パスキー中級

なぜ大事?

合言葉には、覚えられない、使い回してしまう、だまし取られる、という3つの弱点があります。この鍵は、そもそも打ち込むものがないので、3つとも消えます。偽サイトに入力しようがありません。

やさしい解説

仕組みは、鍵と鍵穴に似ています。あなたのスマホの中に鍵が残り、サイト側には鍵穴だけが置かれます。鍵そのものは外に出ません。だから、サイト側が攻撃されて情報が流れ出ても、あなたの鍵は無事です。

使うときは、顔か指紋でスマホに「本人ですよ」と伝えるだけ。その顔や指紋のデータも、スマホの外には出ません。

まだ対応していないサイトも多いので、当面は合言葉と併用します。対応しているサイトから順に切り替えるのが現実的です。設定の中に「パスキーを作成」と出てきたら、それが入り口です。

例文

• 「パスキーって何が違うの?」「打ち込む合言葉がないの。だから偽サイトに入力しようがないんだ」
• 「顔のデータを取られない?」「パスキーは顔をスマホの外に出さないよ。中で確かめるだけなんだ」