パスキー【passkey】
パスキー
(pass key から転送)
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/01/13 16:09 UTC 版)
|
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 (2024年2月)
|
パスキー（英: passkey）は認証技術の一つであり、公開鍵暗号に加え生体認証やデバイスPINなどを組み合わせ、アカウントの身元を確認する技術である[1]。従来のパスワードによる認証の欠点を克服すべくFIDOアライアンスとW3Cによって策定された[2]。
仕組みとしては、公開鍵暗号方式で認証を行うための秘密鍵とメタデータの組み合わせで、FIDO認証資格情報（FIDO credentials）とも称される。パスキーを用いた認証をパスキー認証と称する。
前述の通りパスキー認証はパスワード認証を代替する認証手段で、パスキーはウェブサイトやアプリへ簡単かつ安全なログインを可能とする。従前のパスワード認証はパスワードをウェブサイトやアプリのサーバーで一致を検証する。一方パスキー認証はパスキーを送信せず、「チャレンジ」と称するデータに対してユーザーが手元のパスキーで署名し、ウェブサイトやアプリのサーバーは署名されたチャレンジを検証してパスキーの真偽を確認する。
概説
パスキー認証では公開鍵暗号方式を用いた署名がユーザー側で行われ、検証がウェブサイトやアプリのサーバー側で行われることで認証が完了する。署名時は指紋認証、顔認証、またはデバイスの画面ロック解除でユーザーの当人認証を行う。
「パスキー」の名称は、Appleが2021年6月にFIDO2のFIDO認証資格情報のiCloudキーチェーンで端末間の同期機能として発表し、初めて用いられた。2023年頃は、同期されるものだけでなく同期されないものも含めたFIDO認証資格情報の総称を「パスキー」と称する事例がある。
パスキーは、複数の端末でも同じパスキーでパスキー認証が可能な同期パスキー (synced passkey) と、端末とパスキーが紐づいていて単一の端末で使用するデバイス固定パスキー (device-bound passkey) がある。現在はアカウントリカバリーの利便性などから同期パスキーが注目を集めている。
パスキー認証は、利用時にウェブサイトのURLのドメインごとにパスキーが生成される。正規のウェブサイト用に生成されたパスキーはドメインが異なるフィッシングサイトで認証されず、パスキーはウェブサイトへ送信されず、フィッシング攻撃などの脅威からアカウントを保護する非常に強力な認証手段である。
このような利点のため、政府も令和6年度の犯罪対策閣僚会議において「国民を詐欺から守るための総合対策」を取りまとめ、パスキーの利用を促進させると記したほか、米国のビッグテックをはじめ、国内でもNTTドコモ、KDDI、三菱UFJ信託銀行など30社近くがパスキーを導入した[2]。
特徴
認証の方法としては以下の3パターンがある。
- ユーザー名およびパスワードの入力を省略して、パスキーだけで認証
- ユーザー名は入力するが、パスワードの入力を省略して、パスワードレス認証としてパスキー認証
- ユーザー名とパスワードを入力して、多要素認証としてパスキー認証
パスワードとの比較
認証時の文字入力が不要
- ユーザー識別を行うID入力は、Discoverable Credentialに対応する場合は入力が不要となる。
- ユーザー入力がなく、事前にパスキーを登録すると、従来のパスワード認証やメールやショートメッセージサービス (SMS) を使用したコード認証よりも簡単に認証することが可能となる
フィッシング耐性
- 端末からサーバーへ送られる情報は「チャレンジ」データを署名したもので、パスワードやコード認証と異なり入力文字列の再使用がない。
- ウェブサイトのドメインごとにパスキーが生成されるため、ドメインが異なるフィッシングサイトでは使えないことや署名に使用するパスキーがウェブサイトへ送られないためフィッシング詐欺を困難にしている。
同期パスキー
同期パスキー（synced passkey）は、Apple、Google、Microsoftなどのサービスが提供するApple AccountやGoogle アカウント、Microsoft アカウントなどのユーザーアカウントに紐付けて、同一アカウント配下の複数端末でユーザーが同じパスキーを使えるようにしたものである。パスワードマネージャーのパスワード管理に類似する方法である[3]。
同期パスキーは、Apple、Google、Microsoftらプラットフォーマーが提供するだけではなく、1Password、DASHLANE、LastPass、Bitwardenなど従来パスワードマネージャーを提供した会社も同期パスキーを提供している。ユーザー視点では、選択肢や自由度が増え、パスキーがパスワード同様に利用可能となる。
同期パスキーは、従来のFIDO認証の高いセキュリティの裏返しで、アカウントリカバリーや異なる端末でパスキーの共有が難しい課題を解決している。FIDO認証資格情報を格納している1つのデバイスを紛失しても同期パスキーとして登録されている場合は、他の端末でパスキーの回復が可能となる。新端末の購入時なども同様である。
- 高セキュリティ - パスワードよりも高いセキュリティを提供。特にフィッシング耐性が高い。
- パスワードとは異なりフィッシングで攻撃者が同期パスキーを盗むことは原理的に不可能。
- パスワード同等の利便性 - パスワードマネージャーで使えて、パスワードと同等の利便性を提供する。
- 複数端末で同じ同期パスキーが利用可能なため、端末紛失や買い替え時に他の端末で利用可能。
- 全OS・プラットフォームのサポート - 全てのOS・プラットフォームベンダーがサポートし、パスキーを従来のパスワードと同様にパスワードマネージャーで提供した。
macOS 14以降やiOS 17以降のAirDropではパスキーとパスワードを他人の端末と共有が可能である。[4][5]
デバイス固定パスキー
デバイス固定パスキー（device-bound passkey）は、同期パスキーとは違いFIDO認証資格情報が端末に紐づいており、クラウドでの同期などができない。
FIDO認証資格情報がデバイスの外に出ないため所持認証の意味合いが同期パスキーよりも強く、プラットフォームベンダーのセキュリティ強度に依存しない。
同期パスキーと違い、端末との紐づけが強いのでアカウントリカバリーを行うことが難しく、実際にアカウントリカバリーを行うときはパスキーの再登録が必要になる。
扱い的には秘密鍵をデバイスのセキュア領域で格納し、外部に出さなかった従来のFIDO認証と同じような扱いになる。
高いAuthenticator Assurance Level (AAL) を要求する決済サービスや金融サービスで需要がある。
技術概要
WebAuthn
パスキー認証はWebAuthnを使用したFIDO2準拠の技術が用いられている。
WebAuthnは公開鍵暗号方式を用いて認証が行われる。パスキー認証は「登録」と「認証」のフローがある。
登録 (registration)
- サーバーがそのフローでのみ利用されるランダムな文字列（チャレンジ）を送信する。
- クライアントがデバイス内で公開鍵ペアを作成する。
- パスキー（秘密鍵を含むFIDO認証資格情報）を端末内のセキュア領域に保存する。
- 公開鍵、チャレンジ、それらの署名データをサーバーに送信する。
- サーバーは受信した公開鍵を用いてチャレンジや署名データを検証する。
- 検証が成功した場合、公開鍵をユーザーアカウントに紐づけて保存する。
認証 (authentication)
- サーバーがそのフローでのみ利用されるランダムな文字列（チャレンジ）を送信する。
- クライアントはユーザーアカウントに紐づいているパスキーを選択する。
- 送信されたチャレンジに対してパスキーの中に含まれている秘密鍵で署名してサーバーに送信する。
- サーバーは保存している公開鍵で受信した署名データを検証
- 検証に成功した場合、認証成功とする。
以上はWebAuthnを使用したブラウザ上での動作になるが、AndroidやiOSなどのネイティブアプリからでもFIDO2をサポートしたAPIを使用して同様のフローが実現されている。
Discoverable Credential
Discoverable Credentialはパスキーをユーザー識別子と一緒にクライアント側に保存する。ユーザーがパスキーを用いてウェブサイトやアプリへログインする際、クライアントがアクセスできる範囲内で、当該サイトに登録済みのすべてのパスキーを検索し、パスキーが存在するすべてのユーザー識別子をアカウントチューザーを用いて候補として提示する。ユーザーは候補から希望するユーザー識別子を選択することで、そのユーザー識別子でサイトにログインすることできる。ユーザーはユーザー名を入れたり、サーバー側からクライアントにユーザー名を教える必要がなくなる。
Discoverable Credentialとアカウントチューザーによって、ログイン時のユーザー体験が向上する。同期パスキーの場合は、この機能がクラウド経由で当該ユーザーの他の端末にも共有され、同じインタフェースを提供することが可能となっている。
Conditional UI
Discoverable Credentialに対応することで、FIDO認証資格情報とIDの組み合わせをログイン時に自動で提示する（オートフィル）ことが可能になる。WebAuthnの認証フローと相まってログイン時に文字列入力をする必要がなくなり、ユーザーがログインを行うハードルを下げることが可能になる。
Conditional UIを使用することによってオートフィルに表示されたアカウントを選択するだけでログインが可能となり、パスワードを使っている時のオートフィルとユーザー体験が変わらないため、パスワードからパスキーへの移行をスムーズに行うことが可能になる。
対応状況
パスキーは、2022年～2023年に「認証資格情報の管理システム」が各OSに実装され、日本国内は2023年から順次、各種アカウントがパスキーに対応した。
2022年
- 5月5日(木) - Apple、Google、Microsoftの3社が、パスキー対応を表明[6][7]する。毎年5月第1木曜日は、「世界パスワードの日 (World Password Day)」である。
- 6月6日 - Appleのティム・クックCEOが、WWDC22の基調講演内で、次期iOSにパスキーの機能を搭載することを表明[8][9]。
- 9月13日 - AppleがiOS 16でパスキー対応を開始[10]し、iCloudキーチェーンで各種アカウントの認証資格情報の管理が可能となる。2022年10月24日にiPadOS 16とmacOS Venturaもパスキー対応開始。Apple ID（現Apple Account）はパスキーに非対応[11]。
- 12月15日 - Google Chrome、ChromeOS、Android 9以降がパスキーに対応。Google パスワードマネージャーにて、各種アカウントのパスキー認証資格情報の管理が可能となる。[12][13]
2023年
- 3月14日 - Yahoo! JAPANが、Yahoo! JAPAN IDへのパスキー対応を開始[14]。
- 4月3日 - マネーフォワードが、マネーフォワードIDへのパスキー対応を開始[15][16]。
- 4月5日 - NTTドコモが、dアカウントへのパスキー対応を開始[17]。
- 4月14日 - メルカリが、一部のログインにパスキーへの対応を開始[18]。2024年1月29日、全てのログインにパスキーを展開[19][20]。
- 5月2日 - 合同会社Diver Downがマシュマロへのパスキー対応を開始[21][22]。
- 5月3日 - Googleが、Google アカウントへのパスキー対応を開始[23][24]。
- 5月16日 - アドビが、パスキーへの対応を開始[25]
- 6月22日 - Microsoft Windows 11がInsider Preview Build 23486にて、各種アカウントの認証資格情報の管理としてパスキーへの対応を開始[26]。
- 6月14日 - PayPalが、日本においてパスキーへの対応を開始[27][28]（米国では2022年10月に開始済み[29][30]）
- 6月28日 - オプテージが、mineoとeo光で使用するeoIDへのパスキー対応を開始[31][32]。
- 7月12日 - GitHubが、パスキーへの対応を開始[33]
- 7月18日 - TikTokが、パスキーへの対応を開始[34][35]
- 8月 - MIXIが、MIXI Mへのパスキー対応を開始[36][37]
- 9月20日 - 1Passwordが、パスキーへの対応を開始[38][39]
- 9月21日 - 任天堂が、ニンテンドーアカウントへのパスキー対応を開始[40][41]
- 9月26日 - Windows 11 バージョン 22H2 Moment 4 (KB5030310) で、パスキーを正式にサポート開始[42][43][44]
- 10月10日 - Googleが、パスキーを個人向けGoogle アカウントの標準とした[45][46]
- 10月23日 - Amazonが、パスキーへの対応を開始[47][48][49]
- 10月25日 - ヌーラボが、パスキーへの対応を開始[50]
- 10月26日 - Uberが、パスキーへの対応を開始[51]
2024年
- 1月23日 - Xが、パスキーへの対応を開始[52][53]
- 2月26日 - ソニー・インタラクティブエンタテインメントが、PlayStation Networkへのパスキー対応を開始[54][55]
- 3月25日 - はてなが、パスキーへの対応を開始[56][57]
- 6月17日 - pixivが、パスキーへの対応を開始[58]
2025年
- 2月27日 - 東日本旅客鉄道がJRE IDの提供を開始し[59][60]、パスキーを導入。
- 4月28日 - 大和証券のスマートフォンアプリD-Portでパスキーを導入[61][62]
- 6月18日 - Metaの各種SNS（Facebook, Instagram, Threadsなど）がパスキーを導入[63]
- 8月6日 - 三菱UFJアセットマネジメントとスマートプラスが共同運営するmattoco+でパスキーを導入[64]
- 9月3日 - ウェルスナビがパスキーを導入[65]
- 9月26日 - 日本郵政がゆうIDにパスキーを導入[66]
- 9月28日 - 岩井コスモ証券がパスキーを導入[67][68][62]
- 9月30日 - Windows 11 バージョン 25H2 がリリースされ、サードパーティーのパスキーマネージャーが利用可能になった。それ以前は必ずデバイスローカルに保存されるデバイス固定パスキーだった。Microsoft アカウントと紐付けて、他のデバイスでも使用できるようにするMicrosoftのパスキー同期プロバイダーの準備も進めている。Google アカウントとApple アカウントの場合は、既に他のデバイスでも利用可能な同期パスキーを導入済みである。[69][70]
- 10月18日 - 野村證券がスマートフォンアプリNOMURAでパスキーを導入[71][62]
- 10月25日 - SBI証券がパスキーを導入[72]
- 10月26日 - 楽天証券がパスキーを導入[73]
- 10月31日 - マネックス証券がパスキーを導入[74]
- 11月3日 - Microsoft Edgeにパスキーの保存機能とMicrosoft Password Managerへの同期機能が導入された[75]。これによりMicrosoft アカウントでも同期パスキーが利用可能となった。
- 11月4日 - みずほ証券ネット倶楽部がパスキーを導入[76]
- 11月20日 - JCBのMyJCBにパスキーを導入[77][78]
- 秋から冬頃 - PayPay証券がパスキーを導入[79]
2026年
- 1月31日 - SMBC日興証券がパスキーを導入[80]
- 3月頃 - 松井証券がパスキーを導入[81]
- 3月末まで - 三菱UFJモルガン・スタンレー証券がパスキーを導入[82]
- 春頃 - 三菱UFJ eスマート証券がパスキーを導入[83]
企業などが構築するVPN環境へ、パスキーを用いてログインするソリューションも存在する[84][85]。
脚注
- ^ Microsoft Corporation 2025.
- ^ a b 東 2025.
- ^ 森山光一, 板倉景子「フィッシング耐性のあるFIDO認証について」『日本セキュリティ・マネジメント学会誌』第37巻第2号、日本セキュリティ・マネジメント学会、2023年、27-33頁、CRID 1390298510725669248、doi:10.32230/jssmjournal.37.2_27、 ISSN 1343-6619、2024年3月1日閲覧。
- ^ “MacのAirDropでパスワードやパスキーを安全に共有する - Apple サポート (日本)” (2025年10月11日). 2025年10月11日閲覧。
- ^ “iPhoneのAirDropでパスワードまたはパスキーを安全に共有する - Apple サポート (日本)” (2025年10月11日). 2025年10月11日閲覧。
- ^ Glavin, Lori (2022年5月5日). “Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins” (英語). FIDO Alliance. 2023年5月9日閲覧。
- ^ “アップル・Google・MSがFIDOの新パスワードレス認証導入。スマホでPCサインイン”. Impress Watch (2022年5月6日). 2023年5月9日閲覧。
- ^ “Apple、iOS 16で導入される共有とコミュニケーションのための新しい方法を発表”. Apple Newsroom (日本). 2023年5月9日閲覧。
- ^ “Safariの新機能「パスキー」、iPhone、iPad、Macでパスワード要らずのログインを実現”. ケータイ Watch (2022年6月7日). 2023年5月9日閲覧。
- ^ “パスキー”. Apple Developer. 2023年5月9日閲覧。
- ^ “「パスキーでログイン」って何のこと? メリットと設定方法、注意点”. curio-shiki.com. 志木駅前のパソコン教室・キュリオステーション志木店のブログ (2023年5月5日). 2023年5月9日閲覧。
- ^ “Chrome がパスキーに対応しました”. Google Developers Japan. 2023年5月9日閲覧。
- ^ “Continuous innovation to keep you safe online”. 2025年10月4日閲覧。
- ^ “Yahoo! JAPAN、安全なパスワードレス認証を、より利便性高く利用できる“パスキー”に対応 - ニュース”. about.yahoo.co.jp. ヤフー株式会社. 2023年5月9日閲覧。
- ^ “『マネーフォワード ID』「パスキー」対応のお知ら”. 株式会社マネーフォワード. 2023年5月10日閲覧。
- ^ “Passkey の動向 2023年ふりかえり”. Money Forward Developers Blog. moneyforward-dev.jp (2023年12月28日). 2024年1月24日閲覧。
- ^ “dアカウント 「パスキー認証」の提供開始について お知らせ”. www.docomo.ne.jp. NTTドコモ. 2023年5月9日閲覧。
- ^ “フリマアプリ「メルカリ」、パスワード不要な生体認証「パスキー」に対応”. about.mercari.com. 株式会社メルカリ. 2023年5月9日閲覧。
- ^ “メルカリ、すべてのログインに 生体認証「パスキー」を導入”. about.mercari.com. 株式会社メルカリ (2024年1月29日). 2024年2月6日閲覧。
- ^ “メルカリ、「パスキー」に対応”. Impress Watch. 株式会社インプレス (2024年1月29日). 2024年2月6日閲覧。
- ^ @marshmallow_qa (2 May 2023). “パスキーログイン機能追加の報告”. X（旧Twitter）より2025年11月30日閲覧.
- ^ “パスキーログイン機能追加”. Diver Down Inc. (2023年5月2日). 2025年11月30日閲覧。
- ^ “The beginning of the end of the password” (英語). Google (2023年5月3日). 2023年5月9日閲覧。
- ^ “Googleアカウントが「パスキー」対応 パスワードを不要に”. Impress Watch (2023年5月4日). 2023年5月9日閲覧。
- ^ “パスキーでアドビのアプリやサービスにログイン”. helpx.adobe.com. アドビサポート (2023年5月16日). 2023年11月3日閲覧。
- ^ “パスワードレス認証「パスキー」対応を強化した「Windows 11」Build 23486がDevチャネルに／フォルダーオプションのリストラは一時撤回”. 窓の杜. 株式会社インプレス (2023年6月23日). 2023年7月17日閲覧。
- ^ “ペイパル、日本を含むアジアの一部の市場で「パスキー（Passkeys）」の導入を推進”. newsroom.jp.paypal-corp.com. PayPal Newsroom (2023年6月14日). 2023年8月1日閲覧。
- ^ “PayPal、日本でパスキーでのログインに対応”. 株式会社インプレス. Impress Watch (2023年6月16日). 2023年8月1日閲覧。
- ^ “PayPal Introduces More Secure Payments with Passkeys” (英語). newsroom.paypal-corp.com. PayPal Newsroom (2022年10月24日). 2023年8月1日閲覧。
- ^ “PayPalがパスキーに対応、最初はiPhone・iPad・Macが対象”. news.mynavi.jp. TECH+（テックプラス） (2022年10月25日). 2023年8月1日閲覧。
- ^ “マイページ/アプリなどのeoIDログイン方法改善のお知らせ”. support.mineo.jp. mineoユーザーサポート (2023年7月3日). 2023年7月17日閲覧。
- ^ “eoIDへのログイン方法改善のお知らせ”. support.eonet.jp. eoユーザーサポート (2023年7月3日). 2023年7月17日時点のオリジナルよりアーカイブ。2023年7月17日閲覧。
- ^ “「GitHub」でパスキー認証のパブリックベータを開始 ～パスワードレスで安全に”. 窓の杜. 株式会社インプレス (2023年7月14日). 2023年7月17日閲覧。
- ^ “TikTokログイン時のパスキーの導入：より安全にTikTokアカウントへログインすることが可能に”. newsroom.tiktok.com. Newsroom TikTok (2023年7月18日). 2023年8月1日閲覧。
- ^ “TikTokがiPhoneの生体認証によるパスキー対応”. PC Watch. 株式会社インプレス (2023年7月18日). 2023年8月1日閲覧。
- ^ “パスワードレス認証をより安全便利に - MIXI Mがパスキーに対応しました”. Zenn. 2023年9月17日閲覧。
- ^ “DroidKaigi 2023にてパスキーについて話しました”. Zenn. 2023年9月17日閲覧。
- ^ “1Passwordのパスキー : パスワードレス認証の未来”. 1password.com. 2023年10月17日閲覧。
- ^ “パスワード管理の定番「1Password」がパスワードレス認証「パスキー」に対応”. news.mynavi.jp. マイナビニュース (2023年9月21日). 2023年10月17日閲覧。
- ^ “パスキー｜ニンテンドーアカウント サポート｜Nintendo”. www.nintendo.co.jp. 任天堂ホームページ. 2023年10月17日閲覧。
- ^ “ニンテンドーアカウント、パスキーに対応 スマホの生体認証でログイン”. Impress Watch. 株式会社インプレス (2023年9月25日). 2023年10月17日閲覧。
- ^ “パスキーに対応！ 「Windows 11 バージョン 22H2」4度目の大型更新、セキュリティ関連まとめ／「パスワードレス」なログイン体験。「強化されたフィッシング保護」も強化【Windows 11 22H2 Moment 4】”. 窓の杜. 株式会社インプレス (2023年10月11日). 2023年10月17日閲覧。
- ^ “Windows でのパスキーのサポート | Microsoft Learn” (2025年8月31日). 2025年10月11日閲覧。
- ^ “2023 年 9 月 26 日 — KB5030310 (OS ビルド 22621.2361) プレビュー - Microsoft サポート”. support.microsoft.com. 2025年10月11日閲覧。
- ^ “Googleアカウントで「パスキー」が標準に、パスワードなしでログインできる”. ケータイ Watch. 株式会社インプレス (2023年10月11日). 2023年10月17日閲覧。
- ^ “Google、「パスキー」を個人ユーザーのデフォルトに”. www.itmedia.co.jp/news. ITmedia NEWS (2023年10月11日). 2023年10月17日閲覧。
- ^ “Amazon is making it easier and safer for you to access your account with passwordless sign-in” (英語). www.aboutamazon.com. US About Amazon (2023年10月23日). 2023年11月3日閲覧。
- ^ “アマゾン、パスキーに対応 顔・指紋認証でログイン”. Impress Watch. 株式会社インプレス (2023年10月24日). 2023年11月3日閲覧。
- ^ “パスキーについて”. www.amazon.co.jp. Amazonカスタマーサービス. 2023年11月3日閲覧。
- ^ “ヌーラボ、パスワード不要の生体認証「パスキー」を導入！より簡単・安全なアカウント管理を実現 プレスリリース”. nulab.com. 株式会社ヌーラボ (Nulab inc.) (2023年10月25日). 2023年11月3日閲覧。
- ^ “Use Passkeys Wherever You Sign in to Uber”. www.uber.com. Uber Blog (2023年10月26日). 2023年11月3日閲覧。
- ^ “X、米国のiOSで「パスキー」サポート開始 SECのアカウント乗っ取り後に”. www.itmedia.co.jp/news. ITmedia NEWS (2024年1月24日). 2024年1月24日閲覧。
- ^ “X(旧Twitter)が米国のiOSでパスキーをサポートへ”. news.mynavi.jp/techplus. TECH+（テックプラス） (2024年1月24日). 2024年1月24日閲覧。
- ^ King, Ryan (2024年2月26日). “パスキーの導入開始：安全性と利便性を両立するゲームプレイの実現へ”. sonyinteractive.com/jp. Sony Interactive Entertainment Japan. 2024年3月28日閲覧。
- ^ “PlayStationにパスキーを導入開始。パスワードを使わずにPCやモバイル端末の顔認証やPINなどでPlayStation Networkにサインインできる”. 4Gamer.net. 2024年3月28日閲覧。
- ^ “はてな、「はてなID」のログインを安全性の高い「パスキー」と「多要素認証」に対応”. hatena.co.jp. プレスリリース - 株式会社はてな (2024年3月25日). 2024年3月28日閲覧。
- ^ “「はてなID」が「パスキー」と多要素認証の「TOTP」に対応／従来よりも安全にアカウントを運用できるように”. 窓の杜. 株式会社インプレス (2024年3月26日). 2024年3月28日閲覧。
- ^ “パスワードを入力せずログインできる「パスキー」が利用できるようになりました”. pixiv. 2024年6月19日閲覧。
- ^ “JR東日本、JR東日本グループの統合IDサービス「JRE ID」の提供を2025年2月（予定）より開始”. 日本経済新聞. 2025年10月17日閲覧。
- ^ “モバイルSuicaの【JRE ID】への対応状況について”. マネーフォワード MEサポートサイト. 2025年10月26日閲覧。
- ^ “スマートフォン用アプリ『D-Port』のサービス提供を開始 - 大和証券”. 2025年10月4日閲覧。
- ^ a b c “株ネット売買に生体認証、野村など7社が年内に 証券口座乗っ取り被害なお - 日本経済新聞”. 日本経済新聞. 2025年10月4日閲覧。
- ^ alecniedenthal. “Introducing Passkeys on Facebook for an Easier Sign-In”. Meta Newsroom. 2025年10月4日閲覧。
- ^ “スマートプラス、証券ビジネスプラットフォーム「BaaS」で業界初のパスキー認証機能を導入”. 株式会社スマートプラス コーポレートサイト. 2025年10月4日閲覧。
- ^ “パスキーによる認証を導入し、ログイン時のセキュリティを強化します|お知らせ｜ニュース｜ウェルスナビ株式会社”. WealthNavi. 2025年10月8日閲覧。
- ^ “Q．ゆうID 利用規約の改定内容を教えてください”. お客さまサポート（よくあるご質問） | ゆうID. 2025年10月23日閲覧。
- ^ “岩井コスモ証券株式会社、証券業界初の「パスキー認証」「電話認証」必須化にトレードワークス多要素認証基盤「SpotPath」を採用”. プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES. 2025年10月4日閲覧。
- ^ “インターネット取引「コスモ・ネットレ」へのログイン時における 多要素認証の必須化について｜ニュースリリース｜岩井コスモ証券”. 2025年10月4日閲覧。
- ^ 株式会社インプレス. “Windows 11でのパスキーの保存・利用に「1Password」を統合 ～Dev版でテスト開始／ほかのサードパーティー対応にも期待”. 窓の杜. 2025年10月4日閲覧。
- ^ “プラグイン パスキー マネージャーのサポート - Windows apps - Microsoft Learn”. 2025年10月8日閲覧。
- ^ “パスキー認証導入に伴うNOMURAアプリダウンロードのお願い | 野村證券”. nomura.co.jp. 2025年10月4日閲覧。
- ^ “パスキー認証”. SBI証券 (2025年10月25日). 2025年10月26日閲覧。
- ^ 楽天証券株式会社. “2025年10月26日からパスキー認証（FIDO2）を導入予定です”. 楽天証券. 2025年10月4日閲覧。
- ^ “2025年10月31日（金）よりパスキー認証を導入します”. マネックス証券 (2025年8月1日). 2025年10月19日閲覧。
- ^ “Microsoft Edge introduces passkey saving and syncing with Microsoft Password Manager”. Microsoft (2025年11月3日). 2025年12月14日閲覧。
- ^ “インターネット取引サービスにおける不正アクセスおよび不正取引への注意と対策のお願い | みずほ証券”. mizuho-sc.com. 2025年11月10日閲覧。
- ^ “会員専用WEBサービス「MyJCB」にパスキー導入！”. プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES (2025年1月15日). 2025年9月5日閲覧。
- ^ “会員専用WEBサービス「MyJCB」へのパスキー導入について”. 株式会社ライフフィナンシャルサービス (2025年11月22日). 2025年11月30日閲覧。
- ^ “安全かつ簡単にログインできる「パスキー認証」を2025年秋から冬頃に導入します | お知らせ | PayPay証券”. paypay-sec.co.jp. 2025年10月9日閲覧。
- ^ “フィッシング詐欺等による不正アクセス防止のため、2026年1月末よりログイン時にパスキー認証を導入します。 | ＳＭＢＣ日興証券”. ＳＭＢＣ日興証券. 2025年11月10日閲覧。
- ^ “フィッシング詐欺等による不正取引での被害に関する今後の補償について【松井証券】ニュース - テンプレート”. 【松井証券】ネット証券/日本株(現物/信用)・米国株・投信・FX・NISAの証券会社. 2025年10月4日閲覧。
- ^ “フィッシング詐欺耐性のあるパスキー認証（FIDO2）の導入について｜オンライントレード・テレフォントレード｜三菱ＵＦＪモルガン・スタンレー証券株式会社”. sc.mufg.jp. 2025年10月27日閲覧。
- ^ “安心・安全な取引のために（セキュリティ対策） | 三菱UFJ eスマート証券（旧社名：auカブコム証券）”. 三菱UFJ eスマート証券（旧社名：auカブコム証券）. 2025年10月27日閲覧。
- ^ “ISR、「パスキー」認証の仕組みやランサムウェア対策について説明 国内外におけるランサムウェア攻撃の現状も解説”. クラウド Watch. 株式会社インプレス (2023年7月31日). 2023年8月1日閲覧。
- ^ “CloudGate UNO、パスキーの利用可能を確認”. www.isr.co.jp. 株式会社インターナショナルシステムリサーチ (2022年9月20日). 2023年8月1日閲覧。
典拠
- “パスキーとは サインインのセキュリティを確保”. Microsoft Security. Microsoft Corporation (2025年1月16日). 2025年1月27日閲覧。
- 東, 一真「パスキー 管理簡単で安全」『読売新聞』2025年1月26日。2025年1月27日閲覧。
関連項目
外部リンク
- Passkeys (Passkey Authentication) - FIDO Alliance
- パスキー:パスワードレス認証 | FIDOアライアンス - FIDO Alliance
解説ページ
- Passkeys & Passkey Authentication: Secure Passwordless Login and Auth - OwnID, Inc.
- パスキーとは？概要・セキュリティ・実装方法 - OwnID, Inc.
- FIDO認証＆パスキー総復習（認証の仕組みやパスキー登場までの経緯） - Yahoo! JAPAN Tech Blog
- iOS・Androidも対応「パスキー」とはなにか? パスワード時代の終焉 - Impress Watch 2022年11月25日
- 「パスキー」って一体何だ？ パスワード不要の世界がやってくる - ITmedia NEWS 2023年1月23日
- 「パスキー」とは？話題のログイン方法を解説 - IT Staffing エンジニアスタイル 2023年7月28日
- Passkeys.directory - 1Password
- 崎村夏彦：ワンタイムパスワードでは防げない、リアルタイムフィッシングの脅威～パスキーによるフィッシング耐性の本質とは～（2025年6月20日）
- pass keyのページへのリンク
