フィッシング詐欺がどんどん巧妙になり、私たちの情報や大切なデータが狙われやすくなっています。こうした危険が増す中で、ただのパスワードだけでは守りきれない時代が来ています。今回は、最新の技術がどのようにして、私たちのデジタルな生活を守るための新しい「鍵」を日本に届けているのか、その仕組みをわかりやすく見ていきましょう。
何が起きたのか
世界中で使われている、新しいログインの仕組みである「パスキー」に対応した、物理的なセキュリティキー「YubiKey（ユビキー）」が、日本市場で本格的に販売されるようになりました。これは、インターネット上の不正な攻撃（フィッシング攻撃）から、私たちの個人情報や大切なデータを守るための、非常に強力な「物理的な盾」のような役割を果たすものなんですよ。
Yubico社と提携して、9月からはメーカー保証付きの製品がオンラインストアで販売が始まります。さらに、Amazonや楽天市場でも購入できるようになる予定です。このセキュリティキーは、5,900円からと、手軽に導入できる価格設定になっています。
なぜそれが起きたのか
なぜ今、このような新しい仕組みが必要になっているのでしょうか。それは、インターネットの世界での攻撃方法が、AI（人工知能）の登場によって、ものすごく賢く、そして大規模に進化してしまったからです。
昔は、悪い人が「パスワード」を推測したり、「ワンタイムパスワード」を盗み出してログインしようとするのが主な手口でした。これに対して、私たちは「多要素認証」という仕組みを導入して、パスワード以外にも何か別の証明（例えば、スマホに送られる確認コードなど）を要求するようになりました。
しかし、最近の攻撃者は、AIを使って、まるで人間のように自然な偽のメッセージ（フィッシングサイト）を作り出しています。そして、従来の多要素認証の仕組みも、AIが誘導する巧妙な手口によって突破されてしまうケースが出てきてしまったのです。攻撃側は、小さな弱点を見つけるだけで、これまで安全だと思われていたシステムも危険にさらしてしまう状況になっているんですね。
この状況を打破するために、パスキーという新しいログイン方法が注目されています。パスキーは、パスワードを一切使わずにログインできる仕組みで、とても安全性が高いのが特徴です。
ここで、YubiKeyのような「ハードウェア型セキュリティキー」の役割が重要になってきます。これは、スマートフォンなど端末の中に秘密の鍵を安全に保管しておく、物理的な鍵のようなものです。正規のウェブサイトと、あなたの端末の中にある秘密の鍵が一致したときだけ、安全な通信ができるように設計されています。
わたしたちの生活にどう関係するのか
この新しいセキュリティキーは、私たちの日常生活や仕事の安全に、とても深く関わってきます。
例えば、銀行の口座や、大切なオンラインサービスにログインするとき、パスワードだけでなく、この物理的な鍵を使うことで、不正アクセスを防ぐことができるようになります。これは、まるで家に入るときに、鍵と指紋認証を両方使うようなイメージです。
また、国もこの動きを後押ししています。デジタル庁が作った本人確認のルールでは、「フィッシング攻撃に耐えられるようにする」ことが必須とされており、そのためにも、ハードウェアセキュリティキーの利用が推奨されているんです。
今、日本でハードウェアセキュリティキーの利用率はまだ低い状況ですが、世界では25%もの人が使っています。これから、この技術がもっと普及することで、私たち一人ひとりが、AIを使った高度なサイバー攻撃から身を守るための、より強固な防御力を手に入れることができるようになるでしょう。サービスを提供する側も、私たちユーザーを守る責任があるからこそ、こうした最新の対策を積極的に取り入れることが大切になってきますね。
※本記事は、ニュース情報の事実関係を抽出し、LLM（言語モデル）を用いて平易な表現に整理した上で、筆者が校閲・編集して公開している解説コンテンツです。
※一次情報（元記事）の確認については、情報元の「元記事（外部リンク）」をご参照ください。
