Passkeysの検証機能「アテステーション」を巡る懸念に対しセキュリティ専門家が反論

セキュリティ研究者のScott Helme氏は、Passkeysの利用を控えるよう促す「Passkeys are a trap」という主張に対し、技術的な仕様に基づいた見解を公開しました。議論の中心となっているのは、Webサイトがパスキーを生成したデバイスやソフトウェアの暗号的証明を求めることができる「アテステーション（検証）」と呼ばれる機能です。

一部の批判では、このアテステーション機能によって特定のデバイスやブラウザの使用を強制されたり、ユーザーのプライバシーが損なわれたりする懸念が示されていました。しかしHelme氏は、実際のPasskeysの動作や仕様がそれらの主張とは一致していないと指摘しています。同氏は、Passkeysがログインを保護する手段であることを強調し、認証後のセッション監視など、認証の枠組みを超えた議論との切り分けの重要性を示唆しています。