FIDO

「パスワードを無くす」ための世界標準です。

1.仕組み：

端末（スマホ等）で指紋や顔認証を行うと、端末内の「秘密鍵」で署名が作られ、サーバへ送られます。

2.安全性：

サーバ側には「公開鍵」しか置かないため、万が一サーバが攻撃されても、他人の生体情報やパスワードが盗まれることはありません。ポイントは、パスワードは忘れやすく、また使い回しによる漏洩リスクが高いのに対し、FIDOは「簡単（指を置くだけ）」かつ「極めて安全」な認証を実現できるからです。