パスキー - 情報の灯台

Google

Google、自撮り動画でアカウント復旧できる新機能を提供開始

パスワードを忘れ、電話番号も変わり、信頼済みデバイスも手元にない。すべての復旧手段が使えなくなったとき、残るのは自分の顔だ。顔を撮って、アカウントに戻る Googleは7月23日、Googleアカウントのサインイン手段として「セルフィー動画」を追加した。パスキー、復旧用メールアドレス、電話番号に続く、新たなアカウント復旧手段になる。 0:00 /0:31 1× 事前にデバイスのカメラで短い自撮り動画を録画しておく。画面の指示に従って頭をいくつかの方向に動かし、複数の角度から顔を撮影する。ログインに困ったとき、同じ動作をもう一度行えば、保存済みの動画と照合して本人確認が完了する。利用はオプトイン（任意加入）方式で、設定はGoogleアカウントのセキュリティ設定から行える。PCにカメラがなければ、QRコードをスマートフォンで読み取って登録できる。録画した動画はいつでも消せる。ブラジルでの先行テストを経て、今回グローバルに展開された。Google Workspaceアカウント、子どものアカ

セキュリティ

楽天証券もドコモも「非対応」、世界のパスキーリストの死角

世界で最も使われるサイトのうち、パスキーをまだ用意しないところを名指しする。そんなサイトが公開された。日本のページは厳しい。上位25のうち21が「非対応」と並ぶ。ところが、楽天証券もNTTドコモも、本当はパスキーでログインできる。必須化にまで進んでいる。パスキー「非対応」の名指し whynopasskeys.comというサイトが公開された。作ったのは、セキュリティ研究者のスコット・ヘルム（Scott Helme）。世界の人気サイトを順に並べ、どこがパスキーに対応し、どこが対応していないかを一覧にする。前例がある。2017年、ヘルムはトロイ・ハント（Troy Hunt）とともにwhynohttps.comを作った。HTTPSへ切り替えていないサイトを集め、誰の目にも見える形で並べた。狙いは単純だった。ヘルム自身の言葉では「誰もそこに載りたくない。リストは驚くほど人を動かす」。実際、HTTPSは数年で「あれば良い」から「なければ困る」へ変わった。この名指しは、その動きを後押しした。今度はそれをパスキーでやる。ドメインはハントが提供し、その続編ができた。世界の数字はこうだ。