Amazonがひっそりとパスキーのサポートを開始、ただし条件あり

Amazonは、パスワードレスの未来に参入する最新のテクノロジー企業として、ひっそりとパスキーのサポートを開始しました。しかし、Amazonのパスワードはもうしばらく保持する必要があるかもしれません。

EC大手のウェブサイトでパスキーを設定するオプションが利用可能になり、ユーザーは指紋や顔認証などの生体認証を使ってデバイスにログインできるようになりました。これにより、攻撃者はユーザーのデバイスに物理的にアクセスする必要があるため、悪意のある人物がユーザーのアカウントにリモートアクセスすることがはるかに困難になります。

しかし、Amazon のパスキーの実装には問題がないわけではない、とドイツのテクノロジー系スタートアップ企業 Corbado の共同設立者で、Amazon でのパスキー サポートの導入を初めて文書化した Vincent Delitz 氏が指摘している。

デリッツ氏は、AmazonショッピングアプリやプライムビデオなどのAmazonネイティブアプリでは現在パスキーがサポートされていないと指摘した。TechCrunchもこの件を確認しており、つまり今のところはサインインにはパスワードが必要だ。さらに、パスキーを設定しても、以前に2要素認証（2FA）を設定していた場合、Amazonはログイン時にワンタイム認証コードの入力を促してくる。デリッツ氏は、パスキーはデバイスに保存されるため2FAは不要になるため、この仕組みは「冗長」だと述べた。

アマゾンはウェブサイトで「パスキーでサインインした後でもワンタイムコードを認証する必要があります」と述べているが、その理由は説明していない。

2FAコードの要求が一時的な機能なのか、Amazonがモバイルアプリにパスキーのサポートを追加する予定があるのか​​どうかは不明です。また、パスキーのサポートがすべてのAmazonユーザーに提供されているかどうかもまだ不明ですが、TechCrunchはこの機能が米国、英国、フランス、ドイツで利用可能であることを確認しています。

Amazonの広報担当者アダム・モンゴメリー氏は、TechCrunchの質問には回答しなかったものの、声明の中で「Amazon.comにPasskeyのサポートを追加する準備が初期段階にあり、お客様にアカウントへの安全なアクセス手段を提供する予定です。詳細は近日中に発表いたします」と述べた。