デバイスバウンドパスキー作成後に2台目のデバイスからログインする方法

デバイスバウンドパスキーを作成した場合、2台目のデバイスからログインするには？#

デバイスバウンドパスキーを作成した場合、2台目のデバイスからのログインは設定によって異なります。デバイス間で同期するパスキーマネージャーを使用するか、QRコードとBluetoothを利用したクロスデバイス認証を利用するか、またはフォールバック方式を使用する必要があります。

デバイスバウンドパスキーを作成した場合、2台目のデバイスからログインするには、パスワードマネージャーを介して同期するか、クロスデバイス認証を使用する必要があります。
Google ChromeとGoogleパスワードマネージャー、そして1Passwordなどのサードパーティ製パスワードマネージャーを組み合わせることで、デバイス間やプラットフォーム間でパスキーを同期できます。
パスワードマネージャーの同期やクロスデバイス認証のオプションが利用できない場合は、OTPや従来のパスワードなどのフォールバック方式が必要になることがあります。

デバイスバウンドパスキーでのログイン：概要#

デバイスバウンドパスキーを使用して2台目のデバイスからログインするには、慎重な設定が必要です。主な方法は以下の通りです。

パスワードマネージャーによる同期: 1Password、Dashlane、Googleパスワードマネージャーなどの一部のパスワードマネージャーは、デバイス間でパスキーを同期します。これらのサービスのいずれかを使用している場合、1台のデバイスで作成したパスキーに別のデバイスからアクセスできます。これは、追加の設定なしで複数のデバイスからログインするための最も簡単な方法です。
クロスデバイス認証: パスワードマネージャーを使用しておらず、モバイルデバイス（AndroidやiPhoneなど）にパスキーがある場合、QRコードのスキャンとBluetoothを使用して2台目のデバイスにログインできます。ハイブリッド認証として知られるこの方法は、パスキーを2台目のデバイスに安全に転送します。この後、将来の利用のために2台目のデバイスにローカルパスキーを作成できます。
フォールバック方式: 同期やクロスデバイス認証が選択肢にない場合、OTP（ワンタイムパスワード）や従来のパスワードなどのフォールバック方式が必要になることがあります。これは、既存のユーザーがいてパスキーに移行するプラットフォームに特に当てはまります。ただし、これらのフォールバック方式を使用してログインした後は、新しいデバイスでパスキーを作成できる場合があります。

実際のクロスデバイス認証#

2台目のデバイスからログインする際のクロスデバイス認証の仕組みは次のとおりです。

ログインしようとすると、システムはモバイルデバイスからQRコードをスキャンするように促します。
スマートフォンと2台目のデバイスはBluetoothを使用して近接性を確認し、インターネット上にトンネルを構築します。
確認が完了するとログインでき、将来のログインのために2台目のデバイスに新しいローカルパスキーを作成できます。

この方法は、デバイス間の安全な交換を活用し、従来のパスワードにフォールバックすることなくアカウントにアクセスできるようにします。

パスワードマネージャーによるパスキーの同期#

多くのパスワードマネージャーがパスキーのサポートを統合し始めています。同期について知っておくべきことは次のとおりです。

Google Chrome: Googleパスワードマネージャーを使用している場合、同じGoogleアカウントにサインインしていれば、作成したパスキーはデバイス間で自動的に同期されます。
サードパーティ製パスワードマネージャー: 1PasswordやDashlaneなどのプラットフォームでは、デバイス間のパスキー同期を提供するようになりました。2台目のデバイスでマネージャーにログインしている限り、ログインにパスキーを使用できます。

フォールバックオプション#

上記の方法がいずれも機能しない場合は、次のようなフォールバックオプションを使用する必要があります。

従来のパスワード: プラットフォームが依然としてパスワードログインを許可している場合は、パスワードを使用してログインし、後で新しいパスキーを作成できます。
ワンタイムパスワード（OTP）: 一部のサービスでは、パスキーへのフォールバックとしてOTP（通常はメールまたはSMSで送信される）を提供しています。ログイン後、2台目のデバイスでパスキーを生成できます。

Corbadoについて

Corbadoは、大規模なconsumer認証を運用するCIAMチームのためのPasskey Intelligence Platformです。IDPのログや一般的なanalyticsツールでは見えないものを可視化します。どのデバイス、OSバージョン、ブラウザ、credential managerがpasskeyに対応しているか、なぜ登録がログインにつながらないのか、WebAuthnフローのどこで失敗するか、OSやブラウザのアップデートがいつ静かにログインを壊すか — Okta、Auth0、Ping、Cognito、あるいは自社IDPを置き換えることなく、すべてを把握できます。2つのプロダクト：Corbado Observeは passkeyとその他あらゆるログイン方式のobservabilityを提供します。Corbado Connectは analytics内蔵のmanaged passkeyを追加します（既存のIDPと併用）。VicRoadsはCorbadoで500万人超のユーザーにpasskeyを提供しています（passkey有効化率+80%）。 Passkeyエキスパートに相談する →