Phishing攻撃への対策としてのパスキー利用 - Qiita

Phishing攻撃への対策としてのパスキー利用 - Qiita

パスキーを使った認証自体には、phishing耐性があります。 しかし、パスキーを導入したサービスにおいて...概要を表示 パスキーを使った認証自体には、phishing耐性があります。 しかし、パスキーを導入したサービスにおいてphishing攻撃が起こりうるかどうかは、その導入の仕方に依存します。 この記事では、「パスキーを使ってphishing対策をするためには、サービス側はどのようなことを考えたら良いか？」をつらつらと書いてみようと思います。 ※ この記事は、phishing攻撃の対策をガチで考えなきゃいけないサービス向けの記事です。 ※ この記事は、いろんな記事（主にritouさんのw）で取り上げられている話題を、「phishing対策するためには」という軸で、差し直したような感じの記事です。 パスキーを使ってphishing対策をするためには? パスキーのphishing耐性を活かして、サービスのphishing対策をしたい場合、ユーザに 「パスキーの利用を強制する」 必要があります。 phishi