DopingConsommeBlog

主権のトリレンマ：パスキー、プラットフォーム、AI時代の「自分である権利」 #サイバーセキュリティ #デジタル主権 #Passkeys フィッシング耐性という暗号学的福音は、いかにして資格情報幽閉とプラットフォーム統治の完成をもたらしたのか――認証の安全性・可用性・自己決定権をめぐる学際的批判 目次 要旨・本書の目的 イントロダクション――「あなたは本人ですか？」という問いを誰が決めるのか 登場人物紹介 方法論 本書の梗概・構成 本書で使用する基本モデル 第I部　技術的勝利の欺瞞――暗号学は勝った。しかし、ログインは本当に簡単になったのか 第1章　パスワードは敗北した――そして、なぜ敗北させる必要があったのか 第2章　「安全なのに、なぜログインできないのか」 第3章　「便利ですよ」という名の強制 第4章　パスキーはどこまで「フィッシング不能」なのか 第II部　認証主権のトリレンマ――暗号工学・経済学・法学から「誰が鍵を持つのか」を解剖する 第5章　三つの自由を同時には持てない 第6章　鍵は「所有」されなくなった 第7章　プラットフォームはなぜ「鍵屋」になったのか 第8章　法は「本人」を誰だと認めるのか 要旨・本書の目的 パスキーは本当に「パスワードの終焉」なのか 2022年、Apple、Google、MicrosoftのBig Tech三社がFIDO Allianceとともに「同期型パスキー（Multi-device FIDO Credentials）」の全面的なエコシステム統合を表明したとき、産業界とサイバーセキュリティ界隈は熱狂的な祝賀ムードに包まれました。半世紀にわたって計算機科学者を悩ませ続けてきた「パスワードの再利用」や「通信路上でのフィッシング詐欺」が、公開鍵暗号とドメインバインディングの数学的強制力によって根絶されると宣言されたからです。 しかし、本書が提示する分析は、この熱狂に対する根本的な反証です。パスキーはパスワードの「上位互換」ではありません。それは、 認証の単位と責任の所在を、利用者の認知領域から...