パスキーをPCで使ってみる

私が口座を持っているSBI証券でパスキーが導入され、
スマートフォンにパスキーを登録してみましたが、
PCに設定できるかや、スマートフォンとの連携について試してみました。

まずUbuntu PCについて。
Chromeブラウザでパスキーの設定を試みましたが、
セキュリティキーを挿入する必要があるようです。
近々購入しようと考えているので、手に入れたら試してみます。
パスキーでの認証もセキュリティキーを使う以外の方法はないようです。

次にWindows11(廉価ノートPC)のChrome/Edgeブラウザ。
パスキーの設定をしようとするとQRコードが表示されたので、
スマートフォンで読み込ませようとしたのですが、
PCの画面をスマートフォンのカメラで撮影すると、
フリッカーというかモアレというか、LCDにスクロールする縞模様が現れ、
その影響でQRコードが読み取りづらいという予想外のトラブルがorz
iPhone SE3ではダメそうだったので
Androidスマートフォンでトライしたところ何とか読み取れ、
PCとスマートフォンが通信して、
スマートフォンにパスキー選択メニューが表示されるので
保存先を指定すればよいのですが、
これってスマートフォン単体でパスキー設定するのと同等です。
要するにPC自体にパスキーを保存することはできないということ。
Windows Helloに対応したハードウェアならできるんでしょうね多分。
パスキー認証時については
パスキー設定済みスマートフォン等か、
セキュリティキーを使用することができ、
後者は後日試すとして、前者だとQRコードが表示されるので
パスキー設定済みのスマートフォンで読み込むと、
PCとスマートフォンが通信して、
スマートフォンにパスキーの選択メニューが表示され、
どれか選んで進めて指紋認証することで
PC側でのログインが許されます。

Mac(10年以上前のMacBookでCatalina(10.15)止まり)だと、
パスキーの設定・認証共に、
Safariブラウザを使う場合はセキュリティキーを求められ、
Mac単体では扱えません。
Chromeブラウザの場合は、セキュリティキーも使えますが、
Windowsと同様にQRコードを表示させることもできます。
そのQRコードをスマートフォンで読み込んで
スマートフォンでパスキーを扱うことになります。
ただパスキー設定時はWindowsとはちょっと様子が違っていて、
パスキーを保存するデバイスのリスト
(過去にパスキー設定のQRコードを読み込んだデバイス?)が
現れるのでその中で1つを選び、
そのデバイスとMacが通信して保存するような感じです。
結局のところMac本体にパスキーは保存できないようです。
ただTouch ID搭載のMacだと対応できるのかも。
Chromeでパスキー認証する際の他では見ない特徴は、
最初からデバイスが1つ提示されており、
このデバイスでの認証を選択すると
QRコード読み込み手続きをすっ飛ばして
そのデバイスでの認証がスタートされます。
ただ通知先のスマートフォンによっては無反応だったりして
動作がちょっとよくわかりません。

ともかく、PC系のあらゆるデバイスで少ない手間で
パスキー認証を行うとなると、
USB接続のセキュリティキーを使うのが一番な気がしてきました。
Type-C端子品ならAndroidデバイスにも大体挿さりますし、
iPhoneでの利用も想定してNFC対応品を選ぶのがベターでしょう。
ついでに信頼の置けそうなメーカーの製品がいいだろうということで、
YubiKey 5C NFC USB-Cを購入しようかと。
入手したらまたレポートを上げる予定です。