【2025年6月】 多要素認証を義務化・推奨するガイドラインを紹介

パスワードは、複数のサービスで使いまわされる傾向にあります。そのため、一つのサービスから漏洩したパスワード情報が、他のサービスへの不正アクセスに悪用される「パスワードリスト型攻撃」のリスクが常に存在します。パスワードレス認証はパスワードを使用しないため、この種のリスクがありません。

攻撃者は、正規のログイン画面を模倣した巧妙なフィッシングサイトを用意し、ユーザーにパスワードを入力させることで認証情報を詐取します。パスワードレス認証ではサイト上に認証情報を入力することがないため、リスクを大幅に軽減します。特に生体認証やパスキーは、オンライン上でのなりすましが極めて困難です。

生体情報（顔や指紋など）を利用したパスワードレス認証は、より迅速かつ自然な方法で認証を行うことができるため、ユーザーの利便性を向上させるとともに、パスワード忘れによるロックアウトや再設定の手間などのストレスを軽減します。

Microsoftは2024年にコンシューマー向けMicrosoftアカウントにパスキーのサポートを導入した後、パスキーでサインインするユーザーの認証成功率は約98%と非常に高く、パスワード認証時の成功率（32%）の3倍という結果を発表しています。

参考：Microsoft SecurityPushing passkeys forward: Microsoft's latest updates for simpler, safer sign-ins

キヤノンマーケティングジャパンの調査結果では、情報システム部門の業務においてヘルプデスク業務の占める割合が20%以上との回答が約半数（47.6%）となっています（右図参照）。

パスワードレス認証導入により、アカウント管理、パスワードリセット作業やパスワードポリシーなどのパスワード関連業務が削減されるため、情報システム部門の業務としては、10%〜20%の削減が見込まれます。

実際に弊社のお客様では、業務全体の17〜20%を占めていたパスワード関連のヘルプデスク業務が、パスワードレス認証の導入によりゼロとなり、大幅な効率化を実現しました。

社員数やクラウドサービスの利用数が増えるとその分アカウント管理業務も増えるため、得られる削減効果はさらに大きくなります。その削減された時間をセキュリティ対策に充てることができます。