【ITニュース解説】「パスキー」知名度は8割だが理解は限定的　ウェルスナビ調査で浮かぶ課題

最近、情報技術の世界では、デジタルサービスのセキュリティが非常に重要な課題として認識されている。特に、個人情報や資産を守るための認証方法について、従来のパスワード方式の限界が指摘され、より安全で便利な新しい技術への関心が高まっている。その中で注目されているのが「パスキー」という認証技術だ。これは、パスワードを使わずにウェブサイトやアプリケーションにログインできる仕組みであり、その利便性と強固なセキュリティ特性から、次世代の認証基盤として大きな期待が寄せられている。しかし、パスキーについては、その存在を知っていても、実際に利用したり、その仕組みを十分に理解したりしている人はまだ少ないという現状が、金融サービスを提供するウェルスナビの調査によって明らかになった。

この調査は、近年発生した証券口座の不正アクセスや乗っ取り事件を受け、一般ユーザーのセキュリティ意識がどのように変化したかを把握するために実施された。調査結果を見ると、回答者の実に8割以上がパスキーの存在を知っていると答えており、その知名度は非常に高いことがわかる。しかし、実際にパスキーを使ってログインした経験がある人はわずか1割程度にとどまり、今後パスキーを利用してみたいと考えている人も3割強に過ぎなかった。この数字は、パスキーという言葉自体は広く知られているものの、その具体的な利用経験や深い理解にはまだ隔たりがあることを明確に示している。

パスキーは、従来のパスワード認証とは根本的に異なる方法で機能する。パスワードのように、ユーザーが自分で複雑な文字列を覚えたり、毎回入力したりする必要がない。代わりに、ユーザーが普段使っているスマートフォンやパソコンといったデバイスと、そのデバイスに搭載されている生体認証機能（例えば指紋認証や顔認証）や画面ロック解除機能を利用して認証を行う。この仕組みにより、ユーザーはパスワード忘れの心配から解放され、ログインの手間が大幅に軽減される。

さらに重要なのは、パスキーが持つセキュリティ上の大きな利点だ。パスキーは、フィッシング詐欺に対して非常に強い耐性を持つ。フィッシング詐欺とは、本物そっくりの偽サイトへユーザーを誘導し、そこでパスワードを入力させることで情報を盗み取る手口だが、パスキーではこの種の詐欺が通用しない。なぜなら、パスキーはログインしようとしているウェブサイトやサービスが本当に正規のものであるかを、デバイスが自動的に確認する仕組みになっているからだ。偽のサイトでは、パスキーによる認証は決して成立しないため、ユーザーが誤って情報を入力してしまう危険性がない。この点が、パスキーが従来のパスワード認証よりもはるかに安全だと言われる大きな理由の一つである。

ウェルスナビの調査では、パスキーの様々な利点について、人々がどの程度理解しているかについても質問が行われた。「パスワードが不要になる」という利便性については、8割以上の人が理解していることがわかった。また、「パスワード漏えいのリスクを軽減できる」というセキュリティ上のメリットや、「フィッシング詐欺に強い」という特徴も、約7割の人が認識していた。しかし、「複数のデバイスで利用できる」という柔軟性や、「生体認証やデバイスのロック解除で利用できる」といった具体的な利用方法に関する理解度は、これらの項目に比べてやや低い傾向が見られた。これは、パスキーが単にパスワードがなくなるというだけでなく、その裏側でどのような技術が使われ、どのように便利になるのかという詳細な理解がまだ十分に浸透していない可能性を示唆している。

今回の調査のきっかけとなった証券口座乗っ取り事件は、多くの人々のセキュリティ意識に大きな影響を与えた。回答者の6割以上が、この事件をきっかけに自身のセキュリティ意識が高まったと答えている。具体的には、約半数の人が「パスワードの使い回しをやめた」と答え、4割以上が「二段階認証を設定した」と答えている。また、約4割の人が「パスワードを複雑なものにした」と回答しており、これらの行動は、パスワードに関する基本的なセキュリティ対策の重要性が再認識された結果と言える。しかし、そのような中で「パスキーの利用を始めた」と答えた人は、わずか5%程度にとどまった。これは、セキュリティ意識が高まり、何らかの対策を講じようとする動きがあるにもかかわらず、その選択肢としてパスキーがまだ十分に認識されていない現状を浮き彫りにしている。

パスキーが広く社会に普及していくためには、いくつかの課題を乗り越える必要がある。まず、サービス提供側の対応が不可欠だ。現状では、パスキーでのログインに対応しているウェブサイトやサービスはまだ限られており、利用したくてもできない場面が多い。パスキーの認証技術は、FIDOアライアンスという国際的な団体が標準化を進めているが、各企業がこの新しい認証方式を自社のシステムに導入するには、システムの改修や開発といった手間とコストがかかる。次に、ユーザー側の理解不足も大きな課題となっている。パスキーが提供する高い利便性や安全性は魅力的だが、それが従来の認証とどう違うのか、具体的にどう使えば良いのかといった点が、まだ一般のユーザーに十分に伝わっていない可能性がある。長年パスワードに慣れ親しんできた人々にとって、新しい認証方法への移行には、ある程度の学習や心理的なハードルがあるのは自然なことだ。

これらの課題を克服し、パスキーを社会に広く浸透させるためには、サービス提供側が積極的にパスキー対応を進めることが非常に重要となる。同時に、パスキーが提供する具体的なメリット、例えばパスワードを覚えるストレスからの解放や、フィッシング詐欺のような危険な脅威からの保護といった点を、一般のユーザーに対して分かりやすく、繰り返し伝えていく啓発活動が不可欠だ。パスキーは、今後のインターネットサービスにおける認証の主流となる可能性を秘めた技術であり、その普及はより安全で、かつ便利なデジタル社会の実現に大きく貢献すると考えられる。システムエンジニアを目指す者としては、このような新しい認証技術の動向に常に注目し、その仕組みや導入方法について深く理解しておくことが、将来のキャリアを築く上で非常に重要な知識となるだろう。