1Password、パスワードを不要にする計画

1Password がパスワードを作成することなく、パスキーでアカウントへのアクセスを可能にする計画を発表した(1Password のブログ記事、解説記事、The Verge の記事、Neowin の記事、Ghacks の記事)。

1Password では既に生体認証を用いたパスワードレスのアカウントアクセスが可能となっているが、アカウントの保護には依然としてパスワードが使われており、生体認証はそれを隠すだけだという。パスキー認証は 1Password が従来から使用している秘密鍵と同じく公開鍵暗号方式だが、パスワードを組み合わせることなく、生体認証とデバイスのセキュリティ機能との組み合わせでアカウントを保護する。パスキーはフィッシング攻撃に強く、秘密鍵のエントロピー (128 ビット) よりも強力な 256 ビットのエントロピーでクラッキングを防ぐとのこと。

これにより、パスワードも秘密鍵も作成することなく 1Password のアカウントを作成でき、新しいデバイスで容易にサインインできるようになる。また、ウェブを含めて 1Password を使用する場所ではどこでも組み込みの生体認証が利用でき、スマートフォンで Mac や PC、ブラウザー内の 1Password をアンロックできるという。パスキーを用いるアカウント作成やアンロックのオプションは今夏から利用可能になるとのことだ。　

スラドのコメントを読む | セキュリティセクション | セキュリティ | 暗号

　関連ストーリー：
だいち3号の能力を視力換算すると視力243.6 2022年12月27日
電波望遠鏡アルマ、サイバー攻撃で先月から全ての観測が停止 2022年11月28日
11 月 8 日は皆既月食・天王星食 2022年11月06日