パスキー普及の影で懸念される利用者の囲い込み

パスワードに代かわる安全あんぜんなログイン手段しゅだんとして普及ふきゅうが進すすむパスキーを巡めぐり、将来しょうらいの自由じゆうを脅おびやかしかねない「罠わな」だとする警告けいこくが投なげかけられ、議論ぎろんを呼よんでいる。指紋しもんや顔認証かおにんしょうを用もちいるパスキーは、偽にせサイトへの情報じょうほう流出りゅうしゅつを防ふせぐ強固きょうこな仕組しくみとして評価ひょうかされてきたが、その裏うらで特定とくていの企業きぎょうによる囲かこい込こみが加速かそくするのではないかという懸念けねんだ。

ブログ「Non-Functional」の筆者ひっしゃであるThe Hack氏しが問題視もんだいししたのは、「アテステーション」と呼よばれる端末たんまつ証明しょうめいの技術ぎじゅつである。これは認証にんしょうに使つかう機器ききが正規せいきのものかをウェブサイト側がわが確認かくにんする仕組しくみで、特定とくていの機器ききのみを許可きょかする制限せいげんが可能かのうとなる。同どう氏しは、この制限せいげんが拡大かくだいすれば、独自どくじOSを入いれたスマートフォンやマイナーなブラウザを使つかうユーザーが、サービスから締しめ出だされる恐おそれがあると主張しゅちょうした。

もっとも、現時点げんじてんでAppleやGoogleが一般向いっぱんむけに提供ていきょうするパスキーの多おおくはアテステーションに対応たいおうしておらず、導入どうにゅうの障壁しょうへきは依然いぜんとして高たかい。IT系けいコミュニティのHacker Newsでは、登録時とうろくじに取得しゅとくしていない証明しょうめいをログイン時じに後あとから要求ようきゅうすることはできないといった指摘してきや、利用環境りようかんきょうの制限せいげんはパスキー独自どくじの課題かだいではないとする反論はんろんも出でている。

パスワードの流出りゅうしゅつやフィッシング詐欺さぎを防ふせぐ確実かくじつな利便性りべんせいがもたらされる一方いっぽうで、利便性りべんせいと引ひき換かえに自みずからの環境かんきょうを選えらぶ自由じゆうが損そこなわれるのか、テクノロジーの進化しんかが孕はらむ二面性にめんせいに視線しせんが注そそがれている。