Tag: セキュリティ 認証
パスキーによる認証では、利用されるデバイスが認証器と呼ばれ、顔や指紋などの生体情報やPINコードによる本人検証が行われる。その検証結果が暗号化されてサーバに送信され、公開鍵で復号して本人認証が完了するという仕組みだ。
パスキーは、FIDOアライアンスが策定するWebアプリケーションのパスワードレス認証仕様「WebAuthn」の使い勝手を高める機能だ。