【検証】日本人の87%がパスキーを理解できず→『鍵を渡さない』仕組みに「なるほど」連発ｗｗｗ

「日本人の87%がパスキーのセキュリティ効果を理解していない」という調査結果をきっかけに、ガリレオ板でにわか仕組み解説大会が勃発した。

パスキーとは、パスワードの代わりにスマホやPCに保存した鍵情報で本人確認を行う次世代の認証方式のこと。「普通の日本人『秘密鍵？公開鍵？署名？』」という自虐レスから始まり、住民たちが自分なりの理解を披露し合う展開に(´・ω・｀)

中には「サイト『ほいこれ解いてね』→スマホ『ほいこれ鍵』」という秀逸なたとえ話も登場し、説明合戦は思わぬ盛り上がりを見せた。

一方で「スマホが壊れたらどうするの」「指紋は盗まれやすい」といった現実的な不安の声も相次ぎ、便利さと不安が入り混じる議論になったｗ

📌 出典：5ch なんでも実況（ガリレオ）「日本人の87%『パスキーがなぜセキュリティに効果的なのか理解できない』」

まずパスキーがなんなのかがわからん

普通の日本人「秘密鍵？公開鍵？署名？」

自分の端末に存在するデジタルの鍵で開けるからやで

うーん……よくわからんがパスキーの場合は
サイト「ほいこれ解いてね」
↓（錠前を渡す）
ワイのスマホ「ほいこれ鍵」
↓（開いた後の錠前を返す）
サイト「錠前が開いてるからこいつは本人！」
って感じか？鍵そのものは渡さないから偽サイト等で第三者が掠め取るのが難しいと

パスキーが流行れば今度は利用者側のスマホが直接狙われるようになる危険性があるけどな　企業側は責任取らなくて済んでノーダメだから推し進めるやろが

てかパスキー設定したスマホやPCがぶっこわれたら詰むんやけどどうするんその時　機種変のときなにもかんがえずに変えるやつ多いやろ

スマホ盗まれたら全部終わりじゃ🤔

秘密鍵ってのは誰が持ってるの？

>>32　君のスマホやPC🥺

>>30　公開鍵暗号方式ってので、データを暗号化する鍵（パスキー）と複合化する鍵が別物になってる　なので暗号化したデータを渡せば、パスキー鍵自体は渡す必要がない　詳しくは電子署名でググれ

接続先の情報含めて突っ込んでるからフィッシングサイトに強いんやろ　ボタン押すだけだと釣りサイトから本物の機能使われると認証通っちゃうけどパスキーはフィッシング側は知らないから安全

秘密鍵を利用者の端末で管理するから　もし漏れた時に自己責任になる　合理的ではあるな

🥇 パスキーは「鍵そのものを相手に渡さない」認証方式。公開鍵暗号方式により、秘密鍵は自分の端末から外に出ない仕組みだ。

🎯 メリットはフィッシング耐性の高さ。一方で「端末が壊れたら/盗まれたらどうするか」という運用面の不安は今後も課題として残りそうだ。

調査では87%が理解できていないとされたパスキーだが、ガリレオ板の住民たちは錠前のたとえ話まで使って意外と的確に解説し合っていた。あなたのスマホ、パスキー設定してますか？🔐