パスワードレス認証

パスワードを使わずに、生体認証やセキュリティキーなどを用いて安全に認証する仕組み。FIDO Allianceが策定した規格で、端末側で本人確認を行い、その結果のみをサーバに送信する。パスワード漏えいのリスクを根本的に排除する。

パスワードを使わずに本人を確かめる認証方式で、FIDO Allianceが定めたFIDOが代表的な規格である。端末で生体認証やPINにより利用者を確かめ、端末に保管した秘密鍵で署名した応答をサーバが公開鍵で検証するため、秘密の情報がネットワークを流れず、フィッシングにも強い。FIDOの資格情報を複数の端末で使えるようにしたものをパスキーという。

パスワードを使わずに本人を確かめる認証方式で、FIDOアライアンスが策定したFIDOが代表的な規格である。端末上の生体認証やPIN、セキュリティキーで利用者を確かめ、端末に保管した秘密鍵で署名した応答をサーバが公開鍵で検証するので、パスワードがネットワークを流れず、フィッシングにも強い。規格には、生体認証などでログインするFIDO UAF、2要素目のセキュリティキーに使うFIDO U2F、WebAuthnとCTAPから成るFIDO2がある。

パスワードを使わず、端末内の秘密鍵と生体情報やPINの組合せで本人確認を行う認証方式。FIDO UAF/U2F、FIDO2/WebAuthn、パスキーが代表例で、サーバ側に秘密情報を置かないためフィッシングやリスト型攻撃に強い。

パスワードを使わずに本人を確認する認証方式。生体認証やPINで端末の認証器のロックを解除し、端末に保管した秘密鍵で署名を作成するFIDO2（パスキー）などが代表で、パスワードの漏えいや使い回し、フィッシングによる被害を防げる。

送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。

知識情報（パスワード等）、所持情報（ICカード等）、生体情報（指紋等）の中から、2つ以上の異なる種類の要素を組み合わせて本人確認を行う認証方式。

認証を2つの段階に分けて行う方式。パスワード入力後にSMSで送信される確認コードを入力するなど、2回の認証ステップを経ることでセキュリティを強化する。

指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。

一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。