AppleはFaceID / TouchIDパスキーでパスワードを排除することを目指しています

Appleは、顧客がパスワードの代わりにFaceIDおよびTouchIDベースのアカウント認証を使用できるようにする新しいパスキー機能を開発しているとAppleエンジニアのGarrettDavidsonは本日 WWDC開発者セッション （経由 CNET ）。

「iCloudキーチェーンのパスキー」の機能 iOS 15 と macOSモントレー 、パスキーと呼ばれる新しいWebAuthnクレデンシャルを＆zwnj; iCloud＆zwnj;に保存します。キーホルダー。アカウントの作成とログインにパスワードの代わりに使用され、ワンタップログインで使用されます。

パスキーを使用してアカウントを作成する場合、処理するパスワードはありません。ログインとTouchIDまたはFaceIDによる認証だけで、そのアカウントにアクセスできます。

Appleデバイスがサイトで使用される一意のパスキーの生成と保存を処理するため、パスワードは必要ありません。したがって、ログインはユーザー名を入力して認証するだけです。パスキーはエンドツーエンドで暗号化され、＆zwnj; iCloud＆zwnj;のおかげですべてのAppleデバイス間で同期されます。キーホルダー。すべてが＆zwnj; iCloud＆zwnj;に保存されているためキーチェーン、資格情報は、Appleデバイスが紛失または盗難にあった場合でも保持されます。

パスキーは、ほとんどのパスワードと2要素認証ソリューションよりも安全であり、開発者はパスキーを介したログインのサポートを簡単に実装できます。

現時点では、パスキーはAppleデバイスでのみ機能するため、AppleはFIDOおよびWorld Wide Web Consortiumのパートナーと、ユーザーがApple以外のデバイスでもパスワードを削除できるようにする幅広いソリューションについて話し合っています。

＆zwnj; iOS 15＆zwnj;のパスキーおよび＆zwnj; macOS Monterey＆zwnj;はテスト用に設計されており、Appleが機能をテストするため、本番アカウント用ではありません。 Appleは、パスワードを置き換えるための複数年にわたる取り組みの一環として、開発者がパスキーをテストできるようにしています。

このプレビューの重点は、認証テクノロジー、iCloudキーチェーンに裏打ちされたWebAuthn実装です。パスワードからの業界全体の移行には、このプレビューの一部ではない、思慮深く一貫して適用されるデザインパターンが必要になります。

パスキーについては、 Appleの完全なWWDCセッション 「パスワードを超えて移動します。」