パスキー・パスワードレス

パスキー（FIDO2 / WebAuthn）の仕組みと、会員サイトへの導入の進め方、ソーシャルログインとの併用を解説します。

アカウント乗っ取りの対策｜クレデンシャルスタッフィングなど手口別に事業者ができること

会員のアカウントの乗っ取りは、漏れたパスワードの使い回し、偽サイトでのだまし取り、SMSの横取りなど、さまざまな経路で起きます。事業者が守るべきなのは、ログインの入口、本人確認の方法、ログインした後と復旧の手続きの3か所

パスキーは、フィッシングやパスワードの使い回しに強いログイン方式です。一方で、端末をなくしたときに困る、特定の会社の仕組みに縛られる、といった心配の声もあります。こうしたデメリットの多くは、パスキーそのものの欠点というよ

証券会社のインターネット取引では、2025年10月から、ログインや出金などの重要な操作で「フィッシングに耐性のある多要素認証」を初期設定で必須にすることが求められています。2026年2月には銀行のインターネットバンキング

FIDO2は、パスワードを使わずに公開鍵暗号でログインするための標準規格です。ブラウザ側のWebAuthnと、端末と認証器をつなぐCTAPの2つでできています。パスキーは、このFIDO2の仕組みで作られるログイン用の鍵の

2026年9月から、数百万人規模の個人情報の漏洩を公表する企業が相次いでいます。漏れたIDとパスワードは、別のサービスへの不正ログインに使われます。自社から漏れていなくても、会員がパスワードを使い回していれば被害を受ける

パスキーはどの方式でも同じWebAuthnで動きますが、既存会員への展開や回復の手順、料金は方式によって大きく違います。本記事では導入方式を3つに分けて比較し、サービスを選ぶときに確認すべき7項目を、そのまま問い合わせで

パスキーの導入は、既存のログイン方法を残したままパスキーも選べるようにし、登録した利用者から少しずつ移ってもらう形で進めるのが現実的です。パスワードをすぐに廃止する必要はありません。実装では、WebAuthnによる登録と

パスキーとは、パスワードの代わりに、利用者の端末にある秘密鍵と生体認証やPINで本人確認するログイン方式で、FIDO2 / WebAuthn という規格にもとづいています。自社のサービスに入れるかを考えるとき、比較の相手