Tender Surrender

Email Verification Protocol (EVP) を使うと、ブラウザから離れることなくメールアドレスの所有を確認することが可能になり、ユーザーの負担は大きく軽減されます。しかし、ウェブサイトが EVP に対応することは、ユーザー体験以上にパスキーの補完という意味で、アカウントライフサイクルに大きな役割を果たします。

自分でパスキーを実装する際や、他のウェブサイトでパスキーがどのように動作しているか調査したい際、デバッガーをセットしてリクエストやレスポンスをキャプチャーしたり、バイナリを解析して中身を読み取るのは簡単ではありません。WebAuthn DevTools という Chrome Extension を使えば、それを簡単に実現できます。

FIDO 東京セミナーで、パスキーの最新情報を紹介したのですが、全体像を把握するのが難しいという話を聞きました。インクリメンタルに進化するウェブ技術全般に言えることですが、全体像が分かれば、あとは穴を埋めるだけという意味で役に立つものです。そこで、2025 年末時点でパスキーの全体像を把握するのに欠かせないキーワードをまとめたので紹介したいと思います。

ブログをリニューアルしました。見た目はほとんど変わりませんが、多言語対応（i18n）による英語版の導入と、インフラを変更しました。

「パスキーのすべて」という本を書きました。1 月 28 日に発売する本書の内容について軽く紹介します。