跳到正文
← 返回术语表

パスワードレス認証无密码认证

在教科书中学习先进认证方式与支付认证

定义无密码认证(パスワードレス認証)是不让用户输入密码,而是用 生物特征信息 或 手边的设备 来确认本人的认证方式。

解说密码容易被猜中、被偷窥,或在别的服务上被重复使用。无密码认证凭指纹、人脸等身体特征,或已登记的智能手机、安全密钥等持有物来确认,既不必再记密码,也消除了围绕密码的这些弱点。例如在 FIDO 这一规范中,指纹等的比对在用户自己的设备内完成,用于比对的信息不会在网络上传输。

类比就像把要记住号码再按键的密码锁,换成只要刷一下已登记的工牌或露个脸就能打开的门。

记忆钩子日语名称パスワードレス認証里的“レス”来自英语 less(没有),和日语“无纸化”“无现金”说法里的“レス”相同,字面就是“没有密码的认证”。