新しい仕様草案により、資格情報の安全なインポートとエクスポートが可能になり、パスワード マネージャー間でパスキーを移動できるようになります。
FIDOアライアンスは2022年にパスワードの代替としてパスキーを導入しました。パスキーを使用すると、生体認証または物理的なセキュリティキーを使用してアプリやウェブサイトにログインできるため、セキュリティが大幅に向上します。パスキーを使用すると、パスワードを入力することなく、Face IDを使用してウェブ上のAppleアカウントにログインできます。
まもなく、パスキーを安全にインポート・エクスポートできるようになります。FIDOアライアンスはパスキーのポータブル化を実現する新しい仕様を策定しましたが、テクノロジー企業が実装するには、メンバーの承認が必要です。
つまり、パスキーのインポートとエクスポートの機能は、おそらく2025年にiOS 19、iPadOS 19、macOS 16とともに登場するでしょう。この機能により、Dashlane、Laspass、NordPass、1Passwordなどのさまざまなパスワードマネージャー間でパスキーを簡単に移動できるようになります。1Passwordはすでにこの機能の実装に取り組んでいます。
パスキーはインポートとエクスポート機能を持つようになる
新しい仕様は、Credential Exchange Protocol (CXP) と Credential Exchange Format (CXF) と呼ばれる、パスキーを含むさまざまな種類の資格情報を簡単に転送できる、新たに開発された一対の形式に依存しています。
認証情報の安全な移動には暗号化が使用され、転送中のパスキーが保護されます。これは、パスワードマネージャーが通常、認証情報を平文でインポート・エクスポートする際に使用するCSV形式よりもはるかに優れており、安全です。
FIDOアライアンスのメンバーであるAppleは、パスキー（iOS 16以降が必要）のサポートをいち早く導入した企業の一つです。Appleエコシステム内のパスキーはiCloudを介してデバイス間で同期されます。また、iPhoneでQRコードをスキャンすることで、あるデバイスに保存されているパスキーを使用して、別のデバイスのアプリやウェブサイトにログインすることもできます。
パスキーに関する私の経験は良い点と悪い点が混在している
パスキーの普及は、すべてのサイトやアプリが対応しているわけではないため、やや遅く、不安定です。私もパスキーを使っていますが、よくイライラします。あまりにも多くのウェブサイトでパスキーの実装が不十分だったり、パスキーログインのオプションが分かりにくく隠されていたりします。パスキーオプションがどこにあるかサポートページを読んで調べる必要はないでしょう。
一部のサイトで、従来のユーザー名とパスワードでログインしているアカウントをパスキーログインにアップグレードする際に問題が発生しました。特に、Appleでサインインオプションも利用しているアカウントの場合です。企業がソーシャルログインよりもパスワードレスログインを好むことに気づき、状況は昨年改善しました。FIDOアライアンスによると、パスキーでアクセスできるオンラインアカウントは120億件以上に上ります。
iOS 18のパスキー
Appleは、iOS 18、iPadOS 18、macOS Sequoiaにおいて、アプリがパスワードログインをパスキーに自動的にアップグレードできるようにする新しいAPIを開発者向けに提供しています。アプリやウェブサイトでアカウントのパスキーが作成されたことを通知するメッセージが表示されるため、パスキーログインへの移行時の煩わしさが軽減されます。
iOS 18では、パスキー、パスワード、その他の秘密情報の管理が設定アプリから新しいパスワードアプリに移動しました。パスワードアプリでは、パスワード、パスキー、Wi-Fiパスワード、2要素認証の確認コードなど、ウェブサイトやアプリの認証情報を保存できます。
