
テクノロジー
SMS認証が「詐欺の主要原因」に:MicrosoftがSMSコード廃止とパスキー移行を決断した理由
Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。
別名: Google Password Manager
Googleが提供するパスワード管理ソリューション。ユーザーのログイン情報を暗号化してGoogleアカウントに保存し、Android、iOS、Chromeブラウザなどの異なるデバイス間で同期できる。強力で固有なパスワードの自動生成機能や、保存されたパスワードがデータ漏洩に含まれていないかを監視するチェックアップ機能を備える。パスワードレス認証の標準規格であるパスキーにも対応しており、安全でスムーズな認証体験を提供する。

Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。

Google Chromeに、データ漏洩で侵害されたパスワードを検出し、より強力なパスワードを自動生成・保存する新機能が搭載される可能性がある。リークされたGoogleの予備的な説明では「AIイノベーション」とされている […]