FIDO（パスワードレス認証） とは？

パスキーなどではできるよ。手元の端末で指紋・顔認証やPINを使って確認し、サービス用の鍵で認証するんだ。ただしFIDOは規格群なので、U2Fのようにパスワードとセキュリティキーを併用する方式も含むよ。

FIDOの認証では生体情報は手元で扱い、ログイン先へ送らないよ。サービスから届くランダムなチャレンジに秘密鍵で署名し、サービスは登録済みの公開鍵で検証するんだ。秘密鍵もログイン先には送らない。ただし、サービスに保存された個人情報まで漏えいしなくなるわけではないよ。

認証用の鍵が登録先のサービスに結び付いているからだよ。偽サイトは本物のサービス用の鍵を使って認証させられないんだ。パスワードのように認証の秘密を偽サイトへ入力して渡してしまう危険を減らせるよ。

パスキーはFIDOの規格に基づく認証情報だよ。複数の端末へ同期できるものと、特定の端末やセキュリティキーに保存されるものがあるんだ。同期型でも秘密鍵がログイン先のサービスへ送られるわけではないよ。

使うサービスと端末・ブラウザが対応しているか確認して、まず自分のアカウントに登録するよ。端末を紛失したときの復旧方法もサービスごとに確認しておこう。鍵の保存・同期方法によって、別の端末から使える条件も変わるんだ。