さまざまなオンラインサービスで、「パスキーでログイン」という表示を見かける機会が増えてきました。名前は聞いたことがあっても、パスワードと何が違うのか、どう使えばよいのかがよくわからないという方も多いのではないでしょうか。
この記事では、パスキーの基本的な仕組みと使い方、よく似た言葉との違い、企業として導入を検討する際に押さえておきたいポイントをご紹介します。
パスキーとは
パスキーとは、IDとパスワードを入力する代わりに、スマートフォンやパソコンに登録した指紋・顔認証や画面ロックの暗証番号を使って、サービスにログインできる仕組みのことです。
パスワードのように「覚えて入力する」ものではなく、あらかじめ登録した端末そのものが、本人であることを証明する鍵の役割を果たします。ログインのたびにパスワードを思い出したり、入力したりする必要がなくなる点が大きな特徴です。
なぜパスワードに代わって広がっているのか
パスワードには、忘れてしまう、他のサービスと使い回してしまう、といった課題がありました。使い回されたパスワードが一つのサービスから漏れてしまうと、他のサービスにも不正にログインされてしまうリスクがあります。
また、本物そっくりの偽サイトに誘導してパスワードを入力させる手口も、依然として多く見られます。パスキーは、登録した本物のサービスでしか機能しない仕組みになっているため、こうした偽サイトによる被害を受けにくいという特徴があります。こうした背景から、パスワードに代わる選択肢として、多くのサービスで導入が進んでいます。
パスキーの基本的な使い方
登録するとき
サービスの設定画面などから「パスキーを追加する」を選ぶと、お使いの端末で指紋認証や顔認証、画面ロックの暗証番号を求められます。認証が済むと、その端末がパスキーとして登録されます。
ログインするとき
次回以降は、ID・パスワードを入力する代わりに「パスキーでログイン」を選び、登録時と同じように指紋認証などを行うだけで、ログインが完了します。文字を入力する手間がなくなり、操作もシンプルになります。
「ワンタイムパスコード」や「二段階認証」との違い
パスキーと似た言葉に、「ワンタイムパスコード」や「二段階認証」があります。混同されやすいため、違いを整理しておきます。
ワンタイムパスコードとは、ログイン時にメールやSMSなどで届く、一度だけ使える数字のコードのことです。多くの場合、ID・パスワードを入力したあとに、さらにこのコードを入力する「二段階認証」の一部として使われます。つまり、パスワードに追加の確認を組み合わせる仕組みです。
一方でパスキーは、パスワードそのものを使わずにログインする仕組みであり、位置づけが異なります。サービスによっては、パスキーとワンタイムパスコードの両方が用意されていることもあり、どちらを使うかは利用者が選べる場合もあります。
パスキーを使う際に知っておきたいポイント
パスキーは端末に登録される仕組みですが、多くのサービスでは、同じアカウントでログインしている他の端末にも情報が引き継がれるようになっています。そのため、スマートフォンを買い替えた場合なども、事前の設定次第で引き続き利用できることが多いです。
一方で、端末そのものを紛失してしまった場合には、サービスごとに定められた方法でアカウントを復旧する必要があります。パスキーを使う場合も、端末自体の画面ロックを設定しておくなど、端末の管理には引き続き注意が必要です。
企業として導入を検討する際のポイント
自社のホームページや業務システムに会員向けのログイン機能がある場合、パスキーへの対応を検討することもできます。パスワードの再発行対応など、問い合わせ対応にかかる負担を軽減できる可能性がある一方、利用しているシステムがパスキーに対応しているかどうかを確認する必要があります。
導入を検討する際は、対応可否や必要な作業について、システムの保守を依頼している制作会社に相談してみるとよいでしょう。あわせて、社内で利用している業務システムについても、パスキーに対応することで、従業員のパスワード管理の負担軽減につながる場合があります。
まとめ
パスキーは、パスワードを入力する代わりに、端末の認証機能を使ってログインできる仕組みです。パスワードの使い回しや、偽サイトによる被害を防ぎやすいという利点があり、多くのサービスで導入が進んでいます。まずは普段利用しているサービスで、パスキーが使えるかどうかを確認してみることから始めてみてはいかがでしょうか。