FIDO2（パスキー）認証

FIDO2（パスキー）によるパスワードレス認証

PC端末やスマートフォンへのログインからクラウドサービスへのアクセスまで、エンドツーエンドの便利で安全なパスワードレス認証を実現します。

Windows Helloのビデオを見る

ホーム｜機能一覧｜

パスキー（FIDO2）認証

80%以上のハッキングによる侵害はパスワード^※が原因

(※ブルートフォースや紛失または窃取された認証情報）

あなたの会社のセキュリティ対策、本当に大丈夫ですか？

パスワードが抱える問題

詳しくはこちら

パスワードはもういらない！
安全で便利な新時代の
『パスキー（FIDO2）によるパスワードレス認証』

リモートワークの導入によって社員の自宅や社外からのアクセスが増加した際、セキュリティ対策を従来のパスワード認証だけに頼っていると情報漏えいのリスクは非常に高くなります。

CloudGate UNOでパスキー（FIDO2）のパスワードレス認証を導入すれば「パスワードが盗まれる」や「複雑なパスワードを覚えなければいけない」といったパスワード特有の心配をすることなく、PC（Windows, Mac）やスマートデバイス（Android, iOS）などに搭載された生体認証器を『見るだけ』『触るだけ』で認証が完了します。

パスキー認証とは

パスワードの代替手段となるFIDO認証資格情報を指します。デバイスによって生成される暗号化キーペアを用いており、パスワードとは異なりフィッシング耐性があるため、より便利で安全な認証を実現できます。

詳しくはこちら

「パスワードレス」認証とは

パスワードレス認証とは、多要素認証 (MFA)の一種で、脆弱なパスワードを利用せず、生体認証やPINを利用してクラウドサービスやWebサービスにログインします。現在では、パスワードを使わずに本人の確認が行える数多くの仕組みが登場していますが、FIDO2によるパスワードレス認証を利用することでより安全で強固な認証が行えるようになります。

FIDO2（Web認証）は、W3CのWeb認証仕様（WebAuthn)とFIDOアライアンスのデバイス間連携仕様（CTAP）から成る技術仕様で構成され、生体認証デバイスなどを利用してウェブブラウザを通じたオンラインサービスへの安全なログインを実現します。FIDO2を利用した認証では、パスワードの代わりとしてFIDO2に対応した認証デバイスを使用することで、パスワードを使わない認証が可能になります。

パスキー（FIDO2）のメリット

リスクの軽減

FIDO2の公開鍵暗号方式を利用した仕組みでは資格情報（指紋情報、顔情報）をサーバーと共有せず、デバイス上で本人確認が完了しますのでフィッシング、キーロガー、リプレイ攻撃、中間者攻撃によるリスクが軽減されます。

利便性の向上

複雑なパスワードを記憶したり、複数のパスワードを管理する必要が無くなり、利便性が向上します。

コストの削減

パスワード忘れによる再設定や定期更新など、パスワード利用に伴う運用コストが削減できます。

簡単3ステップでエンドツーエンドのパスワードレス認証

PC端末やスマートフォンのログインからクラウドサービスへのアクセスまで、パスワードレス認証によってセキュアで簡単なサインオンを実現します。パスワードレス認証に対応していないクラウドサービスや社内システムでも、SAML2.0やForm-based認証に対応していれば、CloudGate UNOのシングルサインオン機能を利用して、パスワードレス認証でサインオンすることが可能です。