パスキー: パスワードなしでサインイン

パスワードは秘密の知識を証明します。 パスキーは、そのサービスで登録された暗号資格の所持を証明しています。 ローカルに使用を許可します。 ウェブサイトは認証応答を受け取ります、指紋やデバイスPINではありません。

日々の使いやすさは?

単一の承認は、サービスに応じてパスワードとテキストメッセージコードを入力することができます。認証は、偽のフォームを介して中継することができるワンタイムコードとは異なり、意図したサイトにバインドされます。

デバイスロックを保護する: ロックを解除できる人は、保存された認証情報を使うことができます。 コントロールするデバイスでのみパスキーを作成します。

クレデンシャルが保存される場所をチェックする

保存プロンプトは、システムプロバイダ、パスワードマネージャ、またはハードウェアキーの名前を付ける場合があります。同期されたパスキーは、そのプロバイダーの条件下で他のデバイスで利用可能になることができます。デバイス・バウンド・パスキーは、特定のハードウェアにとどまります。

例えば、新しいノートパソコンのクラウドアカウントにサインインすると、USBセキュリティキーに保存されたパスキーをコピーしません。 物理的なキーまたは別の登録方法が必要です。

最初のパスキーの追加とテスト

1. サービスのセキュリティ設定を開き、パスキーまたはサインイン方法を見つけてください。
2. 自分のデバイスで目的地を確認し、承認します。
3. サポートされている場合は「パーソナルノートパソコン」などの便利な名前をつけてください。
4. 現在のセッションを開いたままにして、パスキーのサインインを新しいウィンドウでテストします。

サービスがパスキーをサポートしていない場合、ブラウザの設定はサポートを追加できません。 代わりに利用可能な2番目のファクターを使用してください。

回復ルートを保つ

パスキーを追加すると、パスワード、その他の方法、または既存のセッションを自動的に削除しません。 パスワードが削除できるかどうかは、サービスによって異なります。 何かを変更する前に回復を確認します。 別のフォールバックを登録し、読む 装置の損失の後の回復.