FIDO・パスキー(パスワードレス認証)とは?
FIDO・パスキー(パスワードレス認証)とは、パスワードを送らずに、端末内に保管した秘密鍵と生体認証・PINを組み合わせて本人を確認する仕組み。サーバ側にパスワードを持たないため漏えいしても悪用されず、偽サイトへ入力させる攻撃にも強い点が問われる。
ふぁいどぱすきー
FIDO・パスキー(パスワードレス認証)の意味
パスワードを送らずに、端末内に保管した秘密鍵と生体認証・PINを組み合わせて本人を確認する仕組み。サーバ側にパスワードを持たないため漏えいしても悪用されず、偽サイトへ入力させる攻撃にも強い点が問われる。
FIDO・パスキー(パスワードレス認証)の具体例
社内クラウドへのログインを、スマートフォンの顔認証でそのまま通す方式へ切り替えた。利用者はパスワードを覚える必要がなくなり、問い合わせの多かった「パスワードを忘れた」対応が大幅に減って、ヘルプデスクの負担も軽くなった。
FIDO・パスキー(パスワードレス認証)は試験でどう引っ掛けられる?
生体情報がサーバへ送られると誤解されやすいが、生体認証はあくまで端末内の鍵を使うための解錠手段で、生体データは端末から出ない。端末を紛失したときの代替手段を別途用意しておく必要がある。
FIDO・パスキー(パスワードレス認証)と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。