アカウントを守る

パスキーは、端末がすでに使っている指紋・顔・画面ロックを、パスワードの代わりに使う仕組みです。端末から出ていかないので、漏れるものも、使い回すものも、騙し取られるものもありません。

使い方に合うなら複数追加できます。それぞれ個別に削除できますが、高保証操作では複数のパスキーも同じ Passkey という1つの本人確認ファミリーとして数えます。

Apple、Google、X は、同じ sizuq アカウントへ独立したサインイン経路として連携できます。sizuq は各連携を、プロバイダ名と変化しないアカウント subject の組で識別し、プロバイダが返すメールアドレスを本人の識別キーにはしません。

すでにサインインしていても、もう一度本人であることの証明を求める操作があります。開いたままのブラウザは、その前に座った人が引き継げるため、資格情報や破壊的操作の変更では、単に有効なセッションではなく新しい本人確認を要求します。

A1 の再確認には、パスキー、連携済みの Apple・Google・X、または既存アカウントに残る互換用の旧パスワード資格情報を使えます。TOTP と TOTP 用リカバリコードは sizuq では廃止しました。

削除予約をすると全セッションが終了し、30日後の固定期限が設定されます。その期限より前なら、削除予約時点ですでに存在していたパスキー、Apple、Google、X の資格情報で同じアカウントを復元できます。削除予約時点ですでに確認済みだった Recovery Email も、1回限りの復旧リンクと明示的な復元操作で削除予約を取り消せます。ただし Recovery Email による復元は制限付きセッションのままで、A1/A2 の本人確認には数えません。

セキュリティ設定では、現在のブラウザ、ほかの有効なブラウザセッション、ネイティブアプリのセッションを確認できます。ほかのセッションは1件ずつ終了でき、本人確認をやり直せば現在のブラウザ以外をまとめて終了できます。

設定には、サインインとセキュリティ変更の短い履歴が残ります。TOTP 自体は廃止されていますが、過去に発生した TOTP 関連イベントは監査履歴を壊さないため表示される場合があります。