パスキーって結局なに？「安全なのにわかりにくい」その正体を徳丸浩が解説 ep.8 #セキュ裏

ログイン画面で見かける「パスキー」、なんとなく使っているけど仕組みはよくわからない——そんな素朴な疑問を今回は徹底解剖。パスワードを使わない認証がなぜ今まで普及しなかったのか、パスキーがそこをどう変えたのか。そして、生体認証やPINの誤解、NISTが定める3段階の認証基準まで、セキュリティのプロと経営のプロ、ナビゲーターがわかりやすく紐解きます。 ■ 今回のトピック そもそもパスキーって何？パスワードとどう違うのか生体認証やPINは実はパスキー本体じゃない、その誤解を解くNISTの認証基準「松・竹・梅」とパスキーの現在地 ＃セキュリティ ＃パスキー ＃認証 ＃徳丸浩 ■お便りフォーム 番組の感想や気になるテーマ・トピックなど、お気軽にお寄せください ⁠https://forms.gle/V6DpMAbRrgNfUGF48⁠ 【セキュリティの裏側を読み解くラジオ】 ニュースではあまり語られないセキュリティの側面を、セキュリティのプロと経営のプロ、そしてナビゲーターが分かりやすく紐解く番組 ◾️出演者 徳丸 浩（サイバーセキュリティ専門家）高畑 哲平（経営者）香川 ほのか(ナビゲーター) ■X （配信情報もこちらから） ⁠https://x.com/egsecure_jp⁠ ハッシュタグ「#セキュ裏」での投稿もお待ちしています ■タイムスタンプ (00:00) イントロ・パスキーって何？パスワードを使わない認証の本命 (01:20) FIDOの規格と、普及しなかった専用デバイス認証 (02:27) 普及しなかった理由：コストと運用の手間 (04:00) パスキー：デバイスからクラウド同期へ (04:30) セキュリティ重視派の反発と、天秤にかけた判断 (06:15) みんな理解しているの？：パスキーの仕組み：鍵は端末から出ていかない (07:38) フィッシングに強い理由 (08:49) 生体認証の役割：パスキーとの関係 (09:55) サービス側の基準はあるの？ (10:32) 生体認証やPINコードのよくある誤解 (12:02) パスキーはこのまま完全普及する？ (12:37) NISTの3段階基準「松・竹・梅」 (15:00) パスキーの評判が実は良くない？その理由 (18:14) 過渡期ゆえの複雑さ・振り返り (19:30) 現状と中長期を見た結論 次回予告：なぜ今パスキーが注目されているのか