セキュリティ
パスキーがフィッシング対策の手間を軽減、英政府のSMS費用も1日600ポンド削減へ
英国政府は2,300万人を超える国民に対し、パスワードをパスキーに切り替える選択肢を提供しようとしています。これにより、認証用テキストメッセージにかかる費用を大幅に節約できる可能性もあります。
30万人以上が参加した試験運用を経て、GOV.UK One Loginではパスキーの導入が全体に拡大されています。これにより利用者はパスワードを入力して2要素認証コードを待つ代わりに、指紋、Face ID、デバイスのPINでサインインできるようになります。
政府によると、One Loginの1日あたりのサインインのうち、すでに10件に1件近くがすでにパスキーを使って行われているといいます。パスキーは、ユーザー名・パスワード・2要素認証コードによるログインに比べて最大8倍速いとされています。
英政府にとっては、それほど華やかではないものの、もう一つのメリットもあります。テキストメッセージの送信にはコストがかかるという点です。政府によれば、この切り替えによってすでに納税者のSMS費用が1日あたり600ポンド近く節約されているといいます。
さらに重要なのは、パスキーがフィッシング攻撃をこれまでよりもはるかに困難にするよう設計されている点です。盗まれたり、使い回されたり、巧妙な偽ログインページに入力させられたりする恐れのあるパスワードに頼るのではなく、パスキーはそれが作成されたウェブサイトやアプリに紐づいた暗号鍵を使用します。
パスキーの解錠に使う指紋、顔認証、PINはユーザーのデバイス上にとどまり、GOV.UK One Loginがそれを閲覧したり保存したりすることはありません。
英国立サイバーセキュリティセンター(NCSC)の国家レジリエンス担当ディレクター、ジョナサン・エリソン氏は次のように述べています。「サイバー犯罪者は重要なアカウントにアクセスする際、最も容易な経路を探すことが多く、そのためログイン情報は依然として狙われやすい標的です。しかしパスキーはパスワードに代わるフィッシング耐性の高い選択肢を提供し、攻撃者を苦しめつつ国民の時間の節約にもつながります」
NCSCは利用者に切り替えを推奨していますが、パスワードがすぐになくなるわけではありません。パスキーはあくまで任意の選択肢であり、これまで通りの方法でサインインしたい人はそれも可能です。
GOV.UK One Loginは、利用者が複数の個別のサインインシステムを使い分ける必要をなくし、政府サービスにアクセスするための単一アカウントを提供することを目指しています。すでに国家年金の詳細確認、税務サービスの管理、保育支援へのアクセスなど、さまざまなサービスで利用されています。
デジタル政府担当大臣のステファニー・ピーコック氏は、今回の展開は政府サービスをより利用しやすくすると同時に、詐欺師にとって悪用しにくいものにすることを狙っていると述べています。
「忘れたパスワードを探し回ったり、確定申告の確認や書類の更新をするためだけにテキストメッセージのコードを待ったりすることを楽しいと感じる人はいません」と同氏は述べています。
英国のOne Login利用者2,300万人が、パスワード廃止に対する英政府のこの意欲を共有しているかどうかは定かではありません。しかし、パスキーがすでに1日あたりのログインのほぼ10パーセントを占めていることや、認証用のテキストメッセージ1通ごとに政府の電話料金がかさんでいくことを踏まえれば、政府がこの方向への後押しを続ける理由は少なくとも二つはあると言えそうです。®
