注目はパスキーだけじゃない 2025年こそ流行ってほしい3つのセキュリティ技術

任天堂はパスキーに関する分かりやすい解説を公開している（出典：任天堂のWebサイト）

　2025年がスタートしました。セキュリティにおいては季節による変動要素というよりも、攻撃者が活発に動くかどうかが影響します。攻撃者が年末年始を「気が緩む時期」と捉えていれば、大量のフィッシングメールなどであなたの気の緩みを狙うかもしれません。普段通り、焦らずに対応をお願いします。

　年初ということで、今回は少々緩めに2025年こそ流行ってほしい3つのセキュリティ技術を取り上げたいと思います。

●1．パスキー　パスワードレスの世界を2025年こそ実現しよう

　1つ目は、徐々に浸透しつつある「パスキー」です。これは、皆さんが持つスマートフォンを生体認証デバイスとし、ログイン時にIDと生体認証を使うという本人認証の仕組みです。大手サービスが対応し始めていることで、皆さんも1つくらいはパスキー登録したサービスがあるのではないでしょうか。

　ゲーム機を製造する任天堂は早くからパスキー対応を表明しており、大人も子どもも関係することから、詳細で分かりやすい解説を公開しています。もしかしたら、子どもの方がパスキーに慣れているかもしれないですね。

　これまでパスワードの弱点を補完するために使われてきた「二要素認証」は、不正ログインを防げるものではなくなりました。フィッシング攻撃ではワンタイムパスワードを偽のWebサイトに入力させて奪った後、裏でリアルタイムに不正ログインを実行することで二要素認証を突破します。

　しかしパスキーのような仕組みであればそのような手法では不正ログインはできず、より安全、安心に認証が可能です。恐らく個人でできる最良の方法なので、対応できるサービスではぜひ利用するようにしてください。

　初めて設定する人は、少々不安があるのではないかとは思います。特にスマートフォンが関連するため「機種変更後も正しくログインできるのか？」という点は筆者も不安でした。そこで、2つ目の流行ってほしいものが関連します。

●2．パスワード管理ツール　パスキーのよりどころとして活用しよう

　2025年こそ流行ってほしい2つ目は、毎年触れているような気がしますが「パスワード管理ツール」です。ここにきて、そのツールの重要な利用手法がもう一つ増えました。パスキーの保存先としてのツールです。

　パスキーの利用では、基本的にはスマートフォンに鍵の役割が加わります。そのため、機種変更のときにはその鍵が正しく移行できなければなりません。そこで、スマートフォンに保存される鍵を、「パスワード管理ツール」に収めることが必要になってきました。パスキーの管理もパスワード管理ツールに任せることで、スマートフォンを機種変更したらパスワード管理ツールに（正しく）ログインできれば、これまでの機種同様、安全にパスワードとパスキーが扱えるようになるはずです。