Google は、Android でのパスワード操作を排除するための賭けを開始します
数週間前、このブログで、パスワードの使用をなくすためのGoogleの取り組みである「Passkeys」について取り上げました。10月に始まった試験期間を経て、Googleは今週、安全なパスワードレスログイン標準をChromeの安定版M108に追加しました。
この機能は、 Windows 11、macOS、Androidを搭載したデスクトップおよびモバイルデバイスのChromeで利用可能になりました。
「私たちは 108 月に、Chrome Canary で暗号化キーがサポートされるようになったことを発表しました。 本日、Chrome Stable MXNUMX でパスキーのサポートが利用可能になったことを発表できることを嬉しく思います」と、Chrome プロダクト マネージャーの Ali Sarraf は述べています。
Passkeysは、使い慣れたユーザーインターフェースパターンを採用し、既存のパスワード自動入力機能を活用しています。エンドユーザーにとって、Passkeysの使用は現在保存済みのパスワードを使用するのと似ており、指紋認証など、デバイスの既存の画面ロックで確認するだけで済みます。
さらに、ユーザーはスマートフォンに保存されているキーを使用して、他のデバイス上のアプリやウェブサイトにログインできます。パスワードキーとは、コンピューター、スマートフォン、またはUSBセキュリティキーなどの他のデバイスに保存される固有の識別子です。パスワードAPIを実装したウェブサイトやアプリでは、デバイスの生体認証やその他の安全な認証と組み合わせた、迅速かつ簡単な確認によるログインを有効にできます。
これらのセキュリティの脅威に、よりシンプルで便利な方法で対処するには、パスワードレス認証に移行する必要があります。 ここでアクセスキーの出番です。 アクセス キーは、パスワードやその他のフィッシング認証要素に代わる、はるかに安全な手段です。 それらは再利用できず、サーバーの侵害で漏洩せず、フィッシング攻撃からユーザーを保護します. アクセス キーは業界標準に基づいており、さまざまなオペレーティング システムやブラウザー エコシステムで機能し、Web サイトとアプリの両方で使用できます。
セキュリティ キーは、漏洩する可能性のあるパスワードを必要としないため、セキュリティに優れています。 また、Apple、Google、Microsoft などのすべての主要なテクノロジー企業が協力してテクノロジ (および名前) を採用しているため、エクスペリエンスはデバイスに依存しないはずです。 この技術は、公開鍵暗号を使用する FIDO 標準に基づいており、クロスプラットフォームの側面を可能にします。
ユーザーは、Android デバイスでパスワードを作成して使用できます。これらのパスワードは、Google Password Manager によって安全に同期されます。 開発者は、Android およびその他のサポートされているプラットフォームで、WebAuthn API を介して Chrome を使用するエンド ユーザー向けにセキュリティ キーのサポートをサイトに追加できます。
Google はまた、同社のパスワード マネージャーまたは 1Password や Dashlane などのそれをサポートするサードパーティ マネージャーを介して、Android から他のデバイスにパスワードを同期することを許可しています。
Chromeなどのブラウザにおけるログイン認証情報の有用性は、ウェブサイトがログイン認証情報を受け入れるためのWebAuthn APIを実装しているかどうかに左右されます。Best Buyのような一部のオンラインストアは既に実装しており、PayPalのようなサービスもこの機能を有効にしています。
Chrome の最新バージョンでは、Google は Windows 11、macOS、および Android でアクセス キーを有効にしています。 Android では、キーは Google Password Manager を介して安全に同期されます。Android の将来のバージョンでは、キーをサポートするその他のパスワード マネージャーが使用されます。 パスキーをデバイスに保存すると、サインイン時にオートフィルに表示され、より安全に保つことができます。
Googleはまた、開発者がChromeとWebAuthn APIを通じてウェブベースのパスワードをサポートできるようにすると発表した。
最後に、この記事についてさらに詳しく知りたい場合は、以下のリンクから元の発表をご覧ください。