Google Workspaceの管理権限付きアカウントの2段階認証必須化 - その5 パスキー

前回からの続きです。

Googleアカウントの2段階認証では2段階目にパスキーも利用できます。 設定方法は以下の通り。
まずは2段階認証が設定されたGoogleアカウントに、 パスキーが使用可能なデバイスのブラウザから、 設定済みの方法で2段階目の認証を突破してログインします。 Googleアカウントを開いて
パスキーを設定したいアカウントを選択し、
[セキュリティとログイン]メニューを開きます。
[パスキーとセキュリティキー パスキーの使用を開始する]をクリックし、
パスワードでログインします。
[+ パスキーを作成]をクリックするのですが、
ここでそのデバイスがパスキーの作成をサポートしていなければ
[このデバイスではパスキーを作成できません]と言われます。
というかPC+ウェブブラウザではパスキーは作れないみたいです。
そこで[別のデバイスを使用]をクリックし、
[別のスマートフォン、タブレット、またはセキュリティ…]をクリック、
QRコードをAndroidスマートフォンで読み込んで
そのAndroidスマートフォンで[続行]をタップし、
指紋認証を完了するとパスキーの作成が完了しました。

ただ不思議なことが。今回私は2つのアカウントに対して
同様の方法でパスキーの作成したのですが、
それらの名前が、一方は[iCloud キーチェーン]、
他方が[Google パスワード マネージャー]とか付けられています。
確かに私はAndroidスマートフォンとiPhoneの二刀流で、
どちらも程よく使っていますが、なぜこうなったのか不明です。
とは言え両方のパスキーはAppleと無関係のプラットフォームから
Chromeブラウザ経由で普通に使えたので、
[iCloud キーチェーン]というのは名前だけな気も。

閑話休題、作成したパスキーは基本のGoogleアカウントに
紐付いてクラウド上で管理されており、
Windows/Mac(/Linux?)+Chromeブラウザに
その基本のGoogleアカウントでログインしていれば
共有されて何処からでも使用できます。
ただし、初めてパスキーを使用する前には、
パスキーを作成したAndroidスマートフォン(?)の
所有確認作業が発生します。

パスキーについてちょっと疑問なのは、
これ普段使っているGoogleアカウントを2段階認証にした場合に
便利なのか? ということ。PC+ブラウザの環境において、
基本となるGoogleアカウントはパスワード(1段階認証)にしておいて、
より重要なアカウントへログインする時に、
基本のアカウントに紐付いているパスキーでログインするのはいいのですが、
基本のアカウントを2段階認証にしていると
パスキーの保存先がなくって実質パスキーが使えない気がします。
折角パスキーを設定していても、結局スマートフォンなど使って
2段階目を突破する必要があるのだとすると、
パスキーの意義がよくわからなくなります。
まあセキュリティキーに保存するのが前提ならいいんですけど。
そのセキュリティキーにいては次回に取り扱います。