MetaMask のパスキーを設定するにはどうすればよいですか? (パスワードレスセキュリティ)

MetaMask のパスキーについて

1. パスキーは、従来のパスワードをデバイスにバインドされた公開キーのペアに置き換える暗号化認証情報です。

2. MetaMask は、WebAuthn 準拠の認証に向けた広範な動きの一環として、2023 年後半にパスキー サポートの統合を開始しました。

3. シード フレーズとは異なり、パスキーはウォレット資金へのアクセスを直接許可しませんが、MetaMask インターフェイスまたは拡張機能にサインインするためにのみ機能します。

4. パスキーの秘密キー部分は、スマートフォン、macOS キーチェーン、Windows Hello など、ユーザーの認証システムから離れることはありません。

5. 各パスキーは特定のドメインに限定されており、異なるアプリケーションやサービス間で再利用することはできません。

パスキー設定の前提条件

1. Chrome 109 以降、Edge 109 以降、Safari 16.4 以降、または Firefox 110 以降などの互換性のあるブラウザが必要です。

2. デバイスは、WebAuthn 標準（iOS 16.4 以降、Android 9 以降、macOS Ventura+、または TPM 2.0 を搭載した Windows 10/11）をサポートする必要があります。

3. 以前のバージョンにはパスキー登録ロジックがないため、MetaMask バージョン 11.12.0 以降をインストールする必要があります。

4. ユーザーには既存の MetaMask アカウントが必要です。パスキーはシード フレーズの回復を置き換えるのではなく、強化します。

5. 生体認証ハードウェア (指紋センサー、Face ID、または Windows Hello) を OS レベルで構成し、有効にする必要があります。

段階的なパスキー登録プロセス

1. MetaMask 拡張機能またはモバイル アプリを開き、[設定] > [セキュリティとプライバシー] > [サインイン方法] に移動します。

2. [パスキーの追加] をクリックし、現在の認証方法 (シード フレーズの確認または生体認証によるロック解除) を使用してアクションを確認します。

3. ブラウザは WebAuthn チャレンジをトリガーします。ユーザーはプラットフォーム認証子を選択します (例: iOS の「このデバイス」または PC の「Windows Hello」)。

4. 必要な生体認証または PIN 入力を実行して、新しい認証情報を生成してローカルに保存します。

5. MetaMask は、一意の識別子ラベルが付いた成功メッセージを表示します。ユーザーは、認識のために「iPhone 14 Pro」などのカスタム名を割り当てることができます。

デバイス間でのパスキーの使用

1. iOS では、2 要素認証と高度なデータ保護が有効な場合、パスキーは iCloud キーチェーン経由で同期されます。

2. Google パスワード マネージャーを利用している Android ユーザーは、Chrome で MetaMask にアクセスするときに、登録されたパスキーを自動入力できます。

3. デスクトップ ブラウザは、ネイティブ OS 資格情報マネージャーからパスキーを取得します。ユーザーが明示的に有効にしない限り、クラウド同期は発生しません。

4. 各デバイスは独自の独立したパスキー インスタンスを維持します。 1 つを取り消しても他のものには影響しません。

5. 未登録のデバイスでパスキーを使用しようとすると、アサーションが失敗します。パスワードや回復フレーズへのフォールバックは提供されません。

よくある質問

Q: シードフレーズを紛失した場合、パスキーのみを使用してウォレットを回復できますか?いいえ。パスキーは MetaMask インターフェイスへのアクセスのみを認証します。ウォレットの回復は 12 単語のシード フレーズに依存します。

Q: パスキーを有効にすると、他のサインイン方法も無効になりますか?いいえ。パスキーはシード フレーズ ログインおよび生体認証ロック解除 (モバイル上) と共存します。すべては引き続き個別に構成可能です。

Q: パスキーは MetaMask のサーバーに保存されますか?いいえ。公開キーは検証のみを目的として MetaMask のバックエンドに保存されます。秘密キーは、デバイスの安全なエンクレーブ内にのみ存在します。

Q: 携帯電話をリセットしたり、OS を再インストールしたりするとどうなりますか?そのデバイスに関連付けられているパスキーは完全に削除されます。別の認証済みデバイスを使用して再登録するか、シード フレーズ ログインにフォールバックする必要があります。