パスキー

Passkeyを使用すると、パスワードの代わりに指紋、顔、デバイスの画面ロック、またはハードウェアセキュリティキーでHugging Face Hubにサインインできます。PasskeyはWebAuthn標準に基づいており、Passkeyは作成されたウェブサイトでのみ機能するため、フィッシング攻撃に耐性があります。

Passkeysは2つの方法で使用できます：

• ユーザー名とパスワードに代わるサインイン方法として
• パスワードでサインインした後に求められる、二要素認証 (2FA)の第二要素として

パスキーを追加

1. 認証設定に移動します
2. Passkeys セクションで、パスキーを追加 をクリックします
3. ブラウザ、デバイス、またはパスワードマネージャーの指示に従って、パスキーを作成してください

複数のパスキーを登録できます。例えば、デバイスごとに1つずつ、またはパスワードマネージャーに1つ、ハードウェアセキュリティキーに1つなどです。パスワードマネージャーによってデバイス間で同期されるパスキーには、Syncedバッジが表示されます。

組織のアイデンティティプロバイダーを通じてサインインする管理アカウントは、パスキーを追加できません。

パスキーでサインイン

Hubのサインインページで、ユーザー名またはメールアドレスのフィールドをクリックします。Hugging Faceのパスキーをお持ちの場合、ブラウザまたはパスワードマネージャーがそれを提案します。それを選択し、デバイスで確認してサインインします。パスワードの入力は不要です。

パスキーでのサインインは、すでにデバイスによってあなたの身元が確認されているため、追加の2要素認証コードの入力を求められません。

2要素認証にパスキーを使用する

2要素認証が有効な場合、パスワードでサインインした後の2段階目の認証として、パスキーのいずれかを使用できます。パスキーで有効にするには:

1. 少なくとも1つのパスキーを追加します
2. 認証設定に移動します
3. 二要素認証セクションで、オンにするをクリックします

Hubは復旧コードのリストを表示します。ダウンロードして安全な場所に保管してください。詳細は復旧コードを参照してください。

パスワードでサインインした後、登録済みのパスキーのいずれかによる確認を求められます。認証アプリも設定している場合は、それを使用するか、リカバリーコードを使用することもできます。

2要素認証をオフにしても、パスキーは削除されず、引き続きサインインに使用できます。

パスキーの管理

認証設定のパスキーセクションでは、各パスキーが追加された日時と最終使用日時を確認でき、以下を行うことができます:

• 名前の変更パスキーの名前を変更して、識別しやすくします
• 削除 パスキーを削除します。これにより、そのパスキーでのサインインができなくなります。

2要素認証が有効で、かつ認証アプリを持っていない場合、最後のパスキーを削除する前に、認証アプリを設定するか、2要素認証を無効にする必要があります。

Hubからパスキーを削除しても、デバイスやパスワードマネージャーに保存されたままになる場合があります。そちらからも削除できます。

Update on GitHub