パスキーのすべて 導入・UX設計・実装 WEB+DB PRESS plusシリーズ

えーじ(著者), 倉林雅(著者), 小岩井航介(著者)

• 販売会社／発売会社: 技術評論社
• 発売年月日: 2025/01/28
• JAN: 9784297146535

商品レビュー

2026/08/11

最近「パスキー」という言葉を耳にする機会が増えたものの、正直あまりよくわかっていなかったので手に取った一冊です。電子署名や公開鍵暗号などの基礎知識があることが前提にはなりますが、Web系の開発者が知っておくべき内容がこの一冊にしっかりまとまっていると感じました。パスキーの概要だけでなく、具体的な実装方法やサンプルコードまで掲載されているので、基礎から学びたい人はもちろん、すぐに実践に移りたい人にもおすすめです。もう少し概要をつかみたい人には、次の動画もおすすめです。

https://www.youtube.com/watch?v=Ao2tY0J-xyE&t=2267s

2026/07/30

2025年に頻発した証券口座の乗っ取り事件。
ユーザー側の落ち度だけでなく証券会社側のシステムの問題も大きかったが、著名投資家が被害を受けたことで対策が一気に進んだ。
今では大手証券会社のシステムもすっかりパスキーによる認証が定着している。

それで「結局パスキーってどんな仕組み？」と思い、一年以上前に買った本を引っ張り出して読んでみた。

何のことはない、要は公開鍵暗号を使った認証でした。
システム側に公開鍵を登録し、手元端末の秘密鍵で認証する。
その秘密鍵を暗号化したものをGoogleやMicrosoftのパスワードマネージャーで管理する形だ。
これによって、端末を変えてもパスワードマネージャー経由で秘密鍵を再現できる。

後半には実装例も載っていたが、いま知りたいのはそこじゃないので軽く目を通す程度にとどめた。

2026/06/19

•パスキーについて概観することができた
•認証の基礎についてもやさしく解説されていてわかりやすい
•実装周りは理解できていないので要再読