パスキーを友人や家族と共有する:知っておくべきこと

2023 年 10 月 23 日、午前 8 時 01 分 EDT に公開

Andrew Heinzman は、5 年以上の経験を持つベテランのテクノロジー ライターです。彼は洞察力に富んだテクノロジー ニュースと詳細な製品レビューを提供することを専門としており、特にオーディオやビデオ テクノロジー、コンピューターやスマートフォンに重点を置いています。彼のテクノロジー ライティングのキャリアには、How-To Geek の元姉妹サイトである Review Geek でニュース編集者として 2 年間務めた経験も含まれます。

アンドリューはキャリアを通じて、テクノロジー業界の最新動向に関する貴重な洞察と最新情報を読者に提供し続け、その明快さ、深さ、関連性が高く評価されています。アンドリューは、英文学の学士号を取得したときと同じように、自由時間には音楽を探索したり、本を読んだりすることが好きです。

概要

• パスキーを使用すると、パスワードを覚えたり入力したりする必要がなくなり、ユーザーの利便性とセキュリティが向上します。これらは、デバイスに保存された秘密キーと、Web サイトのサーバーに保存された対応する公開キーで構成されます。
• 現在、パスキーの共有を許可しているのは、Apple iCloud Keychain や 1Password などの少数のパスキー管理サービスだけです。ただし、企業はアカウントの共有を阻止し、ユーザーのセキュリティを優先することを目指しているため、パスキーの共有が広く行われることは決してないでしょう。
• パスキーはユーザーのセキュリティを強化するように設計されており、共有が簡単すぎると、フィッシング詐欺やその他の攻撃に対する効果が弱まる可能性があります。パスキーの共有は、パスキー マネージャー内の特定のグループまたは個人に限定される場合があり、パスキーに関する将来の導入と実践はまだ進化しています。

パスキーは今後数年間でパスワードに置き換わるように設定されています。しかし、この移行中のハードルの 1 つは、パスキーの共有です。パスキーを知っている必要はなく、手動で入力することもできません。では、パスキーで保護されたアカウントを友人や家族とどのように共有するのでしょうか?

このサイバーセキュリティ意識向上週間の記事は、Incogni と連携して提供されています。

パスキーとは何ですか?

古いパスワードは不便であり、多くの場合、ユーザーのセキュリティにリスクをもたらします。たとえば、パスワードがデータ漏洩に含まれている可能性があり、巧妙なフィッシング詐欺によってハッカーのためにパスワードを書き取られる可能性があります。パスワードの利便性とセキュリティを向上させる方法はいくつかありますが、プレミアム パスワード マネージャーが最良の選択肢です。しかし、デジタル ライフを保護するための手段を講じる人はほとんどいません。

そこで、FIDO Alliance はパスキーを作成しました。 Google、Apple、Microsoft など、いくつかの大手テクノロジー企業が FIDO Alliance に参加しており、パスワードの完全な代替としてパスキーを追求することに同意しています。ここでの考え方は驚くほどシンプルです。パスキーを使用すると、覚えたり入力したりする必要はありません。 Web サイトにサインアップすると、「秘密キー」が生成され、携帯電話またはコンピュータに直接保存されます。この秘密キーは、Web サイトのサーバーに保管されている「公開キー」に対応します。キーが結合されると、本人確認が行われ、ログインが許可されます。

あなたの秘密鍵はあなた自身も含め誰も知りません。 Web サイトがデータ侵害に見舞われた場合、公開鍵のみが漏洩します。また、ハッカーがあなたの携帯電話やコンピュータの前に座って（指紋リーダーを騙したり、PIN を推測したりしない限り）、秘密鍵を盗むのは非常に困難な作業です。

すべての主要なオペレーティング システムでは、組み込みのパスキー マネージャーが提供されるようになりました。 1Password などの一部のパスワード管理ツールは、パスキーのサポートも提供しています。しかし、ウェブ上でパスキーが一般的になるにつれて、人々はこれらのキーを友人や家族とどのように共有すればよいのか疑問に思うようになります。結局のところ、秘密鍵がわからない場合、どうやって秘密鍵を共有すればよいのでしょうか?

クレジット:Hannah Stryker / How-To Geek

パスキーを共有できるパスキー管理サービスはほんの一握りです。共有が重要な場合は、通常、プレミアム パスワード マネージャーが最良の選択肢です。ただし、友人や家族も同じパスワード マネージャーを使用する必要がある場合があります。

現在共有機能を提供している (または提供予定の) 人気のパスキー管理サービスは次のとおりです。

• Apple iCloud キーチェーン
• 1 パスワード
• ノードパス
• Bitwarden (パスキー共有を提供する予定)
• ダッシュレーン (パスキー共有を提供する予定)

Google は Chrome でのパスワード共有に取り組んでいるとされているため、将来的にはパスキーの共有が可能になる可能性があります。 Windows 11 のパスキー実装に関してそのような噂はありません。

しばらくの間、パスワードとパスキーが共存することに注意してください。あなたが必要なら ログイン認証情報を他の人と共有するには、パスワードを送信するだけです。少なくとも現時点では、Web サイトのパスキーを作成してもパスワードが使用できなくなることはありません。また、パスワードが段階的に廃止されても、パスキーの共有は不要（または推奨されない）になる可能性があります。

パスキーの共有は決して一般的になることはないかもしれません

2023 年 10 月の時点で、実際にパスキー標準をサポートしているアプリと Web サイトは 75 のみです。これらのアプリや Web サイトのうち、デフォルトのサインイン オプションとしてパスキーを使用しているものはほとんどなく、ユーザーにパスキーの有効化を強制しているものはありません。パスキーが一般的かつ強制的に使用されるようになると、アカウント共有の問題に対処する必要があります。ただし、良くも悪くも、パスキーの共有が解決策として選ばれない可能性があります。

ほとんどの Web ベースのサービスはアカウント共有の取り締まりに努めており、多くの Web サイトではすでにテキスト メッセージや電子メールによる 2 要素認証が必要です。こうしたビジネスがパスキーの共有を促進するという考えは、少々信じられません。はい、一部のアカウントまたはサービスは、家族、介護者、または家の他の人と共有する必要があります。ただし、このような状況でも、パスキーの共有が完全に必要というわけではありません。企業は、各個人に固有のパスキーを生成するよう単に要求する場合があります。あるいは、あなたのアカウントにリンクできる独自のアカウントを作成するよう全員に依頼する場合もあります。 (後者のオプションは、ユーザーにプライバシー感を与え、データ収集を容易にするため、一部のサブスクリプション サービスですでに好まれています。)

言うまでもなく、 パスキーは増加するはずです。 ユーザーのセキュリティ。パスキーの共有が簡単すぎると、フィッシング詐欺やその他の攻撃が依然として有効であるため、ユーザーのセキュリティが大幅に向上しない可能性があります。そのため、パスキーの共有は一般的ではない、推奨されていない、またはパスキー マネージャー内で作成したファミリー グループに制限されている可能性があります。すべてが解決するには数年かかるでしょう。