[ITmedia エンタープライズ] 実はものすごく難しいデジタル社会の「本人確認」 パスキーとマイナンバーカードの狙いは？

インターネットが私たちの生活に深く根ざした今、私たちは毎日、様々なウェブサイトやサービスにログインしていますよね。そのたびに求められるのが「本人確認」です。昔から当たり前のように使われてきたパスワードによる本人確認ですが、実はこれ、かなり限界にきているんです。

なぜパスワードだけでは難しくなってきたのでしょうか？一番の理由は、サイバー攻撃が巧妙化し、パスワードが盗まれたり、推測されたりするリスクが高まったからです。例えば、何年も前にどこかのサービスから個人情報が流出して、その中にあなたのメールアドレスとパスワードが含まれていた、なんて話を聞いたことはありませんか？もしあなたが複数のサービスで同じパスワードを使い回していたら、そのパスワードが漏れた瞬間、他のサービスも芋づる式に危険にさらされてしまうわけです。

また、パスワードを複雑にしすぎると、今度は覚えるのが大変になります。覚えやすいパスワードは危険だし、複雑なパスワードは忘れてしまう。このジレンマが、私たち利用者にとっても、サービスを提供する側にとっても大きな悩みでした。

そこで注目されているのが、新しい本人確認の仕組みです。その一つが「パスキー」です。パスキーは、パスワードのように覚える必要がありません。あなたのスマートフォンやパソコンに保存された生体認証（指紋や顔認証など）や画面ロックのPINコードを使って本人確認を行う技術です。これにより、パスワードが流出するリスクを大幅に減らせますし、私たちもパスワードを覚える手間から解放されます。一度設定すれば、複数のサービスで簡単にログインできるようになるので、ユーザー体験も向上すると期待されています。

もう一つ、日本で特に注目されているのが「マイナンバーカード」を活用した本人確認です。マイナンバーカードにはICチップが搭載されており、ここに電子証明書というデジタルな身分証明書が入っています。この電子証明書と、カード発行時に設定した暗証番号を組み合わせることで、オンライン上で「あなたが本人であること」を強く証明できます。行政サービスはもちろん、将来的には民間企業のサービスでも、より安全で確実な本人確認の手段として活用が広がっていくことでしょう。

これらの新しい技術は、単にログインを便利にするだけでなく、私たちのデジタルライフをより安全に守るための大切な進化です。パスワードに頼り切っていた時代から、より多様で強固な本人確認の時代へと移り変わっている真っ最中なんですね。