基盤・セキュリティ

パスキー

ぱすきー ／ Passkey

定義

パスキーとは、パスワードの代わりに、端末の生体認証やPINでサインインできる認証の仕組みのことです。

パスキーは、FIDO標準にもとづく、パスワードに代わるサインインの仕組みです。パスワードの代わりに公開鍵暗号の鍵の組を使い、秘密鍵は利用者のスマートフォンやPCなどの端末に保存されます。利用者は端末のロックを解除するときと同じ指紋・顔・PINの操作でサインインし、生体情報は端末の中で処理されてサーバーには送られません。盗まれて使い回される共有の秘密がないため、フィッシングに強い設計とされています。端末をまたいで同期できるパスキーと、1台の端末から出ないパスキーがあります。社内で導入するときは、対応するサービスの範囲、端末を紛失したときの手続き、従来のパスワードを残すかどうかを決めておくと移行しやすくなります。

パスキーでサインインする流れ

利用者の端末

指紋・顔・PINで端末のロックを解除する操作生体情報は端末の中で処理
秘密鍵は端末に保存
サインイン生体情報はサーバーに送られない

パスワードとの違い

パスワード盗まれて使い回される共有の秘密
公開鍵暗号の鍵の組に置き換え
フィッシングに強い設計とされる

導入時は、対応するサービスの範囲、端末を紛失したときの手続き、従来のパスワードを残すかどうかを決めておくと移行しやすくなります。

確かめた出典：https://fidoalliance.org/passkeys-2/?lang=ja

自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩

測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。 相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。 窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。