テクノロジー
Google同期パスキーを狙う「Pass-ta-Key」、暗号ではなく端末の信頼状態を突く
Googleが「マルウェアからパスキーを守る」と設計したクラウド認証器が、非特権マルウェアによる3段階の攻撃で突破された。暗号は壊れていない。壊れたのは、同期と再登録の運用層にある信頼の管理だった。
Overview
最終更新: 2026年7月14日強力で使いやすい認証技術の標準化を目的とした非営利の業界団体。Apple、Google、Microsoftなどの主要テック企業が加盟しており、パスキーの基盤となるFIDO2やWebAuthnの仕様を策定している。
Mentioned Articles
4 件
テクノロジーSMS認証が「詐欺の主要原因」に：MicrosoftがSMSコード廃止とパスキー移行を決断した理由
Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。
テクノロジーMicrosoft、新規アカウントで「パスワードレス」を標準設定へ：パスキー時代が本格到来か
Microsoftアカウント作成時の「お約束」だったパスワード設定が、過去のものになろうとしている。同社は、新たに作成されるMicrosoftアカウントにおいて、パスワードを使用しない認証方法を標準（デフォルト）とする方 […]
テクノロジーパスワードを使わない次世代の標準認証方式「パスキー」とは何か？
AppleがiOS 16での正式に導入し、世界シェアNo.1のGoogleによるWebブラウザ「Chrome」でも先日正式に対応するようになったのが、パスワードに変わる新たな認証方式の「パスキー」だ。この機能により、ユー […]
External Mentions
8 件- arXivThe Qey: Implementation and performance study of post quantum cryptography in FIDO2
- arXivDevice-Bound vs. Synced Credentials: A Comparative Evaluation of Passkey Authentication
- arXivCTRAPS: CTAP Client Impersonation and API Confusion on FIDO2
- Hacker NewsFIDO Alliance publishes new spec to let users move passkeys across providers
- arXivASOP: A Sovereign and Secure Device Onboarding Protocol for Cloud-based IoT Services
- Hacker NewsFIDO Alliance
- arXivHow Not to Handle Keys: Timing Attacks on FIDO Authenticator Privacy
- Hacker NewsApple, Google and Microsoft Commit to Expanded Support for FIDO Standard