パスキー / FIDO
意味・解説
パスワードを使わずに、端末の生体認証などを利用して安全にログインする公開鍵暗号基盤に基づいた認証規格。
パスキーは、FIDO規格をベースにした技術。サーバーにパスワードを保存しないため、サービス側から情報が漏洩してもログイン情報が盗まれる心配がない。
くわしく
「パスワードを覚える必要がない世界」を実現する技術です。
1.仕組み：
端末（スマホ等）内に「秘密鍵」を保存し、サーバーには「公開鍵」を登録します。ログイン時はスマホの顔認証や指紋認証で秘密鍵を呼び出し、ディジタル署名を行います。
2.メリット：
フィッシングサイトで偽の画面にパスワードを入力してしまうミスを物理的に防げます。ポイントは、人間の「覚える」という弱点（使い回しや単純なパスワード）をシステムで解決し、かつ利便性を劇的に向上させる次世代の標準だからです。
例文
ユーザーのログイン体験を向上させ、リスト型攻撃のリスクを排除するために、FIDO準拠のパスキーを導入した。
同義語: パスワードレス認証
対義語: パスワード認証
分類: 利用者認証規格