掲示板

Amazonのログインをパスキーに変更

最近、情報漏洩が多発しているので、今更ですがアマゾンのログインをパスキーに変更しました。パスキーに変更出来るのを知らなんだと言う方が正しいかな、アマゾンからの案内も無いし。
普段使っているサイトでパスキー対応している所はすべてパスキーに変更しようと思う。


4 件のコメント
1 - 4 / 4
Amazonに限らず今この事態で色々変更するとフェイクの案内が来たりして間違いが出そうですが大丈夫でしょうか

ことが落ち着いてからの変更がいい気がします
あくまで個人的な意見ですが
twinews
twinewsさん・投稿者
ベテラン
楽天モバイルとRakuten Linkで躓いた。楽天銀行と楽天カードにはパスキーを登録した覚えがありログイン出来るが、楽天モバイルとRakuten Linkにパスキーを登録した覚えがない。ログイン時にパスキーを求められるが利用できるパスキーがありませんで、そこから進められない。しかしパスキーは登録済みという。
登録し直そうとそのパスキーを削除しようとすると、登録してあるパスキーを求められ先に進められない堂々巡り。楽天はトラブルが多い。
twinews
twinewsさん・投稿者
ベテラン

>> horafuki uso800 さん

基本、メール内のリンクは押さないので大丈夫です。たとえ証券会社だろうと銀行だろうと警察だろうと。
mineoにも利用料金案内メールにリンクを貼らないでと提案しているんですが、なぜかセキュリティ上メール内に金額を表示できないそうです。(訳がわからない)
パスキーと名が付く前からのFIDOキーから使ってます……が、ドメインが入っている(?)FIDO2になり、ハードウェアキーに入る数が結構減っている&最大保持数を明記していない製品が多いというのが難点ですね。

で、コンシューマー向けにはスマホのセキュアエレメントに入れるFIDO2からスタートしたのですが、なかなか普及せず。最近になって怒涛の如くサポートしだしていますが……

・Google/Appleアカウント等に秘密鍵を預ける「同期パスキー」はどこに入るかよくわからない(例えばiOS機でApple IDがあり、Googleのログインもしていて、ついでに1PASSWORD入れてたら?)、とか、これらのパスワードプロバイダー間の移行プロトコル出てますがこれも普及が遅い、複数のパスキーを許容するか?

・同期パスキーは元のアカウントハックで終わるという事でこれを認めない会社があって、機種変とかで手間がかかる。

・逆に同期パスキーがない時点で採用した会社は同期パスキーに移行するのにヒーコラ(Yahoo!とか)

・コンシューマーサービスで(デバイス固定パスキーである)ハードウェアキーをサポートしてくれればいいけど、皆無(Googleは別ですが)。まあ、先の問題で登録しまくるとエラーになるのと、ハードウェアキー高いからねぇ(安くて5000円かな?)。

で、これらのアナウンスというかFAQがないので困ってます。
コメントするには、ログインまたはメンバー登録(無料)が必要です。