60秒まとめ
- 端末は秘密鍵を送信せず、署名によって本人の資格情報を証明します。
- 顔・指紋認証は通常、端末内の資格情報を解除するために使われ、サイトへ送られません。
- 端末交換前に同期、復旧、予備のアクセス方法を確認します。
再利用する秘密情報との違い
サービス側には公開鍵が保存され、対応する秘密鍵はユーザー側で管理されます。端末が暗号学的な要求へ署名するため、サイトへ再利用可能な秘密情報を送る必要がありません。
資格情報は公式ドメインに結び付きます。PIN、画面ロック、指紋、顔認証は端末内でパスキーの使用を許可するために使われます。
利用前に復旧方法を準備する
パスキーがプラットフォームアカウント経由で同期される場合もあれば、一台の端末やセキュリティキーだけに保存される場合もあります。復旧方法は作成した環境とサービスによって異なります。
アカウントの復旧情報を最新にし、必要に応じて二台目の端末やセキュリティキーを登録します。端末交換前に別のアクセス方法が残っているか確認してください。イシュルムはパスキー作成画面を提供せず、アカウント情報を収集しません。
クイックチェック
01
変更前に公式ドメインを確認
02
端末間で同期されるか確認
03
アカウント復旧情報を最新にする
04
端末交換前に予備のアクセス手段を登録
確認できること・注意すること
確認できる事実
- パスキーはFIDO標準に基づく公開鍵資格情報です。
- サービス側には公開鍵が保存され、秘密鍵や生体情報そのものは保存されません。
注意点
- 共有・公共端末に個人用パスキーを作らないでください。
- 同期と復旧の方式はサービスやプラットフォームごとに異なります。
一次・公式情報
01Passkey technical overviewFIDO Alliance · fidoalliance.org
↗02Google passkey official guidanceGoogle Account Help · support.google.com
↗編集上の表示
イシュルムは公開された情報を独自の文章で整理しています。製品名・サービス名の権利は各所有者に帰属します。最新情報はリンク先の公式資料で確認してください。
