パスワードレス認証

パスワードを使わず、生体情報やセキュリティキー、端末に保管した秘密鍵で本人を確認する方式。FIDOなどの規格が用いられ、パスワードの使い回しやフィッシングによる漏えいの被害を根本的に減らせる。

パスワードを使わずに、生体認証やセキュリティキーなどを用いて安全に認証する仕組み。FIDO Allianceが策定した規格で、端末側で本人確認を行い、その結果のみをサーバに送信する。パスワード漏えいのリスクを根本的に排除する。

パスワードを使わずに本人を確かめる認証方式で、FIDO Allianceが定めたFIDOが代表的な規格である。端末で生体認証やPINにより利用者を確かめ、端末に保管した秘密鍵で署名した応答をサーバが公開鍵で検証するため、秘密の情報がネットワークを流れず、フィッシングにも強い。FIDOの資格情報を複数の端末で使えるようにしたものをパスキーという。

パスワードを使わずに本人を確かめる認証方式で、FIDOアライアンスが策定したFIDOが代表的な規格である。端末上の生体認証やPIN、セキュリティキーで利用者を確かめ、端末に保管した秘密鍵で署名した応答をサーバが公開鍵で検証するので、パスワードがネットワークを流れず、フィッシングにも強い。規格には、生体認証などでログインするFIDO UAF、2要素目のセキュリティキーに使うFIDO U2F、WebAuthnとCTAPから成るFIDO2がある。

パスワードを使わずに本人を確認する認証方式。生体認証やPINで端末の認証器のロックを解除し、端末に保管した秘密鍵で署名を作成するFIDO2（パスキー）などが代表で、パスワードの漏えいや使い回し、フィッシングによる被害を防げる。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

情報セキュリティの付加的特性の一つ。エンティティ（利用者、プロセス、システム等）が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。

IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。