パスキーとは？
ぱすきー
パスキーとは、パスワードを使わずに生体認証やPINで安全にログインできる新しい認証技術で、フィッシング耐性が高いのが特徴です。
パスキー（Passkey）とは、パスワードに代わる次世代の認証技術で、FIDOアライアンスとW3Cが策定したWebAuthn標準をベースにしています。スマートフォンのFace IDや指紋認証、PCのWindows Helloなどの生体認証やデバイスPINを使ってWebサービスやアプリにログインできます。
仕組みとしては、公開鍵暗号方式を採用しています。ユーザーのデバイス上で秘密鍵と公開鍵のペアが生成され、秘密鍵はデバイスの安全な領域（セキュアエンクレーブなど）に保存され、公開鍵だけがサーバーに登録されます。ログイン時は生体認証等でデバイスがチャレンジに署名し、サーバーが公開鍵で検証します。秘密鍵がデバイスから外に出ることはありません。
パスキーの主なメリットは次のとおりです。
- フィッシング耐性：偽サイトに誘導されても秘密鍵は使えない（ドメインに紐づく）
- 漏洩リスクの低減：サーバーにパスワードが保存されないため、情報漏洩の影響が小さい
- 利便性：複雑なパスワードの記憶・管理が不要
- パスワードレス：生体認証一回でログイン完了
Apple・Google・Microsoftが主要OSやブラウザでサポートし、多くのWebサービスが導入を進めています。パスワード管理の煩雑さとセキュリティリスクを同時に解決する技術として注目されています。
使い方・例文
「スマートフォンでパスキーを設定しておくと、パスワードを入力する代わりに指紋や顔認証だけでWebサービスにログインできるようになります。」
この用語をシェア
最終更新: