近頃、証券会社や銀行のサイト、Googleや通販ページのログイン画面で『パスキーを利用する』という表示を見かけるようになりました。」という表示を見かけるようになりました。若い方はなんでもスムーズに自分のものにされますが、私ぐらいの年になると、なんか偶然できた感があり、再現性に自信がない、なんて方もおられるのではないでしょうか？
『パスキー』を一言でいえば、パスワードの代わりに、スマホやパソコンを『鍵』として利用する仕組みと云えるでしょう。
これまでの多くのインターネットサービスは、IDとパスワードを入力して本人確認を行い、システムにログインすることでその機能を十二分に活用することができました。この方法はわかりやすい反面、
① パスワードを忘れてしまう
② 他人にパスワードを盗まやすい
③ 同じパスワードを複数サイトで使い回してしまう
という安全上の課題がありました。覚え易いよう簡単にすれば盗まれやすく、複雑にすれば自分が覚えられない、困ったものでした。
そこで登場したのが『パスキー』です。
パスワードが合言葉とすれば、『パスキー』は『鍵』と云えるかもしれません。
少し具体的に段階を追って仕組みを見てみます。
１．最初に、あなたがあるネットサービスに利用登録します。
すると、サービス側には『鍵穴』が、あなたのスマホはそれに対応した『鍵』としてペアで、登録されます。
２．その後にログインする際には、ネットサービスが『パスキーを利用しますか？』と尋ねてきます。
つまりこのネットサービスにログインできる『登録済の鍵は持ってますか？』と確認してきます。
３．あなたのスマホがその『鍵』になります。
スマホは顔認証や指紋認証、PIN入力などで、あなたがスマホの持ち主で間違いないか、確認します。
認証に成功すると、スマホが『鍵はあります。持ち主は間違いなくこの人です』と証明し、無事ログインができます。
と、まあ、こんな仕組みです。
金融機関や大手ネットサービスがこぞって『パスキー導入に踏み切ったのは、このシステムではスマホ内部にある『鍵』がネットサービスに流出しないことが理由です。つまり、
- ネットサービスＡの『鍵穴』と、スマホＢに保存されている『鍵』はペアである。
- スマホＢは間違いなく、今ネットサービスＡにログインしようとしている人物Ｃの所有物である。
- 故に、人物ＣはネットサービスＡにログインする権利を有している。
という論理的帰結に到達することで鍵が開くわけです。
合言葉＝パスワードのように他人に聞かれることもなく、万一偽サイトに誘導されたとしても、この三段論法が成立しないため、鍵が開かないのです。
とまぁ、理屈を言うと、こういうことらしいです（^^;
まぁ我々としては難しいことは意識せず、顔認証や指紋認証を使ってログインするだけでいいのですが、まぁ、不思議に思ったら簡単にこんなもんかな、と思っておくと安心できるかな、と思います。
ただ一方で、スマホがないと日常生活がスムーズに過ごせない、これはこれで問題かな、と思わないわけでもない自分もいます。
