IOS 16のパスキー機能の長所と短所

WWDC 2022 で、Apple は iOS 16 を発表し、iPhone に一連の新機能をもたらすことを約束しました。これらの中でも際立った機能の 1 つは、Web 上でのパスワードの使用を排除することを目的としたパスキーです。

これは興味深いように聞こえるかもしれませんが、Apple のパスキー機能には長所と短所があります。 Quantrimang.com に参加して、次の記事で詳細を確認してください。

パスキーとは何ですか?

開発者向けの Apple Passkeys ホームページ

パスキーは、主に顔 ID と指紋を使用してアプリのロックを解除するソフトウェア テクノロジです。これにより、現在認証に最も使用されているセキュリティ手順である安全でないパスワード ログイン手法が排除されます。

パスワードと比べて、パスキーは非常に使いやすいです。これにより、ユーザーはキーストロークのパスワードを迅速かつ便利な生体認証チェックに置き換えることができます。

その結果、Google、Microsoft、Apple などの大手テクノロジー企業は、ほとんどの種類のフィッシング攻撃や、パスワード固有の2 要素認証から生じる問題を阻止できるようになりました。

Apple のパスキーの実装は、ユーザーが Touch ID または Face ID を使用してアプリのログインを認証できるようにすることで機能します。

iOS 16 のパスキー機能は期待されるような完璧な機能ではないため、その長所と短所の両方を理解しておくことが重要です。こうすることで、Apple が自社デバイス用のパスキーを展開するときに現実的な期待を持つことができます。

iPhone ユーザーにとっての iOS 16 のパスキーの利点

脆弱性のない未来は有望であり、技術的に安全であるように見えます。 iOS 16 Passkeys はこれを実現する予定です。以下は、iPhone ユーザーにとって iOS 16 の PassKeys 機能の 5 つの主な利点です。

1.パスワードをiCloudと同期する

AppleのiCloudサービス

iCloud キーチェーンにパスキーを設定すると、エンドツーエンドの暗号化が可能になります。つまり、Apple ですらあなたのパスワードにアクセスできないことが保証されます。

また、iCloud の暗号化キーとサイバー攻撃保護により、デバイスを紛失した場合でも、いつでもパスワードを回復できるのでご安心ください。

2. パスキーはユーザーに追加のセキュリティを提供します

パスキーが iPhone ユーザーに提供するプライバシーは、エンドツーエンドの暗号化を保証するものです。デバイスのセキュリティを確保するために必要なのは顔認識と指紋だけであるため、サイバー犯罪者がデバイスに侵入するという問題は発生しません。

3. プラットフォーム全体でアプリや Web サイトにログインする

パスキーは iCloud キーチェーンと同期され、すべての Apple デバイスで利用できるようになります。この利点により、アプリと Web サイトで異なるパスワードを使用する必要がなくなります。

Apple によると、iPhone を使用して、友人の Windows コンピュータや Android スマートフォンなど、Apple 以外のデバイス上の Web サイトやアプリにサインインすることもできます。必要なのはTouch IDとFace IDで認証することだけです。

4. ユーザーはパスワードを作成または再管理する必要がありません。

Dashlane、LastPass、LogMeOnce、BitWarden、RemeBear、1Password、Keeper など、さまざまなパスワード マネージャーが存在しますが、これらのパスワード マネージャーはサイバー脅威に対して脆弱なパスワードも必要とします。

ただし、iOS 16 および macOS Ventura での Apple のパスキー実装にサインアップすれば、安全でないパスワードについて心配する必要はありません。

5.あなたのアカウントはフィッシング攻撃の対象になりません

パスワードを使用してアカウントを管理すると、強力なセキュリティ技術が提供され、アカウントへの侵入はほぼ不可能になります。

インターネット上の詐欺師やその他の悪意のある人々が、キーストロークを記録したり、その他の侵入手段を使用したりして、あなたのアカウントにアクセスする可能性はほとんどありません。

iPhone ユーザーにとっての iOS 16 のパスキーの欠点

Apple による PassKey の実装の利点は非常に大きいです。ただし、使用する前に留意する必要がある制限がいくつかあります。それらについては以下をご覧ください。

1. 暗号化に関する潜在的な問題

暗号化は大きな素数に大きく依存しているため、ハッキングは非常に困難です。しかし研究者らは、今後数年のうちに量子コンピューターが公開鍵暗号を解読できるようになるのではないかと期待している。パスキーをより量子耐性のあるもので再実装できない場合、これは大きな問題になります。

2. サイトは現在のパスワードを保持する可能性が高い

これは大きな移行であるため、ほとんどのインターネット ユーザーがパスキーの使用に切り替えるには少なくとも数年かかることに注意することが重要です。

これが最終的にうまくいった場合、サイトがパスキーへの切り替えを要求したときに、古いパスワードは破棄されるのでしょうか?答えはノーかもしれません。そのため、他のデバイスに互換性がない場合、パスコードをサポートするデバイスが問題になる可能性があります。

3. Face IDとTouch IDに起因する問題

生体認証を単独で使用する場合の主な問題は、生体認証は特定の情報を取得するようにプログラムされているため、ユーザーの身体的特徴がわずかに変化すると効果がなくなる可能性があることです。

そのため、パスキーに完全に切り替えると、時間が経っても顔の見た目が同じであったり、指が汚れていない状態を維持したりするのが難しくなります。

4. ユーザー設定

現時点では iOS 16 と macOS Ventura ではパスキーがかなり制限されているため、この機能を早期に採用できるのは Apple ユーザーだけになります。

ただし、一部のユーザーはパスワードを好み、Apple がパスキーをデバイスのサイバーセキュリティの基盤にしている場合、パスキーへの完全な切り替えを歓迎しない可能性があります。好みは人それぞれ異なるため、Apple はこれを考慮する必要があります。

5. 技術開発のペースにはばらつきがある

Apple と広範な技術コミュニティはパスキーを技術セキュリティの未来と見なしているかもしれませんが、この技術の広範な展開は逆効果になる可能性があることに注意する必要があります。

西側諸国の多くはパスキーの使用に簡単に適応できますが、一部の発展途上国ではこの技術をすぐに導入できない場合があります。これが起こらないと、パスキーの主な目的であるパスワードのない世界を作り出すことができなくなる可能性があります。

Apple の iOS 16 へのパスキーの実装は、オンライン セキュリティの未来となるようです。この機能には関連する問題がいくつかありますが、セキュリティ テクノロジの世界における大きな発展を伴います。

iPhone ユーザーは、パスワードを覚えたり、デバイスのセキュリティや安全性について心配したりする必要がなくなります。これは多くの人が高く評価する機能であるため、開発者は上記の記事に記載されている課題に対処するために継続的かつ意図的な努力をする必要があります。