先週はPHPの脆弱性の問題が大きな騒ぎになりましたが。
それ以前から個人情報の流出が激増しています。
我々ソシャレン、不動産クラファン投資家として怖いのが、ログインパスワードの流出による不正ログインです。
これへの有効な対抗策とされるパスキーの導入状況を調べました。
導入しているのはどの業者か？
最新のキャンペーン状況です！
タップできる目次
ソシャクラ業者のパスキー導入状況
パスキーとは？
パスワードに代わるログイン方法
パスキーとは従来の「ID+パスワード」に代わるログイン方法です。
顔認証や指紋認証などを使っており安全性が高いとされます。
パスワード流出による不正ログインへの対抗策です。
なんで安全なの？
安全性が高い理由
パスキー方式の特長はデバイスごとに固有のパスキーが生成される点です。
従来のパスワード方式では、パスワード（例：1234）が流出すると、どのPCやスマホでも1234を入力すればログインできます。
これに対してパスキー方式では、登録したデバイスごとに固有のパスキーが生成されます。
このスマホで1234みたいな感じです。
なので、パスキー1234が流出した場合、他のスマホやPCで1234と入力してもログインできません。
デバイスごとに設定されるので、流出してもそのデバイスに接触されない限り不正ログインはできないということです。
PINコードとパスワードの違い
パスキー方式には顔認証や指紋認証の他に、PINコードを使う方法があります。
PINコードは4桁以上の暗証番号である点でパスワードと同じです。
ですが、PINコードはパスワードと違い、デバイスごとに個別に設定されます。
自分のPCで設定したPINコードが流出しても、そのPINコードでログインできるのは自分のPCでPINコードを入力した場合だけです。
自分のPCを勝手に使われるでもしない限り、PINコードが流出しても不正ログインされることはない。
これがパスワードとの違いです。
デバイスごとに紐付けられるんだ。
パスキー導入済みの業者は5社
5社が導入済み
パスワード流出への有効な対抗策であるパスキーですが、ソシャレン、不動産クラファンで導入済みなのは以下の5社だけです。
100社近くあって導入済みは5社だけ。
業界として対応が遅れていると言わざるを得ないですね。
今後は進むの？
システム業者の対応次第か？
導入済みの5社のうち、LSEEDクラファン、TECROWD、バンカーズの3社はシステムを自社で作っています。
自前なので導入しやすいという側面があったのでしょう。
これに対して他社の多くはシステム業者が作ったシステムを使っています。
なので、システム業者がシステムにパスキーを導入するか次第でしょう。
採用数が多い3システムのサイトを見る限り、現在はまだ導入されていないようです。
パスキーの導入はどのシステム業者が先陣を切るのか注目です。
期待しましょう！
コメント