cockscomb https://blog.hatena.ne.jp/cockscomb/ cockscomblog? https://cockscomb.hatenablog.com/ Development パスキーによる認証を開発したとき、パスキーの安全性をどう評価するのが妥当なのか検討していた。もちろんフィッシング耐性が高いというような特性については把握していて、サービス利用者にとって便益の多い認証であることはわかっている。ただそれが、例えばパスワードとTOTPを組み合わせた多要素認証に対して、どちらがより安全と言えるのか。これを一言に表すのはあまり簡単ではない。 パスキーは多要素認証なのか 多要素認証というのは、something you know、something you have、something you are の3種類の要素のうち複数を組み合わせる認証を言う語だ。 多要素認証は単… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcockscomb.hatenablog.com%2Fentry%2Fpasskey-as-a-multi-factor-cryptographic-authenticator" title="パスキーの安全性について - cockscomblog?" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-07-08 10:45:37 rich https://cockscomb.hatenablog.com/entry/passkey-as-a-multi-factor-cryptographic-authenticator 1.0 100%