transcript
show notes
ログイン画面で見かける「パスキー」、なんとなく使っているけど仕組みはよくわからない——そんな素朴な疑問を今回は徹底解剖。パスワードを使わない認証がなぜ今まで普及しなかったのか、パスキーがそこをどう変えたのか。そして、生体認証やPINの誤解、NISTが定める3段階の認証基準まで、セキュリティのプロと経営のプロ、ナビゲーターがわかりやすく紐解きます。
■ 今回のトピック
- そもそもパスキーって何？パスワードとどう違うのか
- 生体認証やPINは実はパスキー本体じゃない、その誤解を解く
- NISTの認証基準「松・竹・梅」とパスキーの現在地
＃セキュリティ ＃パスキー ＃認証 ＃徳丸浩
■お便りフォーム
番組の感想や気になるテーマ・トピックなど、お気軽にお寄せください
https://forms.gle/V6DpMAbRrgNfUGF48
【セキュリティの裏側を読み解くラジオ】
ニュースではあまり語られないセキュリティの側面を、セキュリティのプロと経営のプロ、そしてナビゲーターが分かりやすく紐解く番組として、2026年4月からスタートしました。
◾️出演者
徳丸 浩（サイバーセキュリティ専門家）高畑 哲平（経営者）香川 ほのか(社会人経験1桁以内のナビゲーター)
■X （配信情報もこちらから）
ハッシュタグ「#セキュ裏」での投稿もお待ちしています
■タイムスタンプ
(00:00) イントロ・パスキーって何？パスワードを使わない認証の本命
(01:20) FIDOの規格と、普及しなかった専用デバイス認証
(02:27) 普及しなかった理由：コストと運用の手間
(04:00) パスキー：デバイスからクラウド同期へ
(04:30) セキュリティ重視派の反発と、天秤にかけた判断
(06:15) みんな理解しているの？：パスキーの仕組み：鍵は端末から出ていかない
(07:38) フィッシングに強い理由
(08:49) 生体認証の役割：パスキーとの関係
(09:55) サービス側の基準はあるの？
(10:32) 生体認証やPINコードのよくある誤解
(12:02) パスキーはこのまま完全普及する？
(12:37) NISTの3段階基準「松・竹・梅」
(15:00) パスキーの評判が実は良くない？その理由
(18:14) 過渡期ゆえの複雑さ・振り返り
(19:30) 現状と中長期を見た結論
次回予告：なぜ今パスキーが注目されているのか
