パスワードレス認証

定義パスワードレス認証は、パスワードを入力させずに、生体情報や手元の端末を使って本人を確かめる認証方式である。

解説パスワードは推測されたり、盗み見られたり、別のサービスで使い回されたりしやすい。パスワードレス認証は、指紋や顔などの体の特徴や、登録したスマートフォン・セキュリティキーなど持っている物で確認するので、覚える負担がなくなり、パスワードにまつわるこれらの弱点もなくなる。例えば FIDO という規格では、指紋などの照合は利用者の端末の中で行われ、照合用の情報がネットワークに流れない。

たとえ番号を覚えて押すダイヤル錠をやめて、登録した社員証をかざすか、顔を見せるだけで開く扉に替えるようなもの。

記憶フック「レス」は英語の less (〜がない)。ペーパーレスやキャッシュレスと同じ「レス」で、パスワードが無い認証と読める。