その他の疑問
セキュリティについて質問があります。楽天証券のパスキーを設定しましたが、夫はスマホの設定が不要と言っています。これは正しいのでしょうか。また、iPadのパスキーについても教えてください。パスキーの基本的な意味が理解できていません。
セキュリティに詳しい方教えてください。
楽天証券、パソコンのパスキーは設定していて、私はスマホでも見ることあるのでスマホも設定したのですが、夫はスマホからログインすることはないから設定しなくていいと言っています。そういうものですか？
また、同様の話で考えるとパソコン(Windowsパスキー)とスマホ(Googleパスキー)は設定したとして、iPadのアップルの？パスキーは気にしなくていいのでしょうか？iPadでログインすることはありません。
基本的なこととしてパスキーの意味が本当には理解していないのでよくわかっていません。
どなたか教えてください！！
- ママリ
コメント
ママリん
旦那さんの考え方で合っていますよ。絶対に使わないしログインしたことがないデバイス（今回でいう旦那さんのスマホやiPad）なら設定しなくてもいいです。
パスキーというのは、スマホやPCに自分専用の鍵が保管されていて、顔や指紋で本人確認すると、その鍵を使って楽天証券に本人であることを証明できる、みたいな仕組みです。（ログインパスワードの代わりにその仕組みに置き換わる）
なので、使う予定のないデバイスにわざわざ鍵を用意しておく必要は基本的にはないです。
これは補足ですが、iPadではログインするけどiPhoneではログインしない、みたいな場合はアップル製品同士でアカウント同期されてるとパスキー情報も同期される可能性があるので、勝手に設定したことになってる場合もあります。
ママリ
ありがとうございます！
そういうものなのですね。
例えばスマホからログインしないからというのを、パソコンではログインしないからということに置き換えたときに、自分はログインしなくても、ハッカーがパソコンからログインしてしまえるから、それを防ぐためにパスキーを設定するということなのかと思っていました。ちょっと違うのですね？
ママリん
んーちょっと違うかと思います。
パスキーは、使わない端末からのログインを防ぐために、その端末にも設定しておくものではないです。
従来のIDとパスワードでのログインだと、それらが流出してしまえば不正ログインできてしまうので、
それを防ぐために、端末に保存した鍵使って本人であることを証明して（証明するために顔認証や指紋認証で本人確認して）IDパスワードが漏れただけでは不正できない仕組みにしてるパスキー認証です！
なので、パソコンで今はログインしなくてもパソコン上にIDやパスワードを自動保存してたりすれば、仰るように流出の可能性はあります。ただ、今までも今後もパソコンではログインしないのであれば流出するものはないので、パスキー設定してもしなくても変わらないってことになります！