パスワードレス認証 とは？

覚えきれず使い回したり、偽サイトに入力して盗まれたりする問題があるね。パスワードレスは、サービスのパスワードを覚えて入力する負担や使い回しの問題を減らせる。ただしコードの詐取、端末の乗っ取り、復旧手続きの悪用などへの対策は引き続き必要だよ。

パスキー、メールやSMSのワンタイムコード、メールに届くログイン用リンクなどがあるよ。パスキーは端末やセキュリティキーの秘密鍵で認証する仕組み。指紋・顔認証やPINは、その鍵を使ってよいか端末上で確認する手段で、パスキーそのものではないんだ。

パスキーはパスワードレスを実現する方法の一つだよ。登録したサイトに結び付けて認証するので、フィッシングへの耐性がある。一方、手で入力するワンタイムコードは偽サイトに誘導されて盗まれる場合がある。「パスワードがない」だけで同じ安全性になるわけではないよ。

使うサービスや端末が方式に対応しているかを確認しよう。例えばMicrosoft Entra IDはパスキー認証に対応している。パスキーには端末間で同期するものと特定の機器に保存するものがあるので、機器をなくしたときの復旧方法や予備のログイン手段も事前に確認すると安心だね。