パスキーはなぜ偽サイトに強いのか？登録とログインの流れを整理(qiita.com)

- パスキーは、パスワードの代わりに、スマートフォンやPCなどの機器に保存された鍵で本人を確認するログイン方式である。原文は、ブラウザがサイトのアドレスを機械的に照合し、一致しない場合は鍵を候補にも表示しないため、偽サイトではログインできないと説明している。 - サーバーには公開鍵だけが保存され、秘密鍵は機器の外に出ない。指紋や顔の情報もサーバーに送られず、機器の中で確認されると原文は強調している。 - 原文は、FIDO Allianceが2025年10月に公開したPasskey Indexを引用し、9社の調査で、ログイン成功率はパスキーが93%、他の方式が63%であり、1回のログインにかかった時間は8.5秒対31.2秒だったと伝えている。これらの数値は、参加企業が回答した数値をFIDO Allianceand調査会社Liminalがまとめたものである。 - パスキーの弱点はアカウント復旧の手順である。攻撃者が復旧の経路を悪用すると、パスキーの強みが弱まるおそれがあるため、パスキーを二つ以上登録し、復旧時に本人へ通知を送るといった対策が原文で紹介されている。