Microsoft EdgeはWindows 11でパスワードマネージャー経由でパスキーを同期するようになりました

• マイクロソフトは、Windows 11（およびWindows 10）向けのMicrosoft Edge 142にパスキー同期機能を追加し、ユーザーがMicrosoft Password Managerを通じてパスキーを安全に保存および同期できるようにしました。
• この機能により、ユーザーはパスワードの代わりに生体認証またはPINを使用して対応するウェブサイトにログインできるようになり、セキュリティと利便性が向上します。

マイクロソフトは、Microsoft Edge向けに新しいセキュリティ機能を展開しています。この機能により、Microsoft Password Managerを介して、 Windows 11（およびWindows 10）デスクトップデバイス間でパスキーの保存と同期が可能になります。この機能は当初、Microsoftアカウントユーザー向けに提供され、まもなく対応プラットフォームが拡大される予定です。

Microsoft Password Managerにパスキーが追加されました

パスキーは、従来のパスワードに代わる、現代的で安全な認証方法です。テキストベースの認証情報に依存するのではなく、パスキーは公開鍵暗号方式に基づくFIDO2オープンスタンダードを使用します。各アカウントは固有の秘密鍵を生成し、それはデバイスに安全に保存されます。一方、公開鍵のみがウェブサイトと共有されます。この設計により、パスキーはフィッシング攻撃に強く、パスワードの使い回しや推測攻撃にも耐性があります。

Microsoft Edge バージョン 142では、パスキーを Microsoft パスワード マネージャーに直接保存し、Microsoft アカウントを通じて安全に同期できるようになりました。パスキーは、この認証方法をサポートする Web サイトにアクセスした際に作成でき、保存後は、指紋認証、顔認証、PIN など、 Windows Helloを使用してログインする際に使用できます。

新しい同期機能の仕組み

初めてパスキーを作成する際、ブラウザはMicrosoft Password ManagerのPINを設定するよう促します。このPINは、クラウド上のパスキーを暗号化して保護します。また、新しいデバイスでパスキーにアクセスする際の認証レイヤーとしても機能します。

保存されているすべてのパスキーはエンドツーエンドで暗号化され、Azure Confidential Ledgerによって保護されているため、すべてのロック解除およびリセット試行の透明性のある改ざん防止ログが提供されます。

Microsoft Edge の設定からパスキーを管理できますedge://settings/autofill/passwords/settings。PIN を忘れた場合は、パスキーにアクセスできるデバイスでリセットできます。

Microsoft Edge以外の統合も間もなく実現します。

マイクロソフトは、今後のアップデートで、専用プラグインを通じて、Microsoft Edge以外のブラウザやWindows 11（および10）アプリでもパスキーのサポートが可能になることを確認しました。ただし、現時点では、同期機能はWindows上の個人用Microsoftアカウントでのみ利用可能で、モバイルアカウントやMicrosoft Entra（職場または学校用）アカウントではまだ利用できません。

ブラウザのパスキー要件

この機能を使用するには、Edgeブラウザのバージョン142以降、Microsoftアカウント、およびWindows 11またはWindows 10デバイスが必要です。

なぜパスキーはよりスマートで安全な選択肢なのか

パスキーは、その明確な利点から、大手テクノロジー企業の間でオンラインセキュリティの主流になりつつあります。パスキーは、推測、盗難、フィッシング攻撃が不可能なため、従来のパスワードよりも強力な保護を提供します。

ログインはより速く、より便利になり、手動で入力する代わりに、指紋認証、顔認証、またはデバイスのPINコードのみで済みます。

また、パスキーはプライバシーを重視しており、すべての生体認証データはコンピュータ上でローカルに処理され、Microsoft アカウントを通じてデバイス間でシームレスに同期されます。