m-ushi

パスキーに関してX内で色々議論になってるみたいですが、代表的なものに関してコメントさせていただくと下記のような感じですかねー。 ■その1：「パスキーでしかログインできなくなると そのデバイス壊れたりしたらお終いじゃん」 => 1Passwordとかのパスワードマネージャーを使えば複数デバイスでパスキーが使用可能。特定のデバイスが壊れても問題ない。 ■その2：「クラウドなら他のデバイスも可とかいってるけど このハッキング時代にクラウド依存は危ないとおもわんのか」 => 間違ってはいないがパスワードマネージャー(つまりクラウドサービス)以外の手段で色々なサービスのランダムパスワードを複数デバイスでの使用を前提に管理するのは現実的に難しい。 => 少なくとも1Passwordに関しては「アカウントパスワード」と「シークレットキー」はサーバーに保管されないので、サーバーが侵害されて暗号化データが流出しても攻撃者が復号することは極めて困難。 ■その3：「パソコン・スマホを仮想含めて20台以上使ってるとパスワードなら使いたいアカウン分だけ渡せば済むけど パスキーだと全台にbidwarden入れる必要があり 逆にリスクが上がる」 => 気持ちは分からなくもないがそもそも大量の端末を使うこと自体が既に大きなリスク。攻撃面を自分で広げてしまっている。リスクを下げたいならまず使用端末を数台に絞った方がよい。(なんで20台も必要なのでしょう笑😅) => パスワード認証という仕組みを残してしまうと不正アクセス発生時(パスワードもハッシュなどの形ではあっても漏洩する)のサービス提供者側への社会的非難が大きくなるので企業側がパスワードを廃止する流れになるのは当たり前。(最近はその他の個人情報もできるだけ持たない方向に変わってきている) => 一部のユーザーの特殊なニーズに合わせるためにパスワード認証を残してしまうと、パスキーに移行しても特に問題のないはずの他のユーザーもその高リスクな方式を使い続けてしまうことになるので、パスワード方式が廃止されるのは社会全体で見るとメリットの方が大きい。 まあとりあえず現状だと「1Password + パスキー」という方式が一番無難なのではないかと思います。