ほとんどのパスワード マネージャーは、パスワードの代わりにパスキーを追加することに取り組んできました。パスキーは、ログインの最も安全でない要素 (アカウントへのログインに使用され、漏洩する可能性がある秘密の固定文字列) を排除し、一意のキーに置き換えるため、はるかに安全です。新しい Proton Pass サービスには Passkey のサポートがありませんでしたが、現在は変わりつつあります。
Proton は、パスキーをサポートするプラットフォームや Web サイトのパスワードの代わりに、安全な認証のためのパスキーを組み込んだ Proton Pass のアップデートを導入しました。 Proton Pass のパスキーの実装はオープンソースであるため、コミュニティによるレビューが可能になり、より安全なエクスペリエンスに貢献します。他のすべての Proton 製品と同様に、ソース コードをチェックすることで Proton Pass の内部動作を確認できます。これはパスキーのサポートでも例外ではありません。パスワードと同じようにパスキーを共有することもできます。これは 1Password や他の競合他社でもサポートされて います。
現在、すべての Web サイトやプラットフォームがパスキーをサポートしているわけではないため、他の パスワード マネージャー と同様に、パスワードは引き続き Proton Pass の主な製品であり続けます。これは段階的なプロセスとなるため、少なくとも数年間はパスキーが主流になるとは予想していません。ただし、パスキーをサポートするいくつかのサービスでパスキーに切り替えたい場合は、Proton Pass を使用できます。
Proton Pass には 依然としてセキュリティ上の懸念がいくつ かあります。その主な理由は、Proton Pass のアカウント パスワードが、通常のログイン パスワードに加えて独自の秘密キーを使用する 1Password と同じように機能しないことです。 Proton は How-To Geek に対し、別のパスワードを追加するのではなく、セキュア リモート パスワード (SRP) を使用し、サーバーにパスワード データを一切保存せず、メインのパスワードを保護することに重点を置いていると語った。 Proton アカウント全体を 1 つのパスワードではなく 2 つのパスワードで管理できる 2 パスワード モード もあり、同社は 安全なマスター パスワードを作成するツール を提供しています。
パスキーのサポートを試してみたい場合は、この機能が Proton Pass がサポートされているすべてのプラットフォームに展開されています。
出典: プロトン
