パスワードレス認証

パスワードレス認証とは、従来のようなIDとパスワードの入力を必要とせず、生体情報やデバイス認証などの別の手段を用いてユーザーの本人確認を行う認証方式のことです。パスワードは記憶に頼るため、忘却や流出のリスクが常に伴います。これに対し、パスワードレス認証はより安全で利便性の高い認証を実現します。

仕組みとしては、指紋や顔などの生体認証、あるいはスマホなどの所持デバイスを認証鍵として利用します。FIDOなどの規格では、公開鍵暗号方式を応用し、パスワードをサーバに保存しない仕組みを構築することで、万が一サーバからデータが漏洩してもパスワードが悪用されることはありません。

試験では、セキュリティ強度と利便性の両立という観点で出題されます。パスワードを覚えなくて済むという利便性だけでなく、フィッシング攻撃に対する耐性が高いことも強調されます。従来の認証方式からの移行期にある技術として、その仕組みやメリットを理解しておくことが求められます。