パスワードだけの認証はもう限界です

何が起きているか

現在、パスワードだけによる認証認証：アクセスしてきた相手が名乗っている通りの本人であることを確認する仕組み。詳しく見る →方法は様々なリスクにさらされています。特に、パスワード漏えいやフィッシングフィッシング：実在の企業やサービスを装ったメールやSMS（ショートメッセージ）で本物そっくりの偽サイトへ誘導し、ID・パスワードやクレジットカード情報などを盗み取る詐欺手法。詳しく見る →被害が増加しており、これを防ぐための新しい認証方法の導入が急務となっています。

手口

フィッシング攻撃やパスワード漏えいの影響で、利用者の情報が危険にさらされることがあります。そこで、パスキーパスキー：国際基準であるFIDOの標準技術に基づく、パスワードに代わる認証方式。詳しく見る →の導入が推奨されています。パスキーでは、印鑑の役割を果たす秘密鍵を安全な環境に保管することで、リスクを低減します。

被害・対象

多くの個人及び法人がターゲットとなっており、特にオンラインサービスを提供する事業者はこの問題に直面しています。ユーザーの信用が損なわれると、ブランドイメージにも影響を与える可能性があります。

推奨アクション

企業や事業者は、パスキーシステムの導入を検討し、安全かつ快適な認証環境を提供することで、利用者の信頼を維持することが求められます。特に顔認証顔認証：目鼻口の配置や輪郭など顔の特徴を使って本人確認を行う生体認証。詳しく見る →や指紋認証指紋認証：指紋を読み取って本人確認を行う、生体認証の代表的な方式。詳しく見る →を用いたログイン方式は、パスワード入力を不要にし、利便性を向上させます。