passkeys

パスキー (passkeys)

パスキーは、FIDO認証の資格情報をプラットフォームベンダーのクラウドへ安全にバックアップし、複数デバイスで利用できるようにする仕組み。iCloud Keychain や Google のクラウド同期により、機種変更や端末紛失後も同じアカウントの認証を継続しやすくする。

従来のFIDO認証では、認証器の紛失や破損に備えて複数の認証器を登録する必要があった。パスキーはその運用負荷を下げ、パスワードを復旧手段として残す必要を減らし、パスワードレス認証を実用に近づける。

高セキュリティ用途では、クラウド同期された資格情報だけでなく、個別デバイスを検証する Device Public Key や Attestation との組み合わせが論点になる。