パスキー認証がついに到来!? あなたのデジタルライフをもっと安全に、便利にパスワード不要の未来とは!!?

💡 従来のパスワード認証に代わる新しい認証方式「パスキー」が登場

💡 パスキーは、生体認証や画面ロックなど、ユーザーが日常的に使用しているセキュアな手段を活用

💡 パスワードを覚える必要もなく、安全かつ利便性の高いログインを実現

✅ NTTドコモは、3月下旬からdアカウントのログインに、Web認証とパスキーを用いた新たな認証手段「パスキー認証」を導入します。

✅ これにより、従来のパスワードレス認証で必要だった「dアカウント設定アプリ」が不要となり、ブラウザのみで認証が可能になります。

✅ 認証機能の名称も「パスワードレス認証」から「パスキー認証」へ変更され、常にパスキー認証を行うための設定機能は「パスワードレス設定」から「いつもパスキー設定」へ変更されます。

✅ FIDO認証は、パスワードに代わる安全かつ便利な認証方法を実現することを目指した技術であり、公開鍵暗号方式を用いることで、サーバに保存されるのは公開鍵のみとなり、攻撃者は正規ユーザのアカウントになりすますことができません。

✅ FIDO認証では、認証器ごとにサービスごとの識別子（RPID）が設定されており、ブラウザやアプリはFIDOクレデンシャルの作成や署名の作成を行う際に、現在アクセスしているサービスのoriginのdomain部と完全一致または後方一致したもののみを指定できます。このため、フィッシングサイト上では正規サイトのRPIDを指定できず、正規サイトのFIDOクレデンシャルの作成や署名ができません。

✅ FIDO認証における生体認証データは認証器内でのみ利用され、サーバに送信されることはありません。そのため、生体認証データが漏洩するリスクはなく、高いセキュリティを確保できます。

✅ NTT ドコモは、当初の予定から一日遅れで、パスワード不要のサインインサービス「パスキー認証」を提供開始しました。

✅ 「パスキー認証」は、スマートフォンの生体認証やパスコードを用いることで、手軽かつセキュアに「d アカウント」にサインインできる新機能です。

✅ 従来の「d アカウント設定アプリ」を用いたサインイン方式は「いつもパスキー設定」として残りますが、「パスキー認証」は「d アカウント」のセキュリティ設定に追加される新しいサインイン方式です。

✅ Googleは、個人アカウントで「パスキー」をデフォルトのオプションとして提供することを発表しました。パスキーは、パスワードレス認証「FIDO2」に基づいており、デバイスのロック解除認証だけでログインできます。

✅ パスキーは、パスワードを覚えたり管理する必要がない、フィッシング攻撃に強いなどの利点があります。Windows環境では「Google Chrome」などで初めてログインすると、パスキーを利用するよう案内され、Windows Hello認証を使用してデバイス上にパスキーを作成できます。

✅ 現在、パスキーをサポートするWebサイトやアプリは多くありませんが、Google以外にもMicrosoft、Uber、eBayなどですでに利用可能です。Googleアカウントでは、当面の間パスワードによるログインが維持され、パスキーを使いたくない場合は、「可能な場合はパスワードをスキップ」オプションを無効化することでオプトアウトできます。

✅ パスキーは、スマートフォンなど別のデバイスで指紋認証などを行い、サインインを完了させる新しい認証方式です。従来のIDとパスワードの入力や多要素認証と比べてより安全で、フィッシングなどの詐欺からアカウントを保護します。

✅ パスキーはBluetoothを使ってデバイス間の近接性を確認し、公開鍵暗号方式による暗号化で通信を保護することで、セキュリティを強化しています。

✅ Apple、Google、Microsoftなどの主要プラットフォームは、パスキーの認証情報をクラウドバックアップし、デバイス間の同期や紛失時のアカウント回復に対応する予定です。2023年中にiOS、Android、Windowsなどの主要OSでパスキー認証が開始される見通しです。

💡 パスキーは、パスワードに代わる安全な認証方法

💡 生体認証や画面ロックなどのセキュアな手段を活用

💡 パスワードを覚える必要がなく、安全かつ利便性の高いログインを実現