<p>こんにちは、富士榮です。</p><p><br/></p><p>昨日はFIDO東京セミナーでしたね。私は台北にいたので参加できませんでしたが・・・</p><p>ということで悔しいので #fido でXを追いかけていましたが、えーじさんのパート（だと思う）で触れられていたっぽい「４分でパスキーを理解する」動画が素晴らしくわかりやすいかったのでメモしておこうというポストです。</p><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen="" class="BLOG_video_class" height="503" src="https://www.youtube.com/embed/2xdV-xut7EQ" width="606" youtube-src-id="2xdV-xut7EQ"></iframe></div><br/><p>ざっくりシナリオはこんな感じでした。</p><p></p><ul style="text-align: left;"><li>長らくパスワードを使ってきたけど、難しいパスワードは覚えられないし、同じパスワードの使い回しが起きるので危ないよね</li><li>そんなあなたにGoogleはパスワードマネージャを提供しているよ！</li><li>デバイスを跨いで同期されるのでとっても便利！</li><li>でも全員がパスワードマネージャに頼っているわけじゃないよね</li><li>その前にそもそもパスワードってセキュアじゃないよ</li><li>2段階認証はセキュリティ強度を上げるけど面倒だしなぁ</li><li>そんなあなたにパスキー！</li><li>パスキーはセキュアで安全なテクノロジーなんだ</li><li>多くのサイトにパスワードなしでログインができるんだよ</li><li>OSやブラウザがプロンプトを出してくるだけで、ユーザはスマホのロック解除と同じことをすればいいんだ</li><li>これはすごくベネフィットがあって、ログインが簡単だからユーザはドロップしないしコンバージョンレートもあげられる</li><li>２段階認証にかかるコストもかからない</li><li>フィッシングにも強いんだ</li><li>パスキーは公開鍵暗号技術で構成されているんだよ</li><li>秘密鍵はデバイスに保管され、スクリーンロック解除のメカニズムでアクセスできる</li><li>その秘密鍵とセットになっている公開鍵はサーバに保存される</li><li>秘密の情報はサーバに保存されないからサーバからの漏洩の心配はないよ</li><li>そしてパスキーは生成したデバイスごとに保存されるんだ</li><li>だから別の人がパスキーを不正に使うことはできないんだ</li><li>パスキーは多くのブラウザやプラットフォームでサポートされているよ</li><li>そしてパスキーはクレデンシャルマネージャを経由してバックアップすることもできる</li><li>だから新しいAndroidデバイスを手に入れても同じGoogleアカウントでログインすればパスキーを引き継ぐことができるんだ</li><li>またパスキーは同期できないデバイスに対しても使うことができるんだ。これにはハイブリッドプロトコルを使うんだ</li><li>例えばAndroidデバイスの持ち主がMacOSのブラウザにログインするときはQRコードを読み込んでAndroidデバイス側でパスキーをつかうとMacOS側でログインできる</li><li>今すぐパスキーを導入しよう！</li><li>安全で便利な世の中が待っているよ</li></ul><div>結構４分に詰め込んだなぁ、、って印象ですが流れがしっかり練り込まれているので非常にわかりやすかったです。</div><div>でも多分、本当は「３分でわかるパスキー」にしたかったんだろうなぁw</div><div><br/></div><p></p> <div style="clear: both;"></div>