FIDOとは
パスワードを使わずに、スマホやセキュリティキーで安全にログインする新しいしくみ。仕組みからメリットまで、やさしく解説します。
FIDO（パスキー）とは
FIDO（ファイド）は、パスワードに頼らずにログインできる新しい認証のしくみです。スマートフォンの指紋・顔認証や、専用の「セキュリティキー」を使って本人確認します。この仕組みで使うログイン情報を「パスキー」と呼びます。Apple・Google・Microsoft をはじめ、世界中のサービスが対応を進めています。
FIDO の標準仕様は、業界団体 FIDO Alliance が策定・推進しています。
FIDO認証が安心な理由
偽サイトにだまされない
本物のサイトでしかログインが成立しないため、フィッシング（偽サイト）詐欺が効きません。
秘密を覚えず、入力もしない
秘密情報はしっかり保護され、人が知る必要も、入力する必要もありません。
ログインがかんたん
指紋・顔・PIN・タッチでサッとログイン。長い文字列を覚える必要はありません。
特別な知識は不要
普段使っているスマホやセキュリティキーがあれば、すぐに使い始められます。
ログインの流れ
最初に一度だけ登録
サービスにスマホやセキュリティキーを一度だけ登録します。このとき「あなただけの鍵」が端末の中に作られます。
指紋や顔で本人確認
次回からは指紋・顔・PIN などで本人確認するだけです。
安全にログイン完了
パスワードのやり取りがないので、盗み見や使い回しのリスクがありません。
スマホとセキュリティキー、何がちがう？
FIDO（パスキー）は主に2つの方法で使えます。用途に合わせて選べます。
スマートフォンのパスキー
普段使っているスマホがそのまま鍵になります。パスキーは Apple や Google などのアカウントに紐づくため、機種変更しても新しいスマホに引き継いで使えます。
- 追加の機器が不要
- アカウントに紐づき、機種変更も安心
- 個人利用・一般的な Web サービス向き
セキュリティキー
USB や NFC で使う小さな専用デバイス。鍵が1つの物理デバイスの中だけに保管され、もっとも堅牢です。
- 端末に依存せずどこでも使える
- 共有 PC や高セキュリティ環境に最適
- 紛失しても PIN がなければ悪用されない
セキュリティキーとは
セキュリティキーは、FIDO 認証に使う小さな物理デバイスです。USB 端子や NFC・指紋センサーを備え、PC やスマホに挿す・かざすだけで本人確認ができます。YubiOn では用途に合わせて複数ブランドを取り扱っています。
セキュリティキーは、最初に PIN（暗証番号）の設定が必要です。指紋センサー付きモデルなら指紋登録も行います。設定方法は下記のガイドをご覧ください。
パソコンのログインにも使える
FIDO（パスキー）は Web サービスだけでなく、パソコンへのログインにも使えます。YubiOn FIDO Logon を使えば、Windows へのログオンをパスキー／セキュリティキーでパスワードレス・多要素化できます。
FIDO認証を、はじめてみませんか？
YubiOn は FIDO2 認証の製品・サービスと、対応するセキュリティキーをワンストップでご提供します。最適な選び方もお気軽にご相談ください。