フィッシング詐欺が無効化される日。なぜ「パスキー」なら、偽サイトに騙されても絶対に盗まれないのか？

お前さんの記憶こそが、最大のセキュリティホールだ

よぉ、俺だ 🕶

なぁ、お前さん。正直に言ってみろ。「Amazon」と「楽天」と「Google」と「インスタ」、全部同じパスワードを使い回してねぇか？あるいは、「Password123!」みてぇに、記号を一つ足して対策したつもりになってねぇか？

悪いことは言わねぇ。その思考停止が、お前さんをハッカーのカモにする。 なぜなら、これまでのセキュリティ（パスワード）は、「秘密の合言葉を、お前さんとサーバーで共有する」仕組みだからだ。お前さんがその合言葉を、うっかり偽物のサイト（フィッシングサイト）に入力した瞬間、ゲームオーバー。秘密は盗まれ、アカウントは乗っ取られる。

だが、人類はついにその弱点を克服した！それが「パスキー（Passkeys）」だ。これを使えば、お前さんが偽サイトに騙されたとしても、アカウントは絶対に盗まれねぇ 🕵

【革命の正体】「合言葉」から「物理的な鍵」へ

パスキーの仕組みは、現実世界に例えると分かりやすい。

パスワード（今まで）：
ドアの前で「合言葉」を叫ぶようなものだ。誰かに聞かれたり（盗聴）、似たようなドア（偽サイト）に向かって叫んだら、泥棒に入られる。

パスキー（これから）：
スマホの中に「電子的な鍵（秘密鍵）」が入っている状態だ。ドアを開けるには、スマホの顔認証（Face IDなど）や指紋認証をするだけ。重要なのは、「鍵そのもの」はスマホから一歩も外に出ないってことだ。