使用するツール群

OK。これで死ぬまでパスワードのことなんか考えなくても良くなりましょう。

重要に思われる概念

以下を軸に考えました。

セキュアか？

運用は楽か？

記憶が必要なのはマネージャのパスワードとYubikeyのPINだけ
ポータビリティがある
（別サービスに移行する際も保存データの移行が簡単）
端末に依存しない。
- 生成されたパスワードはマネージャのクラウド上
- PCはもちろんiOSでも参照、利用できる
- ワンタイムパスワードはYubikey上に保存され、PCとスマホ両方から確認できる（要ソフト導入 Yubico Authenticator）

アカウントの回復可能性

　GoogleやMicrosoftなど、キーによる認証に対応しているアカウントはキーだけ、つまりパスワードレスで入れます。

　それ以外のサービスについてもMFAとしてパスキーが利用できればいちいちスマホ開いてSMSを確認して…とやるより圧倒的に楽です。USBに挿しっぱなしにしておいて認証の時にタッチするだけですし。

　それにゆくゆくはパスワードレスに対応するサービスも増えていくことでしょう。そうなるとパスキーの力でもっと楽になる見込みです。なってほしい！！！

　紛失やイタズラについては防止タグをつけたり、重要なアカウントには別のMFA方法や復旧コードを用意したりすればいいのであまり気にしていませんが、初期設定が面倒くさいとか宣うタイプの人には向かないです。

　また上述の利点についても、別にパスキーではなくパスワードマネージャー＋スマホでも似たようなことは出来るのでオタク以外には必要ないかも。

　とはいってもいずれ準備しなければいけない/気をつけるに越したことはないですし、皆様も見直されてみてはいかがでしょうか。ネットに頼らない力強い野生児のような生き方ができる人間以外は。