あまり大きく取り上げられてないんで、一部の情報記事、動画などでちょっと見た程度なんですけど、どうやら証券会社でパスキーを突破されて、不正アクセスがあったとか…。
万能ではないと最初からは言われてますけど、それにしても、もう突破されちゃったの？って感じです。
仕組みがあまりよく分かりませんけど、端末情報が一致しないとダメなはずですから、そこをどうやって突破されるのか…。
パスワードでもそうですけど、パスワードって利用者が忘れてしまったら使えないですし、3回とか間違って入力したらロックされて使えないとかで、利用者が苦労するんですよね。
パスキーもドンドン進められて、あっちでもこっちでも設定してくれって出てきて、徐々に変更はしてるものの、かなり以前から使っていたパスキーは、パソコンやスマホの機種交換などで全然ログインできなくて、自分が入るのに苦労したんですよね…。
今でも一部、パスキーでは利用ができない状態で、結局、ワンタイムパスワードでログインしてるところもあります。
確かにパスキーがうまく設定できてると、スマホからログインするのってかなり楽なんですよね。
指紋照合にして置いたら、触るだけでログインできちゃうんで、IDとかパスワードとか覚えなくて良いですし、記録も残さなくて良いですし、パスキーの最初の設定だけ忘れないようにするだけなんですよね。
パソコンには、指紋とかの設定がないんで、どうしてもキー入力が必要ですけど、パソコンのほうは結構面倒ですね…。
パスワードでログインしかできないところでも、パスワード入力するのにパスキーを使わなきゃなくて、2重も3重もみたいになって、スマホのようにはいかない感じです。
なんでも良いですけど、あの機種交換、パソコン買い換えのあの面倒さはどうにかならないもんでしょうか。
って、繰り返しになりますけど、利用者が苦労して、不正アクセスがアッサリできてしまってるのは何？って感じですよね。
そうそう。。
以前、ドラマで見たんですけど、旦那の浮気を調べるのに、旦那のスマホの指紋入力をするのに、旦那が寝ているところで指を押し当ててロックを解除する…ってのをやってたんですよね。
考えもしなかったんですけど、そんなことでできちゃうんだ…って思ったんで、意外と指紋もダメなんだなって感じですよね。
落とした時とかは本人がいないんで良いんでしょうけどね。
セキュリティと不正アクセスの戦いは終わらないんでしょうけど、圧倒的に不正アクセスのほうが勝ってる気がしますね。