パスワードレス認証（FIDO、WebAuthn、Passkeys）
更新日:
用語解説
パスワードを使わず、生体認証（顔や指紋）やデバイスのPINのみで安全にログインする技術です。
■ 試験で押さえるポイント
FIDO（Fast IDentity Online）は、この認証の国際規格です。
サーバには公開鍵のみを保存し、秘密鍵は利用者のデバイス内部（安全なチップ）で管理するため、 パスワード漏えいやフィッシング攻撃を根本から無効化する ことができます。
FIDO認証における生体情報の扱い FIDOやパスキーで利用する指紋・顔などの生体情報は、スマートフォンなどの認証器内部で利用者を確認するためだけに使われます。
生体情報そのものはWebブラウザ、IdP、SPへ送信されません。
認証器は端末内の生体認証に成功すると秘密鍵の使用を許可し、サーバから受け取ったチャレンジへデジタル署名します。
ネットワークへ送られるのは署名などの認証結果であり、サーバは登録済み公開鍵で検証します。
秘密鍵と生体情報は認証器から外へ出さない。
サーバ側に保存するのは公開鍵であり、パスワード共有方式ではない。