生体認証なしでもパスキーは使えますか？

はい、パスキーはPIN、パターン、デバイスのパスワードなどのローカル認証システムを使用することで、生体認証なしでも機能します。これらの方法は、指紋認証や顔認証などの生体認証オプションが利用できない場合に、安全な認証を提供します。パスキーはデバイスのローカル認証システムに依存しており、これはユーザーによって設定され、証明書利用者によって制御されるものではありません。

---

パスキーは、パスワードレス認証の標準であるWebAuthnに基づいて構築されています。通常、パスキーはユーザー検証のためにローカル認証システムを使用します。指紋認証や顔認証などの生体認証が利用できない場合、ローカル認証システムが代替の認証方法を提供します。

ローカル認証システムとは、デバイス上であなたの本人確認を行う仕組みです。例としては、以下のようなものがあります（すべて非生体認証）：

• PINコード - デバイスのロックを解除するために入力する数字コード。
• パターン - タッチスクリーンに描くスワイプパターン。
• デバイスのパスワード - デバイスへのアクセスに使用される英数字のパスワード。
• 画面ロック - デバイスへのアクセスを制限するその他の仕組み。

1. ユーザー設定： ユーザーは自分のデバイスでローカル認証システムを設定します。
2. パスキーの作成： アカウント設定中に、デバイスが暗号化キーペアを生成します。
   • 秘密鍵はデバイスに安全に保存されます。
   • 公開鍵はサービス（証明書利用者）と共有されます。
3. 認証： ユーザーがログインしようとすると：
   • 証明書利用者がデバイスにチャレンジを送信します。
   • デバイスは秘密鍵を使用してチャレンジに署名します。
   • ローカル認証システム（例：PIN、パターン）が署名前にユーザーの本人確認を行います。

• アクセシビリティ： 生体認証対応デバイスを持たないユーザーでもパスキーを使用できます。
• セキュリティ： ローカル認証システムはデバイスに紐付けられており、リモートで傍受することはできません。
• ユーザーコントロール： ユーザーは最も使いやすい方法を選択でき、導入率を高めます。

いいえ、開発者や証明書利用者は、使用されるローカル認証システムの種類を直接制御することはできません。これはユーザーのデバイス設定によって決まります。ただし、開発者はプロセスを明確に説明し、ローカル認証システムがまだ設定されていない場合にユーザーが設定するように案内するユーザーフローを設計することができます。

生体認証なしのパスキーは、包括性と柔軟性を提供します。すべてのユーザーが最新の生体認証技術にアクセスできるわけではありませんが、PINやパターンなどの代替手段を通じて、パスワードレス認証のセキュリティと利便性の恩恵を受けることができます。

---