すべての Microsoft アカウントがパスキー サインインをサポートするようになりました。これにより、ユーザーは Microsoft サービスにアクセスするためのより便利な方法が提供され、Microsoft のポートフォリオ全体でログイン セキュリティを強化する道が開かれます。
将来的には、パスワードを記憶する必要はなくなります。 パスキー を使用してすべてのアカウントにログインするだけです。アプリやウェブサイトに参加すると、特別な「秘密キー」が生成され、携帯電話やラップトップに保存されます。このキーは、アプリまたは Web サイトによって保持される「公開キー」に対応します。キーが結合されると、本人確認が行われ、ログインが許可されます。
パスキーは非常に便利です。 Web サイトごとにユーザー名とパスワードを入力する代わりに、基本的に携帯電話またはラップトップを使用して身元を確認します。そしてさらに重要なことに、パスワードのない未来は私たちのセキュリティを強化します。 Web サイトがデータ侵害の被害に遭った場合、ハッカーは役に立たない公開キーを持ち去るだけです。あなたの秘密キーを狙うハッカーは、あなたの携帯電話やラップトップに直接アクセスする必要があります。あなたはあなたの秘密キーさえ知らないので、だまされて詐欺師や詐欺的な Web サイトと秘密キーを共有することはできません。
これは Microsoft だけのニッチなものではありません。パスキーは、Apple などの数十の大手テクノロジー企業と協力して FIDO によって設計され ました。やがて、パスキーはすべての大規模なアプリや Web サイトで標準のログイン方法になるでしょう。
「現在、パスキーを使用して、デスクトップおよびモバイル ブラウザーで Microsoft 365 や Copilot などの Microsoft アプリや Web サイトにサインインできるようになりました。パスキーを使用した Microsoft アプリケーションのモバイル バージョンへのサインインは、今後数週間以内にサポートされる予定です。」
Microsoftは今年初めにWindows 11に パスキー管理スイート を追加した。 Apple や Google などの他の大手企業も、それぞれのオペレーティング システムに対して同様のことを行っています。
Microsoft アカウントのパスキーを生成するには、ログインして [高度なセキュリティ オプション] を開きます。次に、「サインインまたは確認のための新しい方法を追加する」を選択します。 Microsoft は、パスキー サインイン用のいくつかのオプション (指紋、PIN、顔) を提供し、残りのパスキー作成プロセス (非常に迅速で手間のかからない) をガイドします。
Windows、macOS、Android、iOS を含むすべての最新のオペレーティング システムには、統合されたパスキー マネージャーが含まれています。 Microsoft アカウント用に作成したパスキーは、デバイスのパスキー マネージャーに保存されます。一部のパスワード管理サービス ( 1Password や Proton Pass など) では、複数のデバイス間でパスキーを保存して同期できるため、携帯電話やコンピューターなどに固有のパスキーを生成する手間が省けます。
参考までに、パスキーを設定した後も、ユーザー名とパスワードを使用して Microsoft アカウントにログインできます。私たちはまだ過渡期にいます。パスキーはしばらくパスワードと共存します。もちろん、これは、パスキーによって約束されているセキュリティ上の利点が完全に実現されていないことを意味します。 2024 年にパスキーを使用するのは主に便宜上の行為であり、パスワードを覚えなくてもすぐにログインでき、最終的にパスキーがパスワードに置き換わるときに時代を先取りすることができます。
出典: マイクロソフト





