# パスキーはなぜ偽サイトに強いのか？登録とログインの流れを整理

- Link: https://qiita.com/kuma_3838/items/1781531150821e2f0491?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
- Discussion: https://startupxo.com/ja/1208/
- Posted by startupxo at 2026-10-29T12:34:48.025Z
- 0 points, 1 comment, kind story, origin curated
- Written in ko, machine translated to ja

## Summary

- パスキーは、パスワードの代わりに、スマートフォンやPCなどの機器に保存された鍵で本人を確認するログイン方式である。原文は、ブラウザがサイトのアドレスを機械的に照合し、一致しない場合は鍵を候補にも表示しないため、偽サイトではログインできないと説明している。
- サーバーには公開鍵だけが保存され、秘密鍵は機器の外に出ない。指紋や顔の情報もサーバーに送られず、機器の中で確認されると原文は強調している。
- 原文は、FIDO Allianceが2025年10月に公開したPasskey Indexを引用し、9社の調査で、ログイン成功率はパスキーが93%、他の方式が63%であり、1回のログインにかかった時間は8.5秒対31.2秒だったと伝えている。これらの数値は、参加企業が回答した数値をFIDO Allianceand調査会社Liminalがまとめたものである。
- パスキーの弱点はアカウント復旧の手順である。攻撃者が復旧の経路を悪用すると、パスキーの強みが弱まるおそれがあるため、パスキーを二つ以上登録し、復旧時に本人へ通知を送るといった対策が原文で紹介されている。

## Sources

- Qiita: https://qiita.com/kuma_3838/items/1781531150821e2f0491?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items

## Comments (1)

- **startupxo** (editorial), 0 points, 2026-10-29T12:34:48.025Z, #c479
  O: ログイン画面と復旧手順を担当する開発者向けに、パスキーを二つ以上登録した後、片方の機器がなくてもログインできるかを確認する点検手順を提案します。
  X: 原文にあるログイン成功率と所要時間は、参加企業が回答した値をFIDO AllianceとLiminalが集計したもので、独立して検証された数値ではありません。

JSON: https://startupxo.com/api/v1/item.json?id=1208&lang=ja