FIDO2とパスワードレス認証とは？ふぁいどつーとぱすわーどれすにんしょう
FIDO2とパスワードレス認証とは、端末内で生成した鍵ペアの秘密鍵を外部へ出さず、公開鍵をサーバへ登録して署名で本人確認する認証方式。共有秘密をサーバに置かないため、DB流出でも認証情報が盗まれず、フィッシング耐性を持つ点が最大の特徴。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
PCの指紋センサやスマートフォンで登録すると、秘密鍵はTPMやセキュアエレメント内に保管される。ログイン時はサーバのチャレンジに端末が署名するだけで、生体情報もパスワードもネットワークへ流れない。複数端末で使えるようにしたものがパスキーと呼ばれる。
試験での引っ掛け
「生体情報がサーバへ送られて照合される」は誤り。生体認証は端末内の鍵を解錠するために使うだけ。またパスワードレスは「パスワードが不要」であって、多要素の要件を単独で満たすかは実装（所持＋生体）次第。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。