【パスワードレス認証】～1分で分かるキーワード #203

パスワードの代わりに顔や指紋、トークンなどを利用した本人認証のこと

パスワードを使わない認証によりセキュリティと利便性を両立

パスワードレス認証は、伝統的な文字列のパスワードに代わって指紋や顔などによる生体認証やトークンを利用して個人を確認、認証するセキュリティ技術です。スマートフォンのロック解除から、オンラインショッピングでの決済、銀行アプリへのログインなど、さまざまな場面で利用されています。

パスワードレス認証は、デジタル化がますます進む社会で、パスワード認証よりもセキュリティと利便性を両立する新たな認証手段として期待されています。一人一人異なる身体的特徴やトークンなど改ざん困難な要素を利用するため、パスワードと比べて不正アクセスのリスクが減ることや、利用するサービスごとにパスワードを覚える必要が無いことからユーザビリティの向上につながるメリットがあります。一方、万が一不正アクセスによる認証情報の漏えいがあった場合は、パスワードのように簡単に変更することが難しいというデメリットもあります。また、身体的特徴を用いるため、プライバシー保護という観点からその取り扱いには十分な配慮が必要です。

ソフトバンクでは、利用料金や契約内容の確認・変更などができる会員サービス「My SoftBank」「My Y!mobile」で、IDやパスワードを入力せず、携帯電話の回線状態から自動で本人確認しログインできる「自動ログイン」機能を提供しています。また、お客さまのパーソナルデータの取り扱い方法などを分かりやすく説明するウェブサイト「プライバシーセンター」を開設するなど、徹底した情報管理・監視体制によるセキュリティ対策にも取り組んでいます。