- アクセスキーは、生体認証またはデバイスのPINコードを使用することで、パスワードを不要にします。
- このシステムは、WebAuthn標準のおかげで、フィッシング攻撃やブルートフォース攻撃に対する優れた保護機能を提供します。
- この機能はデスクトップブラウザとiOSアプリに対応しており、今後他のシステムにも順次展開していく予定です。
翌日には忘れてしまうような複雑なパスワードに悩まされるのはもううんざりですか？Amazonは「パスキー」を導入することで、アカウントへのアクセスをよりシンプルかつ安全にするための一歩を踏み出しました。これは基本的に、従来のパスワードに代わる現代的な方法であり、何かを購入するたびに延々と文字を入力する必要がなくなります。
このシステムの最大の利点は、利便性が高いだけでなく、最も一般的なサイバー犯罪の手口からアカウントを保護してくれる点です。指紋認証や顔認証など、スマートフォンやコンピューターに既に搭載されている技術を活用することで、認証プロセスは瞬時に完了します。それでは、このシステムの詳細と、ご自身のアカウントでの設定方法について詳しく見ていきましょう。
アクセスキーとは一体何でしょうか？
簡単に言うと、アクセスキーとはパスワードを必要としない認証方法です。文字と数字の羅列を覚える代わりに、PINコード、生体認証データ（Face IDや指紋など）、あるいはスワイプパターンなど、デバイスのロックを解除する際に使用するのと同じ方法を使用します。Amazonは、ユーザーの利便性を向上させるために、すでにこの規格を採用している大手企業の1つです。
パスワードを残さないことの利点
普段使っている認証方法を変える理由が分からない方もいるかもしれません。簡単に言うと、アクセスキーはフィッシング詐欺に対して非常に高い耐性を持っているからです。これは、公開鍵暗号方式を採用したWebAuthn規格のおかげです。仕組みはこうです。公開鍵はAmazonのサーバーに保存され、秘密鍵はデバイスにローカルに保存されます。秘密鍵はデバイスから外部に持ち出されることがないため、ハッカーが偽のウェブサイトから盗み出すことは事実上不可能です。
さらに、このシステムはパスワード疲れの問題を解決します。多くの人が数十ものアカウントを管理し、複数のサイトで同じパスワードを使い回してしまうのは大きな間違いです。パスワードをなくすことで、このリスクは完全に解消されます。もう一つの強みは、設計段階から二段階認証（2FA）が組み込まれていることです。パスワードは物理的なデバイスに紐づけられているため、デバイス自体が第二認証要素として機能し、SMSの受信を待つ手間が省けます。
Amazonでアクセスキーを有効化する手順
このテクノロジーの利用を開始するには、非常に直感的な手順で進めることができます。ただし、急速に展開が進められているとはいえ、一部のユーザーにはこのオプションが有効になるまで数日かかる場合があることにご注意ください。設定するには、以下の手順に従ってください。
- 普段お使いのブラウザでAmazonのウェブサイトにアクセスしてください。
- セクションにアクセスする あなたのアカウント.
- 次のセクションを見つけてクリックします。 ログインとセキュリティ.
- アクセスキー専用のセクションを見つけて、オプションを選択します。 設定する.
- 画面の指示に従ってデバイスを接続してください。
モバイル端末から操作する場合は、Amazonアプリの最新バージョンがインストールされていることを確認してください。この機能は現在iOSで完全に動作しており、Androidにも間もなく対応予定です。この方法は完全に任意ですので、普段お使いのパスワードの方が使い慣れている場合は、そのまま問題なくご利用いただけます。
キー管理とデバイス間の互換性
重要な点として、秘密鍵はハードウェアに保存されるため、オペレーティングシステムを切り替える際に多少手間がかかる場合があります。例えば、iPhoneで鍵を作成し、Windows PCからログインしようとすると、本人確認のためにQRコードをスキャンする必要が生じる可能性があります。こうした煩雑さを回避するために、これらの認証情報をどこからでもアクセスできる暗号化された保管庫に保存するキーマネージャーが存在します。これにより、異なるメーカーやデバイス間でのシームレスな移行が可能になります。
ログインに問題があり、パスワードが見つからない場合は、Amazonのパスワード復旧サービスをご利用ください。メールアドレスまたは電話番号を入力するだけで、SMSまたはメールで一時パスワードが送信されます。新しいパスワードを作成すれば、プロフィールへのアクセスを回復できます。
このシステムを導入することは、不正購入や個人データの盗難を防ぐ最善の方法です。生体認証によるアクセスの利便性と最新の暗号化技術の堅牢性を組み合わせることで、Amazonは従来の英数字キーの脆弱性から保護された、よりスムーズなユーザーエクスペリエンスを提供します。
