パスキー
パスワードを使わずに安全にログインするための認証技術のこと。国際的な業界団体FIDOアライアンス(Fast Identity Online Alliance)によって制定された規格。スマートフォンやパソコンに内蔵された生体認証(指紋・顔)やPINコードを利用する。
パスキーは公開鍵暗号方式を採用しており、秘密鍵がユーザーのデバイス内に保存される。デバイス内に保存された秘密鍵をハッカーが盗むことは難しく、パスワードの漏えいやフィッシング攻撃のリスクが大幅に軽減される。
また、パスキーに指紋認証や顔認証、PINコードを使うため、ユーザーは複雑なパスワードを覚えたり入力したりする手間が省ける。ワンタッチで認証が完了するので、利便性が向上する。企業にとってもパスキーの普及はメリットが多い。パスワード管理システムの維持コスト、ユーザーがパスワードを忘れた場合のリセット対応のサポートコストなどが削減される。不正アクセス対策やデータ漏えいの対応にかかるコストも抑えられるため、運用面での負担軽減が大いに期待できる。
スマートフォンやウェアラブルデバイスとの連携も進み、利便性を重視する企業やユーザーにとって、パスキーは広く支持される認証方法である。