Google「全世界に告げる。ただちにGmailをパスワードからパスキーにしなさい。めっちゃ攻撃されてる」

🤭

(中略)

「すべてのパスキーはふたつの鍵（公開鍵と秘密鍵）で構成されています。ひとつはサービス提供者のサーバーで作成・保存される一意の公開鍵で、もうひとつはユーザーのデバイスに保存される秘密鍵です」とウォンは説明した。

このようなすべての公開鍵・秘密鍵システムと同様に、公開鍵（誰でも知ることができる）は「チャレンジ」（認証のための課題）を作成するために使用され、そのチャレンジは秘密鍵（秘密であり、自分だけが知っている）にアクセスできる場合にのみ解くことができる。
「このため、パスキーはハッカーにとって推測や傍受がほぼ不可能です。なぜなら、鍵はランダムに生成され、サインインのプロセス中に共有されることがないからです」とウォンは続けた。

パスキーは、デフォルトで強力であり、ほとんどのフィッシング攻撃に耐性を持ち、簡単に使用できるものと考えることができる。ハッカーはパスキーが何であるかを単に推測することはできず、また、再利用された脆弱な認証情報のリストを使っても侵害することはできない。
実際、パスキーは盗まれることがないため、そもそも盗まれた認証情報を使用する可能性が排除される。秘密鍵は決してデバイスから離れることがなく、パスワードスプレー攻撃やブルートフォース（総当たり）攻撃の機会もない。
脆弱なパスキーを作成することはできない。それは矛盾した表現である。すべてのパスキーは、デフォルトで、そして定義上、強力かつ安全なのだ。

いかそ

(おわり)