脆弱なパスワードは死んだ！「パスキー」の時代へ

堀元見と水野太貴がパーソナリティを務めるポッドキャスト番組「ゆるコンピュータ科学ラジオ」の最新回が配信された。今回のテーマは、セキュリティの天敵とされるパスワードを完全に駆逐する可能性を秘めた新技術「パスキー」だ。

堀元は「パスワードは60年近く天敵と言われ続けている」と切り出し、人類が抱える認証の脆弱性について持論を述べた。

デスノートはパスキー啓蒙漫画だった？

堀元はパスキーの仕組みを人気漫画のデスノートに例えて解説を試みる。弥海砂がビデオメッセージを送り、指定時刻にキャスターを殺害して本人証明をするシーンは「パスキー認証そのものだ」という。秘密鍵であるノートを渡さず署名で証明する点が酷似していると熱弁し、「デスノートはパスキー啓蒙漫画だったのではないか」と独自の持論を展開し笑いを誘う。

フールプルーフな設計の重要性

話題はエンジニアリングにおける「フールプルーフ」へと及んだ。どれほど啓蒙しても脆弱なパスワードを使い回す人間がいる以上、仕組み自体を「馬鹿でも漏らせない」形にすべきだという。堀元は2025年に世界パスワードデーが改称された事実を挙げ、「啓蒙というアプローチは世界的に諦められた」と分析する。

生体認証についても「指紋情報がサーバーに送られるわけではない」と世間の誤解を明確に否定した。あくまで端末内の秘密鍵にアクセスする際の確認に過ぎず、原理的に情報漏洩のリスクが低いことを強調。「どんな馬鹿が使っても失敗しないようにする」と絶賛し、「俺の目には株価しか見えない」と豪語する水野にパスキーへの移行を固く促した。