パスキー（Passkey）は、従来のパスワードに代わる新しい認証技術で、ユーザーの端末に保存された暗号鍵を使用して、安全にサービスにログインする方法です。パスキーは、FIDO（Fast Identity Online）規格に基づいており、フィッシング攻撃やパスワードの漏洩リスクを大幅に低減します。ユーザーは生体認証（指紋や顔認証）やデバイスPINを使用してパスキーを利用するため、覚えるべきパスワードが不要になります。パスキーは、WebAuthnやCTAPなどのプロトコルと連携して動作し、クライアントとサーバー間での安全な認証を実現します。この技術は、今後多くのオンラインサービスにおいて標準化が進むと期待されています。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから