パスキー– tag –

SMSで届く6桁のコードは、コードそのものではなく「電話番号という経路」に弱点があります。SIMスワップ・電話網の傍受・中継フィッシングの3つを仕組みから整理し、認証アプリやパスキーとどこが違うのか、職場のアカウントで今日から見直せる順番までまとめました。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。