最近某頭部ウォレットプラットフォームがパスワードを認証オプションとして追加しました。今やユーザーが選べる認証手段が一気に増えました——生体認証、認証器、従来のパスワード、それぞれに特徴があります。

まずは生体認証（Passkey）について。安全性は言うまでもなく、FaceID、指紋認証、Windows PINなどの生体認証手段は確かに堅牢です。しかし、問題も明らかです——デバイス間の連携が非常に面倒です。特にウェブを使う場合、ブラウザが他の認証手段を検知できず、スマホのQRコードスキャン認証のオプションが全く表示されません。最後には「USBセキュリティキーを挿入してください」と表示され、ちょっと困惑します。

次に従来のパスワード認証です。シンプルでわかりやすい反面、忘れやすいですし、設定があまりに簡単だとセキュリティリスクも高まります。今時、123456のようなパスワードを使う人はほとんどいません。

認証器はGoogleが開発したもので、秘密鍵を一対持ちます——ユーザー側とサーバー側です。認証時にはローカルで生成したオフラインのワンタイムパスワードをサーバーと比較します。セキュリティレベルもなかなか高いです。

さて、皆さんはどちらをよく使いますか？それぞれに利点と欠点がありますが、結局のところ、自分が使いやすいかどうかが一番重要です。