今日の内容は主に昭和アナログ世代に向けています。
それ以降の世代は、
コンビニの雑誌の袋とじを
こっそり見るような感じでお願いします。笑
答えを先に言っておきます。
パスキーです。
では、始めます。
大企業のデータ漏えいが止まりませんね。
となりの国では、
免許書とかのデータが大量に売られているとか。
この先、さらに加速してしまうことを想像してしまいます。
みんなどうしていますか、IDとパスワード?
同じ物を使ってはいけないと知りつつも、
やっぱり便利だから、使いまわしてしまう。
僕の妹は家族分のパスワードを書いた
紙を常に持ち歩いています。
危険すぎますね。笑
でも分かるw
実は僕は先日クレジットカード情報が漏えいしました。
見に覚えがない買い物が何件も。
カード会社が対策してくれて被害はないのですが、
結局作り直して大変でした。
調べてみると、
カード情報はどこかの会社からの漏えいだけじゃない。
「総当り攻撃」で解析できてしまうようです。
暗証番号やパスワードなどを「0001」「0002」のように
あらゆる組み合わせを片っ端から試す攻撃のこと。
ブルートフォース攻撃とか言われてます。
結局、個人で考えたパスワードはもう使えないということ。
パスワードには生成と管理の2つ役割があります。
1.パスワードの自動生成
複雑で難解なパスワードを考えてくれます。
たとえ、1つ漏れてもほかは安全です。
僕が使っている自動生成はこの2つ。
だいたいみんなも同じでしょ。
Google → Googleパスワードマネージャー
Apple → iCloudキーチェーン
勝手に自動生成されます。
でも、これをどこに保管したらいいの?って思うでしょ。
え!?思わない?
昭和世代は思うはず。笑
覚えなくていいんです。
不安かもしれないけど、続きます。
2.パスワードの管理
自動生成したパスワードは覚えなくていいって不安でしょ〜
って思うはず。
大丈夫、本人以外には使えない仕組みがあるのです。
それが生体認証。
顔認証、指紋認証などで、
本人確認してくれるもの。
まとめ。
パスワードは自動生成して覚えなくて良い。
認証するときは、顔とか指紋で生体認証。
この仕組みを「パスキー」といいます。
パスキーって聞いたことあるけど何なんだ!?
僕は思っていました。
パスキーを一言で言うとこれ。
「文字のパスワードを完全に無くし、
顔認証や指紋認証だけでログインする仕組み」
です。
仮に自分のIDやパスワードが漏えいしても、
パスキーを設定してあれがログインできないのです。
パスワードをどこに隠しておくか?
じゃなくてパスキーですよ!
今日はここまで!
フジップリンでした!




