それは鍵だよ、非技術者が知るべきことは他に何があるの？皮肉なことに、macOSでは「キーチェーン」っていうアプリがあったけど、残念ながら非技術者向けに「パスワード」って名前に変わっちゃったんだよね。

パスキーは、あなたのセカンドデバイスがあなたのために作ったり入力したりするパスワードで、あなたはそれを見ることがない。私がパスキーに抱える大きな問題は、最初のデバイスを失った場合に、複数のデバイスを登録するための普遍的な方法がないことだ。

パスワードを想像してみて。a) 自動で入力してくれて、b) 偽サイトに送信されるときにそれを検知して、見えないようにブロックするから、フィッシングされることがない。はい、パスキーの完成。

これが一番改善してほしい点だね。普通の人の視点からの前触れがほとんどなかった。使うログイン画面の半分に新しい流れがあるだけ。確かに説明はされてるけど、全ユーザーが理解できるレベルで満足できるような説明じゃないんだよね。ちょっと誇張かもしれないけど、理想を言えば、どこかの大手テック企業がスーパーボウルの広告みたいなものを買ってほしい。普通の人が理解できる言葉で「パスワードを使ってきたのは分かってるけど、こっちの新しい技術の方がいいよ、理由はこれだよ」って伝えるようなやつ。残念ながら、XKCD 2501は今でも relevancy があるね。

普通の人には結構簡単に説明できると思うよ：パスキーを使うと、テキストやメールで送られたコードを入力する代わりになるんだ。それはみんなの日常の痛点で、メリットが分かりやすいはずだよ。

ウェブサイトは支払い端末みたいなもんだよ。デバイスはデビットカードみたいな感じ。パスワードはカードのPINみたいなもので、パスキーはカードのチップみたいなもの。デバイスでサイトにログインするのは、カードを端末に入れるのと同じ。サイトがパスワードを求めるのは、端末がPINを求めるのと同じだけど、デバイスがパスキーをサポートしてたら、それはカードにチップがあるみたいなもので、それを使うんだ。だから、パスキーはチップカードを使う感じだと思って。どれだけこの比喩が細かい部分まで合ってるかは分からないけど、親たちには伝わったよ。

実装されている形では、概念的な一貫性も欠けてるね。どうやって手に入れたのか（どこにあるの？）、どうやって使えるのか（具体的にどうやって？）は分かるけど、どこにもリスト化されてないし、見たり、どこから来たのか、何ができるのかも見えないんだ。

アップルがそれをエクスポートできるっていうのはちょっと皮肉だよね。

正直、最近のテック企業が何かを強く推してると、それがすぐに赤信号に感じるし、もっと注意が必要だと思う。その理由は、ソーシャルメディアのアカウントやコードホスティングポータルのハイジャックが増えているからで、後者は深刻な財政的脅威になってる。正しく実施されれば、パスキーはセキュアエンクレーブに保管されるはずだし、少なくともAppleやほとんどのAndroid環境ではそうだよ。パスキーで保護されたアカウントのログイン情報を得る合理的な方法は、ユーザーのデバイスに物理的にアクセスしない限りないんだ。

その通り。だから俺はパスキーを絶対に使わない。商業的な囲いの中に押し込まれるだけだから。2FA付きのパスワードの方がずっと良いし、自由度も高い。