2026年5月6日
何十年もの間、パスワードは、メールや銀行業務からストリーミングやショッピングに至るまで、あらゆるもののデフォルトのガードレールとなっており、私たちはこれまで以上に多くのログイン情報を管理しています。そして、数十、あるいは数百ものオンラインアカウントをやりくりすることから生じる習慣（パスワードの使い回しや、「Admin」や「123456」のような覚えやすいものを選んでしまうこと）は、たった一つの侵害をはるかに大きな問題へと発展させてしまう可能性があります。
世界パスワードデーは5月7日です、そして、シンプルな問いを投げかける良い機会です。パスワードはまだその役割を果たしているのでしょうか？MastercardニュースルームがAlissa “Dr.Mastercardの副最高セキュリティ責任者である"Jay”アブドラ氏が、何がうまくいき、何がうまくいかないのか、そして次に何が向かっているのかについて語ります。
アブドゥラ：パスワードは依然として重要ですが、それだけではもう十分ではありません。多くの人が多数のアカウントを管理しており、そのためパスワードの使い回しや忘れが発生し、それがリスクにつながります。
偽のメールやメッセージを見破るのをより困難にするAIを搭載した詐欺も加わり、パスワードはさらに悪用されやすくなっています。そのため、今日のセキュリティは、追加のセキュリティ層を追加し、パスワードにそれほど依存しない、よりシンプルなサインインオプションへと移行することにあります。
アブドゥラ：「馴染みがあるからです。」以前から存在しており、展開も容易です。多要素認証などの層を追加して安全性を高めたことで、それが大いに役立っています。しかし、これでは手間が増える上に、根本的な解決にはなりません。今、本当の転換期を迎えています：パスワードを強化する方法を問う代わりに、いかにパスワードへの依存度を下げるか、が問われています。
Abdullah: パスキーは、従来のパスワードから完全に脱却した新しいサインイン方法です。何かを記憶したり入力したりする代わりに、デバイスが認証を行います。
設定を行うと、デバイスはデジタルキーのペアを作成します。一方はデバイスに安全に保存され、もう一方はサービスがあなたを認証するために使用されます。
そこから、顔認証、指紋、またはデバイスのPINを使用して、スマートフォンのロックを解除するのと同様に、アカウントのロックを解除できます。入力は不要です。忘れることはありません。攻撃者がフィッシングするものがない。資格情報がデバイスにロックされたままになるため、盗まれたり、再利用されたりする可能性がはるかに低くなります。
アブドゥラ: 人々は、オンラインショッピングが店舗でカードをかざすのと同じくらい簡単に、つまり迅速かつスムーズで安全なものになることを望んでいます。それが業界の向かうところです。2030年までに、ほとんどのオンライン決済において、手動でのカード情報入力から脱却し、より自動的で安全な支払い方法へと移行することが目標とされています。
舞台裏では、トークン化などの技術が実際のカード情報の保護に役立ちます。パスキーは、余計なコードや中断なしに、ご本人であることを確認するのに役立ちます。
アブドゥラ: 移行期間なので、基本が依然として重要です。 すべてのアカウントで強力かつユニークなパスワードを使用する利用可能な場所ではどこでも、多要素認証を有効にしてください。パスキーが表示されたら、試してみてください。生活を困難にするためではなく、より便利にするために設計されています。
アブドラ：パスワードの使い回し。無理もありません。何十ものログイン情報を管理したい人などいないでしょう。しかし、連鎖反応のリスクを引き起こします。1つのアカウントが危険にさらされると、他のアカウントも同様に危険にさらされる可能性があります。
アブドゥラ: そろそろ「もっと良い」パスワードを追い求めるのはやめて、パスキーに移行する時期かもしれません。
強固な習慣は今でも重要です。しかし、より大きな変化は水面下で進行しています。つまり、記憶したり、入力したり、繰り返し操作したりすることにあまり依存しないサインインと決済の方法へと移行することです。私たちが目指す方向は、人々にとってよりシンプルで、より速く、より自然なものです。
