェブサイトはショッピングサイトと言った方がいいですかね。 ショッピングサイトにIDとパスワード、 その2つの組み合わせの情報を登録しますと。 それをウェブサイト、ブラウザを使っているときに、 その2つの情報を入力して、 私はこの2つのIDとパスワードで認証してください というお願いをウェブサイトにすると、 それであってたら、あなたは〇〇さんですね という形のOKという形があっています。 それに対してパスキーというのは、 これは公開鍵とか秘密鍵とかの話になっていくので、 その辺りは別の放送をしていたと思うので、 探していただければなんですが、 パスキーはお店側、ショッピングサイトの方に鍵を渡します。 鍵穴のある、リアルで言うと軟禁状みたいなものを渡します。 これは専門用語で言うと公開鍵というものになります。 この公開鍵だけをまずウェブサイトの方に渡します。 そしてその鍵を開けれる、その鍵、 鍵穴に入れて認証がうまくいく鍵、 これを秘密鍵と言いますけど、 この鍵はそのパスキーの中の仕組みに置いておくという形になるので、 そのあなたが持っているスマホに、 その世界で一つだけの公開鍵を唯一開けれる鍵、 秘密鍵を持っているのは、 あなたのスマホだけという状態が作ることができます。 これによって、ショッピングサイトとかが 軟禁状、公開鍵を持っていますので、 それであなたからの情報が来たというときに、 あなたからの秘密鍵、その鍵をこれで開けてというので、 開けに行くと、軟禁状の公開鍵が開けば、 あなたですね、Aさんですね、みたいな感じの認証をするというような形になります。 ですので、あなたがログインするときに、 スマホとかにログインする秘密鍵を使っていいかという情報は、 もちろんスマホなので、指紋認証とか顔認証という、 さらに高度な認証方法があると思うんですけど、 それが難しいようであれば、スマホに対してのパスワード、 今だとピンコードとかという専門用語で言うと、 そういったものが入力されるときがあると思うんですけど、 そういった形で認証します。 なので、スマホに対してパスワードで認証したとしても、 そのスマホからショッピングサイトへのところは、 秘密鍵、つまり本物の鍵を使って、 ショッピングサイトに持っている公開鍵を開けに行くという形をするので、 安全というか、例えばウェブサイトが情報漏洩をしましたという形で、 パスワードじゃなくて、公開鍵が誰かの手に渡りましたとなったとしても、 それを開けるための鍵はあなたのスマホの中にあるので、 その鍵は持っていても何の意味もないというような鍵になるので、 情報漏洩で流れたとしても、安全だよねというような仕組みが実現できるというのが、 今回のパスキーの仕組みになっていきます。 # 主婦や初心者に嬉しい「3つの劇的メリット」 ちょっと難しい公開鍵とかね、秘密鍵とかね、お話になってしまったので、ちょっと難しかったかもしれないですけど、今後はこのパスキーを使うことによって、誰にでもメリットがあるというお話をちょっとしたいと思っています。 まず一つ目は、パスワードを頭の中で覚えておく必要がなくなります。 これはパスキーがスマホとかね、生体認証、顔認証ですとか指紋認証、そういったものに対応している必要がありますが、それにさえ対応していれば、パスキーの中に持っている秘密鍵を使う、それの認証には顔認証や指紋認証という形になるので、パスワードはいらなくなります。 これ便利ですよね。やっぱりこれが一番便利だと思います。覚える必要がなくて、自分の体を使った認証、これが本当に一番便利なので、ぜひスマホは指認証とか顔認証が付いているものを買っていただいて、そこにパスキーを作って、ウェブサイトとかはパスキー認証するという形がいいんじゃないかなと思います。 そしてもう一つが、詐欺サイトとかね、フィッシング詐欺とか、そういったものに騙されにくくなるというのもあるかなと思います。 このパスキーを使っていると、偽サイトですね。詐欺用のフィッシングサイトと言われますけど、例えばAmazonとそっくりなAmazonに似たサイトがあるとします。そこに対して、パスワードを教えてって言われると、もしそこにIDとパスワードだったら入力しちゃいますよね。 でもパスキーだと、先ほどのチャプターでも言いました通り、秘密鍵を渡しに行くというだけをするので、でもその秘密鍵を渡しに行く先は、公開鍵を持っているウェブサイトにしか渡しに行かないので、いきなりAmazonにそっくりな詐欺のフィッシングサイトが出てきて、そこにアクセスしてしまったとしても、 そこにあなたの公開鍵は持っていないので、あれ、これ違うサイトだぞ、みたいな感じで認証しに行くってことは動かない。これもある意味、本当にその鍵認証という形で、先に公開鍵を渡している。 正しいところに公開鍵を渡すということをしているから、あれ、あなた鍵持ってないじゃん、みたいな感じのフィッシングサイトに引っかかりにくくなるというメリットはあるのかなと思います。 そして3つ目なんですけど、これはスマホだからという形になると思うんですけど、機種変更ですね。スマホを使っていると何年かに1回は機種変更すると思います。そういったときに、パスキーはどうなるのかという心配はあるかと思うんですけど、 このあたりはiPhoneのAppleさんですとか、AndroidだったらGoogleさんですよね。そのあたりがちゃんとアカウントの中に、Appleのアカウント、Googleのアカウントの中にパスキー情報は引き継いでいってくれるので、そのAppleさんとかGoogleさんが両方漏洩して、パスキーの中身が流れてしまって、そのパスキーを開けるためのキーがピンコードというパスワードみたいなものですけど、 そういったものだった場合は、それが両方流れてしまったりとかしたら開けられてしまうという危険性はあるかもしれないんですけど、でもそこに先ほど言ったように顔認証とか指紋認証みたいな、他の人が映画の世界だったら真似できたりとかもするかもしれないですけど、 そういった複雑なコードな認証しにくいとか、他人が真似しづらい認証方法とかで複雑にやることによって、複雑機能としては複雑、なりすましに対しては複雑になっていきますけど、顔認証、指紋認証は指と顔なので、あなたにとっては一番簡単な情報、簡単なというか簡単な使い方になると思うので、ぜひ繰り返しになりますけど、 顔認証、指紋認証を使ったスマホで、パスキーでいろんなところ、パスキー対応しているところがどんどんできて増えていくと思うので、そういったところにどんどん登録していただければいいんじゃないかなと思います。 # まとめ はいということでまとめです。パスキーというものは、今までのIDとパスワードというそういった文字の組み合わせの認証方法をやめて、スマホにある顔認証ですと、指紋認証、そういったものを簡単に使って、ウェブサイトと認証をしていこうという、安全な仕組みのことをパスキーと言いますよ、というお話をさせていただきました。 ですのでそのパスキーの中に、パスワードという平文というかね、誰でも乗っ取られたら使い合われてしまう、鳴りすましされてしまう情報が存在しないので、ウェブサービスとかが情報漏洩をしてしまったとなったとしても、鍵が盗まれているだけなので、それを開ける鍵、難禁状が盗まれている、漏洩しているだけなので、それを開ける鍵の部分は安全に確保できているのがパスキーと言います。 ということで、今後の私たちの行動といったらあれなんですけど、いろんなアプリですとかウェブサイトとかで、パスキーで認証してください、パスキーを有効にしますか、みたいな感じの通知が出てくると思います。 そういったもので、パスキーって何やねん、みたいな感じでちょっと躊躇するかもしれないですけど、今回のお話を聞いて、さらにウェブサイトとかでパスキーって何とか調べていただいたりとか、AIにパスキーって何って教えてって聞いてみてもいいと思います。 パスキーってものがどんなものなのかをご自身で調べていただいて、パスキー有効にしますかって聞いたときに、ポチッと有効にしますっていうのを押せるような知識をつけていただければ嬉しいなと思います。 ということで、今日の今更聞けないIT用語、パスキーについてお話しさせていただきました。 それでは今日も適当にまったりお過ごしください。ありがとうございました。