マニアックすぎてごめんなさい!パスワードは、見えなくなっていく

W3cインフラの主導権争い

パスワードの時代が、静かに終わりつつあります
昔は「覚える」しかなかったパスワード。 今はスマホが勝手に入れてくれるようになり、 そしてこれからは、パスワードを“意識しない”場面が増えていく時代に向かっています。

ここまでは、みなさんが日々の生活で自然に感じている変化。
今日の話は、その“もう少し裏側”にある世界のお話です。

※上の図の真ん中にある少し見慣れない言葉(FIDOやW3C)は、
世界中で共通に使われている“裏方のルール”のようなものです。

パスワードが見えなくなる裏で、何が起きているのか

パスワードが見えなくなるということは、 「本人確認の鍵」が別の場所に移動する ということ。実はここ、かなり大きな変化なんです。

時代の流れをおさらいしてみますね。

● 昔 
ID・パスワード:覚える時代
👉 知識=本人確認
● 途中
SMS認証:ワンタイムパス
● 今
パスキー:生体認証
👉 スマホ=本人

こうして見ると、
「本人確認」は一つの方法で決まっているわけではないことが分かります。そしてその裏では、いくつかの役割に分かれて動いています。

「誰が本人か」を誰が決めるのか

鍵を握る者は、大きく分けて三つ。

① OS(Apple / Google)

スマホの入口を支配している存在。 顔認証・指紋認証・パスキー・秘密鍵の保管
ログインの物理的な鍵「スマホが“鍵穴”で、顔や指紋が“鍵”」はすべて OS が握っています。

② 政府(デジタル庁)

「この人は本人です」と法的に証明する存在。 マイナンバーカードの電子証明書、本人確認ガイドラインなど、 “本人性の根拠”を握るのは政府。

③ 金融・通信

社会インフラとしての本人確認を運用する存在。 銀行口座、証券口座、携帯契約、SIMスワップ対策  社会で本人確認がどこまで必須になるかを決めるのはここ。

この三者は、同じ方向(パスワードを減らす)に進みながら、
それぞれ違う役割を担っています。
OS → 入口の鍵
政府 → 本人性の鍵
金融・通信 → 社会インフラの鍵

そして今、
パスワードが見えなくなることで、この三つの鍵の価値が一気に跳ね上がっている。

まとめ

なぜ同じにならないのか?理由はシンプルです。それぞれの立場や役割が違うからです。

まず、Apple(iPhone)やGoogle(Android)は、
世界中で同じように使える仕組みを目指しています。

できるだけシンプルに、便利に使えることが大事になります。

一方で、銀行や通信会社は少し立場が違います。
もしトラブルが起きれば大きな影響が出るため、
とにかく慎重に管理する必要があります。

そして政府は、
「この人が本人である」と認めるルールを作る役割
を担っています。

私たちはただ、
スマホに顔を向けてログインしているだけ。でも、その裏ではいろんなことが起きています。

こういう話を知っていると、
スマホの設定やログインのしくみって安心できる気がしませんか!
日常の「ログイン」がちょっと面白く見えてきませんか?

🪷rnaka.netは、これからもスマホを安心して使える情報をお届けしますね!