パスキー認証
【いまさら聞けない！？デジタルキーワード｜マネジメント倶楽部デジタル9月号】

2025年9月17日

○●———————
このコラムでは、今話題のデジタル関連のキーワードを取り上げます。言葉は聞いたことあるけれど、それって何？　という疑問が解決し、業務への今後の影響も理解できるように解説しています。
※本記事は「マネジメント倶楽部デジタル」に掲載されたものです
———————●○

パスキー認証

インターネット社会の進展とともに、オンラインサービスの利用は日常となりました。しかし、オンラインサービスのログイン時に求められるパスワードの管理や二段階認証に手間がかかると思っている方も多いでしょう。セキュリティ強化と利便性とはトレードオフの関係で、サービス提供者にも、利用者にも悩ましい課題です。この課題を解決する認証技術として、パスキー認証の導入が進んでいます。

^{パスキー認証とは}

これまで主流だったパスワードに代わる認証方式が、パスキー認証です。パスワードは、利用者があらかじめサービス（システム）側に登録した文字列（ワード）と、ログイン時に入力された文字列を照合して認証しています。しかし、システムごとに設定したパスワードは、「覚えきれない」「見破られる不安がある」「管理が煩雑」などの課題がありました。

パスキー認証では、文字列の代わりに電子的な鍵（キー）をデバイス（パソコンやスマホなど）の中に自動的に生成し、サービスへのログイン時には、利用者が見えないところでその鍵を使ってサービス側と通信し、認証を行います。

^{パスキーの仕組み}

パスキー認証に対応したWebサイトに、普段よく使用するデバイスでアクセスし、事前設定を行います。設定過程で、デバイスの中に、電子的な鍵のペア「秘密鍵」と「公開鍵」が生成されます。秘密鍵はデバイスの中に保管され、公開鍵はサービス側に送信され、利用者情報と紐づけされます。これらは自動的に行われるため、利用者による特別な操作は不要です。

設定完了後、ログインごとに、サービス側にある自分の公開鍵と、自分のデバイスに保管された秘密鍵とを使って複雑な認証が行われます。このとき、秘密鍵は外部に送信されず、デバイス内で使用されますが、この秘密鍵の使用にあたって、デバイスに設定されているPINコードの入力や、指紋認証・顔認証などが求められます。これ以外の操作はする必要がなく、認証後、自動的にログインできます。