パスキー認証

概要

パスキーは、パスワードの代わりに「端末そのもの」を鍵にしてログインする認証の仕組みです。
ログインのときに、指紋・顔認証や端末のPIN（ロック解除）で本人確認をするため、パスワードを覚えたり入力したりする必要がありません。
パスキーは正規のサイトでしか使えない仕組みになっているため、精巧に作られた偽のログイン画面に情報を盗まれるフィッシング攻撃に、構造的に強いのが特長です。
端末（ブラウザ）ごとに登録でき、管理者はサイト全体でパスキーを使えるようにするかどうかを切り替えられます。
従来のパスワードや二段階認証と併用することもできます。

この機能のポイント

• 01

  パスワードレスでログイン

  指紋・顔認証や端末のロック解除でログイン。パスワードの入力も記憶も不要になります。

• 02

  フィッシングに構造的に強い

  パスキーは正規サイトでしか機能しないため、偽ログイン画面に認証情報を盗まれる被害を防ぎます。

• 03

  漏洩・使い回しの心配なし

  サーバー側に秘密の情報を保存しないため、万が一データが流出しても、そこからログインを突破されません。

• 04

  段階的に導入できる

  管理者がサイト全体での利用可否を切り替え。従来の認証と併用でき、一部の担当者から試せます。

使い方の流れ

1. パスキーを有効にする

   管理者が環境設定のセキュリティ項目で、パスキーログインをオンにします。利用にはHTTPS環境が前提です。

2. 端末でパスキーを登録する

   各利用者がパスキー設定画面から、指紋・顔認証や端末のPINで、その端末のパスキーを登録します。

3. パスキーでログインする

   次回以降、ログイン画面の「パスキーでログイン」から、指紋・顔認証などで本人確認してログインします。

4. 端末を追加・管理する

   別の端末を使うときは、その端末でも登録します。不要になったパスキーはいつでも削除できます。