パスキーの概要

Note

サイト管理者がインスタンスに対してパスキーを無効にしている場合、パスキーを使用できない場合があります。

パスキーを使用すると、パスワードを入力しなくても、ブラウザで GitHub に安全にサインインできます。

2 要素認証 (2FA) を使っている場合、パスキーはパスワードと 2FA の両方の要件を満たすので、1 つの手順でサインインを完了できます。 2FA を使用しない場合、パスキーを使用すると、メールで新しいデバイスを検証する要件はスキップされます。また、パスキーは sudo モードやパスワードのリセットにも使用できます。

パスキーは、制御する認証子によって格納される暗号化キー (公開キーと秘密キー) のペアです。認証子は、ユーザーが存在し、パスキーを使用する権限があることを証明できます。認証子は、認証子の機能と構成に応じて、PIN、パスコード、生体認証、またはデバイスパスワードを使用して承認を証明します。認証子は、iPhone または Android デバイス、Windows Hello、FIDO2 ハードウェアセキュリティキー、パスワードマネージャーなど、さまざまな形式で提供されます。

パスキーを使用して GitHub にサインインすると、認証子は公開キー暗号化を使用して、パスキーを送信せずに GitHub に ID を証明します。パスキーは GitHub.com のような Webサイトドメインにバインドされ、セキュリティで保護された接続が必要です。つまり、Web ブラウザーは類似したフィッシング詐欺サイトに対する認証を拒否します。これらのプロパティにより、パスキーはフィッシングに強く、フィッシングされる可能性のあるSMS や TOTP 2FA よりも攻撃がはるかに困難になります。

クラウドベースのパスキーサービスを使用すると、パスキーを複数のデバイス (Apple デバイス、Android デバイス、パスワードマネージャーなど) 間で同期できるため、より多くの場所から使用でき、簡単に失われなくなります。同期されたパスキーを 1 つのデバイスに設定すると、そのパスキーを同じサービスを使用する複数のデバイスで使用できるようになります。たとえば、MacBook の Touch ID を使用して、iCloud アカウントでパスキーを登録すると、同じ iCloud アカウントに関連付けられた複数のデバイス全体で、顔、指紋、PIN、またはデバイスのパスワードでそのパスキーを使用できます。

アカウントにパスキーを追加する方法の詳細については、「パスキーを管理する」を参照してください。

2FA ユーザーの場合、2FA 用のアカウントにパスキー対象のセキュリティキーが既に登録されていれば、アカウント設定でこれらの既存の認証情報をパスキーにアップグレードできます。対象のセキュリティキーを使ってサインインすると、パスキーにアップグレードするかどうかも尋ねられます。詳しくは、「パスキーを管理する」を参照してください。

認証子について

一部の認証子では、近くのデバイスでパスキーを使用できます。たとえば、パスキーが設定されていない Bluetooth が有効なノート PC を使って GitHub にサインインするとします。携帯電話をパスキーとして登録している場合、セキュリティで保護された方法でサインインを完了するには、QR コードをスキャンするか、携帯電話へのプッシュ通知をトリガーします。詳しくは、「パスキーを使ってサインインする」を参照してください。

他の認証子は、デバイスバインドパスキーを作成します。つまり、これらは単一の認証子でのみ使用できます。これらのパスキーをバックアップしたり、別の認証子に移動したりすることはできません。パスキープロバイダーによっては、パスキーの作成時にデバイスバインドパスキーをオプションとして提供する場合もあれば、デバイスバインドパスキーと同期されたパスキーの間で選択できないプロバイダーもあります。

認証子は、ポータブルデバイスにすることもできます。 FIDO2 ハードウェアセキュリティキーに格納されているパスキーも「デバイスバインド」ですが、移植可能であるという利点があり、さまざまな方法 (USB、NFC、Bluetooth) で他のデバイスに接続できます。プラットフォームと Web ブラウザーの組み合わせによっては、パスキーを使用する唯一の方法として FIDO2 セキュリティキーが使用される場合があります。

デバイスとオペレーティングシステムがパスキーをサポートしているかどうかについては、Passkey.dev ドキュメントの「デバイスのサポート」と、CanIUse ドキュメントの「Web 認証 API」をご覧ください。

フィードバック

パスキーについてフィードバックがある場合は、GitHub で共有できます。会話に参加するには、「[フィードバック] パスワードレス認証のパスキー」を参照してください。

パスキーの概要

この記事の内容