パスキーとは何か、そしてそれらが重要な理由

はい。複数のデバイス間でパスキーを使用できます。 同期されたパスキーを使用すると、プロバイダーの任意の場所でパスキーを使用できます。 Microsoft Password Manager またはサード パーティのプロバイダーを使用して、他のデバイスで作成されたパスキーを保存して使用できます。  

さらに、クロス デバイス認証を使用できます。パスキーは 1 つのデバイスに格納されている可能性があります。また、サインインするデバイスで生成された QR コードを使用して、別のデバイスでのサインインに使用できます。 このプロセスでは、近接チェックが実行され、パスキーが近くにあるデバイスでの認証にのみ使用されます。 このテクノロジを使用すると、リモートの攻撃者が遠くからアクセスするためにパスキーを使用できないことを安心できます。 

はい。パスキーはパスワードを置き換えるために設計されています。 パスキーは、パスワードの進化と考えることができます。記憶 (または書き留める) の代わりに 複雑なパスワードでは、パスキーがデバイス (コンピューターや電話など) にリンクされます。

Web サイトまたはアプリケーションにサインインする場合、デバイスはマジック キーのように動作します。 何も入力する必要はなく、デバイスの Face ID、指紋、PIN を使用してサインインを確認するだけで、動作します。 パスキーは、サインインを容易かつ安全にするデジタル キーに似ています。

パスキーは、2 つの部分で構成されています。1 つは電話またはコンピューターでロックされた状態のままで、もう 1 つは Web サイトまたはアプリに置かれています。 

デバイスは、インターネット経由でパスワードを送信する代わりに、 秘密キー と公開キーのペアを生成 します。

• 秘密キーはデバイスに安全に保存されます

• 公開キーが Web サイトまたはアプリケーションに登録されている

Web サイトまたはアプリケーションにサインインする場合は、デバイスに秘密キーがあることを証明する必要があります。 秘密キーの ロックを解除 すると、デバイスは Web サイトまたはアプリケーションからチャレンジにデジタル署名します。 Web サイトまたはアプリケーションは、公開キーを使用して署名を検証し、アクセスを許可します。

はい。パスキーは多要素認証の一種と見なされます。 パスキーを使用する場合は、パスキー (持 っているもの) を格納し、伝記情報または PIN (自分 が知っているもの) でロックを解除するデバイス を使用する必要があります。

考えられる理由を次に示します。

1. 最新のパスキー機能を利用するには、Windows 11を使用する必要があります。 デバイスが実行されている Windows のバージョンを確認するには、システム > > 設定アプリを開くか、次の ショートカットを使用します:
   Windows について

2. Windows デバイスを更新する必要がある場合があります。 デバイスが最新の状態であることをチェックするには、[設定] アプリ [Update & Security > Windows Update > 開き、更新の状態と利用可能な更新プログラムをチェックします。
   更新プログラムを確認する

3. デバイスがorganization (職場または学校) によって登録または管理されている場合、一部のパスキー オプションは使用できません。 デバイスがorganizationに登録されているかどうかをチェックするには、[設定] アプリ [> アカウント] > [職場または学校にアクセス] を開き 、デバイスが接続されているかどうかを確認します。
   職場または学校を確認する

はい。パスキーはフィッシングに対して耐性があります。 それらが作成されると、パスキーは、Web サイトまたはアプリが登録されている特定のドメインに関連付けられます。

たとえば、netflix.com 用に作成されたパスキーは、netflix.com でのみ 使用できます。 見栄えの良い Web サイトに不正に着陸しても、デバイスは悪意のある Web サイトにパスキーを提示しません。 

サポートされるデバイス

• Windows 10以降。

• macOS Ventura 以降。

• ChromeOS 109 以降。

• iOS 16 以降。 Microsoft Authenticator のパスキーには、iOS 17 以降が必要です。

• Android 9 以降。 Microsoft Authenticator のパスキーには、Android 14 以降が必要です。

• FIDO2 プロトコルをサポートするハードウェア セキュリティ キー。

サポートされるブラウザー

• Microsoft Edge 109 以降。 Microsoft パスワード マネージャーは、Edge v142 以降でのみ使用できます。

• Safari 16 以降。

• Chrome 109 以降。

デバイス バインドは、パスキーが作成された特定のデバイスにのみ格納され、他のデバイスやクラウドと同期しないことを意味します。

同期されたパスキーは、資格情報マネージャーまたはクラウド サービス (Microsoft Password Manager など) に保存されます。 同期されたパスキーは、クラウド サービスを介してデバイス間で同期できます。

Microsoft パスワード マネージャーは、Microsoft のパスワードとパスキー管理ソリューションです。

パスワードとパスキーの作成、表示、編集、パスワード セキュリティ チェックの実行、その他のパスワードとパスキーのオートフィル オプションへのアクセスを行うことができます。

Microsoft アカウントへのサインイン時にこの画面が表示される場合は、画面のプロンプトで [次へ] を選択して、Microsoft アカウントのパスキーを作成してデバイスまたはパスワード マネージャーに保存する方法について説明します。 パスキーを作成して保存する方法の詳細については、こちらをご覧ください。