iOS 16が正式に一般公開された今、開発者は自分のアプリを新バージョンに対応させるだけでなく、パスキーのような新機能を利用するためのアップデートを展開しています

KAYAKやCardPointersなどのアプリは、すでにiOSアプリをアップデートして、新しいパスワードレスサインイン方式に対応しています

どのように機能するのか？

パスキーはiOS 16で利用できる新機能の1つです、実はパスキーは従来のパスワードに代わって登場する新しい認証方法です

FIDOスタンダードに基づき、Apple、Google、Microsoftの3社の提携で生まれました

パスキーは、簡単に推測またはリークできる従来のパスワードを作成するのではなく、デバイスにローカルに保存され、生体認証にアクセスする必要がある一意の資格情報です

これらのキーはユーザーには表示されないため、攻撃者がアクセスするのは困難です

Appleは、iOS 16、iPadOS 16、macOS Venturaのアプリやウェブサイトでパスキーをサポートしています

資格情報は、iCloudを介して同じユーザーのデバイス間で同期されます、また、別のプラットフォームを介してそのアプリやウェブサイトにログインする必要がある場合は、デバイスに保存されている一意のキーのQRコードを生成して、新しいキーを承認することができます

パスキーのメリット

パスワードを覚えたり取得したりする必要はなく、自動入力されるユーザー名だけを覚えておく必要があります

リモート サーバーが侵害されて情報が盗まれた場合、そこにはユーザー名と公開鍵しか含まれていないため、他のユーザーがあなたのアカウントにアクセスすることはできません、

攻撃者があなたのパスワードをフィッシングしようとしても、彼らはあなたのパスキーを入手できません、したがって、パスキーは、パスワード ベースの認証の主な弱点をすべて解決します

すでにパスキーと連携しているAppとWebサイト

人気の旅行アプリKAYAKは、パスキーをサポートする最初のiOSアプリの1つです、アプリの最新バージョンでは、ユーザーは従来のパスワードを必要とせずに、Face IDまたはTouch IDだけを使用して簡単にサインアップできます、メールを入力するだけで、あとはシステムが全てやってくれます

KAYAK以外にも、Best Buy、eBay、CardPointers、WordPress.comが既に新機能 パスキーに対応しています

(Via 9to5Mac.)