パスキーが新しいパイロットプログラムで新たな勢いを見せる

パスキーが新しいパイロットプログラムで新たな勢いを見せる

タイムスタンプ：9年2023月7日02:XNUMX PM
パスキーは、新しいパイロット プログラム PlatoBlockchain Data Intelligence で新たな勢いを見せています。垂直検索。あい。

新製品の発表により、パスキー（秘密暗号キーを使用したパスワードなしの認証を可能にするデジタル認証情報）の勢いが高まっています。 今週、Apple と Google、さらに主要なパスワード マネージャー プロバイダーである 1Password と Dashlane は、パスキーのサポートをさらに拡張しました。

昨年、iOS プラットフォームで最初にパスキーのサポートを提供した Apple は、今週同社の Worldwide Developers Conference (WWDC) でパスキーを強化しました。 Apple は、パスキーをサードパーティ ソフトウェアで使用できるようにする API を発表しました。 この API は、WWDC でプレビューされたモバイル オペレーティング システムの年次アップデートである iOS 17 の秋リリース用に設計されています。

Apple は、Mac、iPhone、iPad の Safari ブラウザでのパスキーのサポートも拡大しています。 拡張されたパスキーのサポートは、 Apple の Safari 17 ブラウザ、WWDCでプレビューされました。 パブリックベータ版は現在利用可能で、一般リリースは今秋に予定されています。

パスキーの利点の XNUMX つは、ログインを高速化できることです。 Googleが提供するデータ 先月公開 は、ユーザーがパスキーを使用した認証を平均 14.9 秒で完了できることを示しました。これは、パスワードを使用してサインインする場合にかかる 30.4 秒の半分です。

パスキーの支持者らはまた、パスキーは SMS、ワンタイム パスワード (OTP)、その他さまざまな形式のパスワードよりもフィッシング攻撃に対する耐性が高いとも述べています。 多要素認証（MFA） それぞれが特定のデバイスに関連付けられた一意の秘密鍵と公開鍵を持っているためです。

さらに、パスキーはパスワードの代わりに顔 ID や Touch ID などの生体認証に依存するため、フィッシングに対して耐性があります。 秘密キーはデバイスから決して外に出ないため、簡単に盗むことはできませんが、公開キーはデバイスとアプリケーションまたは Web サイトの両方に存在します。

Apple の採用により市場に弾みがつく

Apple のパスキー API を使用すると、開発者はパスキーをパスワード マネージャーなどのサードパーティ アプリに統合して、パスキーを共有できるようになります。 Apple によれば、 パスキー API がサポートします 管理対象 Apple ID。iCloud キーチェーンを使用した同期と、ユーザーがパスキーを同期および共有する方法を管理するアクセス制御を可能にします。

特に、iCloud キーチェーンのマネージド Apple ID サポートにより、1Password や Dashlane などのサードパーティ製パスワード マネージャーが iOS、iPadOS、macOS のパスワードを保存および交換できるようになります。 パスキーは、Apple デバイス上で同社の Autofill、Face ID、または Touch ID 生体認証を使用できます。

1Password は今週、macOS 上の Safari と、macOS、Windows、Linux 上のブラウザ Chrome、Firefox、Edge、Brave のベータ拡張機能を発表しました。 1Password の最高製品責任者である Steve Won 氏は今週のブログ投稿で、API は次のように述べています。 iPhone でパスキーをさらに便利にする.

「この API を使用すると、1Password などのパスワード マネージャーが、Safari を含むパスキーのサポートを追加したネイティブ アプリ内でパスキーを作成して使用できるようになります」と Won 氏は述べました。 Won 氏によると、1Password の開発者は現在、新しいパスキー API をパスワード マネージャーに統合しているとのことです。

Google は今年初めに Android 用のパスキー API をリリースしていましたが、開発者は Apple の同等の iOS API を待っていました。 「iOS へのこの変更は、サードパーティプロバイダーがパスキーを完全に採用できるようにするパズルの最後のピースです」と、Dashlane の製品エンジニアリングおよびイノベーション担当ディレクターの Rew Islam 氏はブログ投稿で述べています。 iOS サポートを発表。 「Dashlane は iOS と Android の両方でパスキーのサポートを提供し、パスキーの使用をシームレスにします。」

Google パスキーは真剣なビジネスです

Google Workspace と Google Cloud のユーザーと管理者は、パスキーを使用して自分のアカウントにログインできるようになりました。 Google は今週、Google Workspace および Google Cloud アカウントを持つ 9 万を超える組織がパスキー認証をオープン ベータ版で利用できると発表しました。 Google は今後もユーザーがパスワードを使用して仕事用アカウントや個人用アカウントにログインできるようにしますが、同社はパスキーの方が簡単で安全な認証形式であると考えています。

「ユーザーがパスキーを使用して Gmail や Google ドライブなどの Workspace アプリにサインインすると、パスキーによってユーザーがデバイスにアクセスできることを確認でき、指紋、顔認識、またはその他の画面ロック メカニズムを使用してデバイスのロックを解除できます。 」と Google Workspace エンジニアリング マネージャーの Shruti Kulkarni 氏とプロダクト マネージャーの Jeroen Kemperman 氏は 5 年 2023 月 XNUMX 日の記事で次のように述べています。 ブログ投稿。 「ユーザーの生体認証データが Google のサーバーや他の Web サイトやアプリに送信されることはありません。」

FIDO AllianceのエグゼクティブディレクターであるAndrew Shikiar氏は、Googleの今回の動きはパスキーにとって大きな後押しとなると見ている。 「パスキーがゴールデンタイム以降も使えるようになったということは、非常に大きな宣言です」とシキアル氏は言う。 「これにより、パスキーのさらなる普及が促進されると考えています。」 パスキー テクノロジーは、World Wide Web Consortium (W3C) を実装する FIDO Alliance 仕様に基づいています。 WebAuthn 標準.

企業内にはパスキーパイロットがたくさんいる

シキアル氏によると、パスキーを使用して試験運用を行っている組織の数は増え続けているという。 その中には、PayPal、Home Depot、Hyatt Hotels、Intuit、Shopify などの大手銀行も含まれます。 ハイアットが利用した FIDO認証 Yubico の YubiKeys を使用して、ホテルの従業員やコールセンターの従業員にパスワードなしの認証を提供します。

「彼らは FIDO とパスキーの導入に多くの取り組みを行ってきました。ワールド オブ ハイアット アプリを見ると、顧客情報の保護に投資していることがわかります」と Yubico のソリューション アーキテクチャおよびアライアンス担当副社長、デレク ハンソン氏は述べています。 。

今年 XNUMX 月、ハイアットはワールド オブ ハイアット アプリにパスキーのサポートを追加しました。 当初、登録は遅かったが、Google が Google アカウントでのパスキーのサポートを発表した日には、パスキーの登録が急増した。 「Google の発表日にパスキーの作成が急増しました」とハイアットのシニア プロダクト マネージャーのハンナ ホダック氏は言います。 「それ以来、パスキーの作成数も小さいながらも全般的に増加しています。」

タイムスタンプ：

より多くの 暗い読書