顔認証だけで本人確認できるのはなぜ？パスキー・WebAuthn・CTAPを解説

顔認証でログインできるのに、Webサイトはあなたの顔を知らない。では、何を確かめて本人だと判断しているのでしょうか。 その答えが「パスキー」です。この動画では、秘密鍵と公開鍵、毎回変わるチャレンジ、電子署名の役割を、アニメーションで順を追って解説します。 パスキーが偽サイトに強い理由や、FIDO2・WebAuthn・CTAPの違い、スマートフォンを使ってパソコンにログインする仕組みも紹介。端末を買い替えたときの引き継ぎと、パスキーだけでは守りきれないセッション情報・アカウント復旧の問題まで取り上げます。 【タイムライン】

• #パスキー
• #WebAuthn