Google パスキーを作成および設定する方法

Google は最近、個人の Google アカウント向けにパスキーと呼ばれる新機能を発表しました。これにより、アカウントへのサインインがパスワードよりも簡単かつ安全になります。皮肉なことに、パスワードを置き換えることを目的とした新機能が世界パスワードデーにリリースされました。

なぜパスワードを置き換える必要があるのでしょうか?

確かに、パスワードは最初に導入されたときはアカウントを保護する優れた方法でしたが、今では十分な安全性がありません。これらは使用するのが不便であり、フィッシング攻撃やデータ漏洩に対して脆弱です。そして、ユーザーの肩には多くの責任が課せられており、正直に言うと、ほとんどの人がそれに失敗しています。

あなたがそのような人ではなく、強力なパスワードを作成することがあなたのスーパーパワーの 1 つであるとしても、どれだけ多くのユーザーが強力なパスワードを作成できないことが多いかを知れば、驚くでしょう。123456 や Password などのパスワードは、依然として世界中で最も人気のあるパスワードです。

また、最終的には強力なパスワードを作成したものの、仕事は終わったと考え、そのパスワードを複数のサイトで再利用する人もいます。たとえあなたが強力なパスワードを使用し、決して再利用しない人であるとしても、フィッシング攻撃、データ漏洩、さらには 2SV (2FA/MFA) 認証を無力にする悪名高い「SIM スワップ」攻撃に対して依然として脆弱です。

パスキーは、パスワードが直面するこれらの問題を解決するため、より良い代替手段です。

パスキーとは何ですか?

パスキーは、指紋、顔スキャン、PIN などのデバイス画面ロックなどの生体認証データを使用して身元を確認する、新しいタイプのパスワードなしの認証です。つまり、パスワードを覚える必要がなく、誤って有害な組織にパスワードを渡すことができないため、フィッシング攻撃の被害に遭う可能性が低くなります。

また、パスワードよりも安全で便利です。これらはデバイスに保存されるため、データ漏洩の危険はありません。また、毎回長いパスワードを入力する必要がなく、ワンタップまたはスキャンするだけでサインインできるため、パスワードよりも使いやすいです。

パスキーもサインインしている Web サイトまたはアプリに固有のものであるため、再利用するリスクはありません。

内部を覗いてみたい技術ユーザー向けに、簡単な説明をここに示します。

パスキーは、公開キー暗号化を使用する WebAuthentication (または「WebAuthn」) 標準に基づいています。公開キー暗号化では 2 つのキーを使用します。1 つはサーバーに保存され、誰でも閲覧できる公開キー、もう 1 つはデータを暗号化するために誰も知らない秘密キーである秘密キーです。秘密キーはデバイスに保存され、ほとんどの場合、そこから離れることはありません。いずれの場合も、サーバーと共有されることはありません。

Google パスキーはどのように機能しますか?

Google アカウントのパスキーを作成すると、デバイスに保存される秘密キーが作成されます。対応する公開キーも作成され、Google のサーバーにアップロードされます。

Google アカウントにサインインする場合、デバイスは、承認後に秘密キーを使用して固有のチャレンジに署名する必要があります。その後、Google はサーバーに保存されている公開キーを使用して署名を検証し、一致する場合はサインインします。Google と共有される情報、つまり署名と公開キーには、個人情報は含まれません。あなたの生体認証。

パスキーに使用しているデバイスでは、署名が有害なフィッシング Web サイトではなく、Google の Web サイトおよびアプリとのみ共有されるようになります。したがって、パスキーを使用する場合は、他の形式の認証の場合ほど警戒する必要はありません。

Google は、FIDO アライアンスの他のプレーヤーとパスキーを開発しました。これにより、パスキーは複数のデバイスやオペレーティングシステムと互換性を持つようになります。

Google パスキーもさまざまなデバイス、オペレーティングシステム、ブラウザをサポートしています。高度な保護機能プログラムに登録している場合は、セキュリティキーの代わりにパスキーを使用することもできます。これらには次のものが含まれます。

Windows 10 以降を実行する Windows ラップトップまたはデスクトップ
少なくとも macOS Ventura を実行している Mac デバイス
iOS 16以上を実行しているiPhone
Android 9 以降を搭載した Android デバイス
FIDO2 プロトコルをサポートするハードウェア (USB) セキュリティキー

パスキーを使用するには、デバイスに次のブラウザのいずれかが必要です。

Chrome ブラウザ 109 以降
Safari ブラウザ 16 以降
Edge ブラウザ 109 以降

パスキーを使用できるようにするには、デバイスで次の機能も有効にする必要があります。

スクリーンロック
Bluetooth (携帯電話のパスキーを使用して別のコンピュータの Google アカウントにサインインする場合)。

パスキーは他のデバイスでも利用できる場合があります。たとえば、iPhone でパスキーを作成すると、そのパスキーは iCloud キーチェーンに同期されるため、同じ Apple ID を使用して Mac で使用できるようになります。同様に、Google パスワードマネージャーなどのパスワードマネージャーを使用してパスキーを同期している場合は、他のデバイスでも利用できる可能性があります。パスワードマネージャーは、パスキーを同期する前にエンドツーエンドの暗号化を使用するため、パスキーの安全性は確保されています。