FIDO2・パスキーとは？ふぁいどにーぱすきー
FIDO2・パスキーとは、認証器の中で生成した秘密鍵で署名を作り、サーバに預けた公開鍵で検証する公開鍵暗号ベースの認証方式。パスワードにあたる共有秘密をネットワークにもサーバにも置かない。W3CのWebAuthnとFIDO CTAP2の組合せがFIDO2で、その鍵を複数端末へ同期できるようにしたものがパスキーである。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
パスワードは使い回しと漏えいが構造的に避けられず、リスト型攻撃とフィッシングの両方に同じ資格情報が流用されてきた。ワンタイムパスワードを足しても、偽サイトが利用者から受け取った値をそのまま本物へ中継すればすり抜ける。署名の対象に接続先のオリジンを含めることで中継自体を成立させなくしたのがFIDOの発想で、支援士では認証方式の比較と中間者耐性の根拠として問われる。
具体例
Googleアカウントは端末の生体認証で解錠したパスキーによるサインインに対応し、AppleやGoogleのアカウントを通じて複数端末へ鍵を同期する。社内システムでもIdP側をWebAuthn対応にすれば、業務端末に内蔵された認証器がそのまま認証器として使える。
試験での引っ掛け
生体情報は認証器の中で照合されるだけで、サーバへ送られないし鍵そのものでもない（鍵を使う許可の確認にすぎない）。フィッシング耐性の根拠はオリジン束縛であって生体認証ではない点、端末紛失時の回復手段をパスワードやSMSに戻すと全体の強度がそこまで下がる点が狙われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。