グーグルとマイクロソフトは最近、従来のパスワードの使用を中止し、パスキーに置き換えるように人々に勧めました。
Passkeyは、ユーザー名とパスワードを入力せずにアプリケーションやウェブサイトにアクセスできるデジタル認証情報です。
パスワードを使用する代わりに、パスキーは、生体認証(手、顔)、PINコード、またはセキュリティロックなどの認証方法を使用してユーザーの身元を検証します。
Passkeyは、GenAI(生み出す人工知能)の発展により、詐欺やサイバー攻撃がますます巧妙になっている現在の段階でますます必要になっています。
米国のトップIDおよびアクセス管理(IAM)会社Oktaは、脅威要因が、AIツールであるvOを使用して、合法的なログインウェブサイトを偽装する詐欺ウェブサイトを開発していると述べました。
Oktaは、脅威要因は現在、単純なテキストリマインダーから「機能詐欺ウェブサイト」を作成するためにAIを使用する可能性があると述べています。
Oktaの専門家によると、詐欺師は、彼らの詐欺能力を合理化および向上させるために、主要なGenAIツールを積極的にテストおよび使用しています。Microsoft 365や一部の暗号通貨会社などのいくつかの有名なブランドも、これらの犯罪者によって偽物、巧妙で識別困難なウェブサイトとして利用されています。
サイバーセキュリティ専門家によると、サイバー犯罪からの脅威がますます高まっているため、2つの要素認証(2FA)を使用することさえ、あなたのアカウントを安全にするのに役立つとは限りません。
最良の方法はパスキーを使用することです。この方法は、ユーザーデバイスに保存され、サーバーから盗難されず、安全で使いやすいという利点があります。
特定のアカウントでパスワードを使用せざるを得ない場合は、SMSではなく2FAを使用して、ユニークで長いパスワードを作成してください。