パスワードレス認証の長所と短所

ほとんどの人は毎日複数のパスワードを使用します。しかし、オンラインで何かを購入しようとして、その電子商取引サイトのパスワードを忘れてイライラした経験があるでしょう。パスワードレス認証は、より優れた代替手段となる可能性がありますが、一定のリスクも伴います。

パスワードなしの認証はどのように機能しますか?

パスワードレス認証で利便性が大幅に向上

パスワードレス認証は、パスワードやその他の記憶された情報よりも安全なオプションを通じて個人の身元を確認します。注意していなくても、おそらくすでに何らかのパスワードなしのログイン技術を使用しているでしょう。これらには次のものが含まれます。

• 生体認証: 指紋や顔認識などの方法を使用して身元を証明します。
• マジック リンク: 確認コードを含む 1 回限りのリンクをクリックして、パスワード不要のログイン Web サイトにアクセスします。
• ハードウェア キー: USB などの物理デバイスに依存してユーザーを認証します。
• ワンタイム パスワード (OTP) : 以前に選択したパスワードの代わりに、販売者が生成したコードを使用してログインします。

結局のところ、OTP オプションは依然としてパスコードの入力が必要であるため、OTP オプションはパスワードなしのログイン カテゴリに属さないと考える人もいます。ただし、アクセス トークンの有効期間は短いため、従来のパスワードとは異なります。

パスワードレス認証も拡張可能です。 Yubico から最近リリースされたセキュリティ ロックには、保護を強化するための指紋リーダーが含まれています。また、キーと指紋情報を保存するコンポーネントの間で送信されるデータも暗号化されます。

どこでパスワードなしのショッピングを試すことができますか?

2021 年 1 月の時点で、世界中で 46 億 6,000 万人以上がインターネットにアクセスしていると Statista が報告しています。専門家らは、これが最近の電子商取引のブームに貢献していると考えている。ただし、パスワードレスのショッピングが主流になるまでにはしばらく時間がかかるかもしれません。

Microsoft Store または他の Windows サービスをパスワードなしで使用したい場合、現在 4 つの方法があります。Microsoft Authenticator アプリ、Windows Hello、セキュリティ キー、または電話や電子メールに送信された OTP を使用できます。

Shopify には、ストアオーナーがさまざまな種類のパスワード認証をストアに追加できるアプリもいくつかあります。

パスワードレス認証が実用的であるかどうか疑問を抱く人もいるが、Google はまた、パスワードレスの未来への段階的な移行を示唆している。既存の例としては、7.0 以降を実行する Android 携帯電話に組み込まれているセキュリティ キーがあります。セキュリティ キーと Google サービスへのサインインに使用するデバイス間で送信される Bluetooth 信号をテストします。

さらに、パスワードレスショッピングは依然としてユニークなサービスです。ただし、このテクノロジーはオンライン ストアをサポートするために存在するため、パスワードなしでログインできる Web サイトのオプションが間もなく登場する可能性があります。

パスワードなしでインターネットを使用することの長所と短所

パスワードなしの認証には依然として一定のリスクが伴います

一部の電子商取引専門家は、パスワードを使用しないショッピングがオンライン購入の解決策になる可能性があると述べています。最終的な目標は、人々に可能な限りスムーズな購入体験を提供することです。パスワードを覚える必要がないので、確かに煩わしさは解消されます。

同様に、現在非常に多くのユーザーが推測しやすいパスワードを設定しているため、パスワードレス認証の方がユーザー生成のパスワードを使用するよりも安全であるとも考えています。さらに、2019 年の調査では、65% の人が複数のサイトでパスワードを再利用していることがわかりました。この習慣により、ハッカーが盗んだ認証情報を介してより多くのアカウントにアクセスできるようになる可能性があります。

ただし、パスワードを使用しないことには、誰かが物理的なセキュリティ キーを盗む可能性があるなどのリスクもあります。研究者らはまた、正規のユーザーがコードを受け取る前に傍受者がコードを取得するため、OTP 手法が 80% のケースで失敗する可能性があることも発見しました。悪意のある者は、Play-Doh から 3D マスクに至るまで、あらゆるものを使用して生体情報を偽装しています。

もう 1 つの問題は、特に企業内で、多くのビジネス リーダーや従業員が新しいテクノロジーを受け入れることに躊躇していることです。彼らは何十年もパスワードを使用しており、今その習慣を変える準備ができていない可能性があります。新しい事務用品を購入するときにパスワードを入力しなかった場合、最初は苦情を言ったり、スイッチに疑問を抱いたりする人もいるかもしれません。

パスワードを使用しないショッピングはあなたに適していますか?

利用可能なセキュリティ方法を見てみましょう。ハードウェア ロックを購入し、注意深く保管することが安全な選択です。ただし、認証に携帯電話を使用することは、それほど安全なソリューションではありません。 OTP コードが届かない可能性があります。携帯電話を紛失すると、誰かがあなたの生体認証情報をハッキングする可能性があります。上記のオプションの少なくとも 1 つを、入力速度や携帯電話の持ち方などのユーザーの行動を分析するシステムと組み合わせることを提案する人もいます。

パスワードレス認証にはリスクがないわけではありませんが、インターネットにアクセスするために使用する他の方法も同様です。すべては熟練した悪者によってハッキングされる可能性があります。続行する前に、各要素のリスクと利点を考慮してください。