1Passwordはパスキーを有効にします—パスワードからの新しいオプション

1Passwordは6月6日、1Passwordブラウザ拡張機能を通じてパスキーを使ったオンラインアカウントの保存とサインインを可能にすることで、パスワードからの脱却に大きく前進します。この拡張機能は、ログインフィールドに1Passwordインスタンスを配置します。これにより、ユーザーはVaultにリンクされた生体認証を使用してアカウントにサインインできるようになります。

同社は2023年7月にさらに進んで、ユーザーが公開/秘密の暗号化されたパスキーを使用して1Passwordの保管庫にサインインできるベータ版をリリースする予定だ。

ジャンプ先:

テック大手や電子商取引プラットフォームがパスキーを採用する転換点
調査：パスキーへの切り替えに準備ができ、意欲があり、切り替え可能な顧客
FIDOアライアンスがパスキーのUXガイドラインを発行
UX: パスキーへの3つの鍵
パスワードが過去形になるのはいつでしょうか?

テック大手や電子商取引プラットフォームがパスキーを採用する転換点

記憶、リスト、そしてパスワードマネージャーを必要とする方法からの脱却というアイデンティティ管理の進化は、先月AppleとGoogleの支援を得て、マルチデバイスでのパスキーサインイン機能の道を切り開きました。業界標準化団体FIDOによると、PayPal、Yahoo! Japan、CVS Health、ShopifyなどのFIDOアライアンス加盟企業が、顧客にパスキーサインインを提供しています。

参照: パスワード、ログイン、アカウントが多すぎるとセキュリティや取引に問題が生じる(TechRepublic)

「私たちの使命は、人々がデジタルアイデンティティを安全に守れるよう支援することです。パスキーを強化すれば、より高いセキュリティと使いやすさの両方をユーザーに提供できます」と、1Passwordの最高製品責任者であるスティーブ・ウォン氏は声明で述べています。「パスキーは転換点に達しており、人々はハイブリッドな認証方法を使い始めています。」

1Password によると、新しいシステムでは次のようになります。

パスキーはデバイスとすべてのプラットフォーム間で同期され、1Password はユーザーがパスキーを使用してサインインした Web サイトとアプリを自動的に記憶します。
パスキーは、共有保管庫に追加するか、アイテム共有を通じて誰にでもアクセスを許可するだけで、他の 1Password ユーザーと安全に共有できます。
1Password の Watchtower 通知インターフェースのアラートにより、ユーザーが使用しているアプリやサービスがパスキーのサポートを開始すると通知され、ログインをアップグレードできるようになります (図 A )。

図A

画像: 1Password。1Password のログインでは、パスワードの代わりにパスキーが受け入れられます。

調査：パスキーへの切り替えに準備ができ、意欲があり、切り替え可能な顧客

1Passwordの調査によると、消費者にパスキーの例を見せたところ、75%が使用を検討すると回答しました。この調査の対象となる2023年4月の調査では、回答者の65%が生活をよりシンプルにするテクノロジーに前向きであると回答し、75%がパスキーの使用を検討すると回答しました。また、19%はパスキーが利用可能になり次第、使用を開始すると回答しました。

FIDOアライアンスがパスキーのUXガイドラインを発行

一方、1Password が理事を務める FIDO アライアンスは今週、1Password、Google、Trusona、US Bank を含む 31 社の 79 名を超える製品、デザイン、アクセシビリティ、マーケティング、技術リーダーの貢献に基づくパスキーユーザーエクスペリエンスガイドラインセットを発表しました。

「1年前に同期パスキーのコンセプトを初めて発表して以来、世界中の企業がパスワードの脅威と煩わしさを排除する取り組みを加速する中で、市場の注目度は著しく、早期導入も大幅に進んでいます」とFIDOアライアンスのエグゼクティブディレクター、アンドリュー・シキアー氏は声明で述べた。

UX: パスキーへの3つの鍵

アライアンスは、パスキーのユーザーエクスペリエンスを構成するコンテンツについて 3 つの原則を提示しました。これらの原則は、Figma プロトタイプとライブデモ Web サイトを使用して米国の参加者グループでテストしたコンテンツに基づいて策定された推奨事項です。

パスキーは多くのユーザーにとって新しい概念なので、パスキーの言語をユーザーが理解できる言葉と組み合わせます。
OS ダイアログの前に明確な「アカウントの作成」または「パスキーの作成」メッセージを使用し、その後に確認または成功メッセージを使用します。
複数の領域にわたってパスキーのプロンプトと情報を使用することで、カスタマージャーニーのアカウント関連の瞬間にユーザーがパスキーを試すように促します (図 B )。

図B

パスキーを作成するためのプロンプトでは、簡単な説明と手順が使用されます。 — 画像: 1Password。パスキーを作成するためのプロンプトでは、簡単な説明と手順が表示されます。

シキアー氏は最近、TechRepublic に対し、1Password のような企業は、デジタルフットプリント (リンク) を心配する個人と、データ流出の絶え間ない標的となっている電子商取引プラットフォームへのログインを含む個人データの制御を失うことへの懸念との間の中間領域に位置しているため、暗号化キーへの移行に非常に適した立場にあると語った。

「多くの消費者がパスワードマネージャーを使用するのは、マルチプラットフォームの世界に生きているからです。パスワードマネージャーは、独立したクロスプラットフォーム実装と独立したオプションを提供します」と彼は述べた。「消費者にとって、もし現在のパスワードマネージャーを使い慣れているなら、パスキーを使った使い方にも慣れるはずです。」

同氏は、FIDOアライアンスの目標は、1Password、Dashlane、LastPassなどの企業がパスキーを管理し、重要なユーザー認証情報を保護できるようにプロセスを正式化する方法に取り組むことで機会を創出することだと述べた。

「企業の従業員と消費者向けに、FIDO認定製品は約950種類あります。オープンスタンダードとそれに関連する認証の利点は、相互運用可能な仕様によって競争が生まれることです。ベンダーエコシステムが互いに競争しながらも、進化と革新を繰り返し、顧客に付加価値をもたらす方法を見つけていく様子を見るのは興味深いことです」と彼は述べた。