*本記事は STORES Advent Calendar 2023 2日目の記事です こんにちは。セキュリティ本部のsohです。 「パスキー（Passkeys）」が具体的に何を指しているのか、パスワードに比べて何がセキュアなのかが個人的に曖昧だったため、FIDOのサイトを見てみると以下のような文章が目に付きました。 Why passkeys? Passwords are a problem. 「なぜパスキーを利用するのか？ - パスワードが問題だからです」 出典: パスキー（パスキー認証器） なかなか挑戦的な記述だと感じるかもしれません。実際パスキーは他の認証要素と比較してどんな点が優れているのでしょうか。 今回は「パスキー」の利点について調べてみます。 パスキーを体験してみる そもそも認証って？ パスワードの問題点とは 他の認証要素の問題点とは OTPの問題点 セキュリティキーの問題点

この記事は Nikkei Advent Calendar 2024 の 21 日目の記事です。 はじめに こんにちは、日経 ID チームの奥田です。 日経 ID チームでは認証の安全性とユーザーエクスペリエンス（UX）の向上を目指してパスキー認証の導入を進めており、2025 年 2 月の公開を予定しています。本記事では公開予定のパスキー関連機能をご紹介します。なお、本記事中で使用している画像は全て開発中のものです。 パスキーの登録 パスキーが未登録のユーザーには、日経 ID ラウンジ（お客様マイページ）のトップページや認証方法の設定ページで、パスキーの登録を促すメッセージを表示します。 この「パスキーを設定する」リンクからパスキー設定ページへ遷移できます。設定ページの表示内容は、ユーザーがすでにパスキー登録しているかどうかによって変化します。未登録の場合には、以下の図のようにパスキー登録を