パスワード認証はもう限界？「パスキー認証」導入企業が急速に増えている理由

本人確認の手段として長らく使われてきたID/パスワード認証が、いま限界を迎えつつある。フィッシング詐欺やブルートフォース攻撃といった脅威の高度化に加え、パスワードの管理負担が重くのしかかっていることが理由だ。その解決策として注目されているのが、パスワードを使わない「パスキー認証」である。運用負荷を軽減しつつセキュリティも強化し、国内では2025年末ですでに55社以上が導入し、今も急速に導入が進んでいる。一方で、導入に際して直面する課題も浮かび上がってきた。本資料では、国際的な認証標準化の第一線に立つFIDOアライアンスの執行評議会ボードメンバーとの対談を通じて、パスキー認証の仕組みや現状、今後の展開について解説する。