パスキー

「パスワードのいらない未来のログイン」です。

1.仕組み：

端末側に秘密鍵、サーバー側に公開鍵を保存。ログイン時は端末の生体認証（指紋やFace ID）で秘密鍵を使い、サーバーが公開鍵で検証します。

2.FIDOとの関係：

パスキーはFIDO2/WebAuthn規格をベースにした技術。Apple・Google・Microsoftが共同で推進しています。

3.メリット：

パスワードがサーバーに保存されないため、サービス側から情報漏洩してもログイン情報は盗まれません。フィッシング攻撃にも強いのが特徴です。ポイントは、パスワードレス認証の代表例として、今後の出題増加が見込まれるからです。