世界中でサイバーセキュリティの事件が相次ぎ、パスワードの漏洩が日常化しています。そんな中、「パスワードを使わない本人確認方法（パスワードレス時代」が急速に到来し、指紋認証や顔認証、パスワードの代わりに使う認証手段（Passkeys）、NFCなどの認証方法を通じて、より安全で便利な新たな基準が広がりつつあります。本記事ではパスワードを使わない本人確認方法（パスワードレス）の仕組みや最新の活用動向、そして企業が実践すべき導入ポイントを詳しく解説し、新時代の到来を先取りします。

メールやSNS、オンラインバンキングや企業システムなど、ほぼすべてのサービスで「パスワード」の使用が求められてきました。しかし、パスワードはハッカーにとって最大の攻撃対象となっており、頻繁な情報漏洩やサイバー攻撃により、利用者も企業も対応に追われています。ユーザーは頻繁にパスワードを変更することに疲れ、混乱を招いているのが現状です。最近では、GoogleやApple、Facebook、Telegram、GitHub、政府の公式サイトなど複数の主要プラットフォームを横断して、160億件ものアカウント情報が一度に流出するという大規模な事件も発生しました。このような背景から、パスワードに依存しない「パスワードを使わない本人確認方法（パスワードレス）」時代の到来が加速しています。これにより、従来の破られやすく、使い回されやすい文字パスワードに代わり、より効率的で安全な本人認証が求められているのです。

最近のパスワード漏洩事件が相次ぐ

2025年6月に発覚した160億件のアカウント情報大流出事件では、30の異なるデータセットからの情報が一挙に流出しました。対象となったのはApple、Google、Facebook、Telegramなどの主要プラットフォームであり、その多くはこれまで漏洩が確認されていなかった新規のデータでした。

また、2025年5月には、セキュリティ研究者ジェレマイア・ファウラー氏によって1億8400万件の認証情報を含むデータベースの存在が明らかにされました。このデータにはメールアドレスやSNSアカウント、ゲームサービスのアカウントなどが含まれ、一部には政府機関の.govドメインのアカウントも含まれています。

これら2件の大規模事件は、今年起きたパスワード漏洩事件の一部に過ぎません。今年は台湾の医療機関へのサイバー攻撃や、日本で過去最多を記録した個人情報漏洩事件なども相次いでいます。漏洩したデータはダークウェブで売買され、なりすましや詐欺、身代金要求などの犯罪に悪用される危険性があります。

なぜ世界はパスワードを使わない本人確認方法（パスワードレス）を受け入れ始めたのか？

1. パスワードの根本的な弱点

• パスワードは推測されやすく、使い回されたり、不安全な場所に保存されたりするリスクがあります。調査によると、2024年のウェブ攻撃の約88％が「盗まれたアカウント情報」を悪用したものです。
• 利用者は簡単で使い回しのパスワードを選びがちであり、一度漏洩すると、攻撃者はその情報を使って複数のプラットフォームで「漏れたパスワードを使って他のサービスに侵入する攻撃（Credential stuffing）」攻撃を行います。例えば、Facebook、Google、政府のウェブサイトなどで同じアカウント情報を試すのです。

2. 大規模なパスワード漏洩事件の頻発

• 2025年6月には、史上最大規模の160億件に及ぶアカウント情報流出事件が発覚し、これまでに30件のデータセットが特定されています。5月に報告された1億8400万件を含め、それ以外はこれまで公表されていなかった新たなデータです。
• これらの情報は、なりすまし、詐欺、身代金要求、さらには企業ネットワークへの侵入や機密情報の窃取、個人情報の大量流出に悪用される恐れがあります。

3. 政府と大企業による転換の推進

• FIDO AllianceやW3Cなどの国際組織や大手IT企業は、国際的に標準化された安全な認証方式（FIDO2）などの標準を通じて「パスワードなしで安全にログインする技術（WebAuthn）や認証」の普及を推進しています。Google、Apple、Microsoftはすでにパスワードの代わりに使う認証手段（Passkeys）やWindows Helloなどのパスワードを使わない本人確認方法（パスワードレス）、パスワードを使わない本人確認方法（パスワードレス）認証をサポートしています。
• EUのPSD2パスワードを使わない本人確認方法（パスワードレス）や多くの国の認証規制も「強化されたセキュリティ認証」を推奨しており、複数の手段で本人確認する仕組み（多要素認証）の義務化に加え、技術の普及を後押ししています。

このように、「パスワードを使わない本人確認方法（パスワードレス）時代」は単なるトレンドではなく、ユーザーの利便性向上とセキュリティリスク低減のための必須のアップグレードなのです。

パスワードを使わない本人確認方法（パスワードレス）の主な認証方法

以下は一般的なパスワードを使わない本人確認方法（パスワードレス）認証の方法であり、「パスワードを記憶しない」または「パスワードの使い回しをしない」仕組みによって、盗難リスクを大幅に減らしています。

1. 指紋や顔などの体の特徴を使った認証（生体認証）

• 指紋認証：スマートフォンやノートパソコンに広く普及しており、安全性が高く、操作も自然でスピーディーです。
• 顔認証：AppleのFace IDやWindows Helloなどが代表例で、高速な認証が可能です。現在では、攻撃者が正規ユーザーの顔写真をネット上や盗撮で入手し、高解像度のプリンターで印刷したり、スマホ画面に表示して認証を突破しようとする「写真を使って本人のふりをする攻撃（写真攻撃）」にも多くのシステムが対応しています。
• 虹彩／網膜スキャン：OpenAIが開発したChatGPTの関連サービスWORLDAPPは、目の模様を使って本人確認する認証（虹彩認証）装置「ORB」を組み合わせて台湾にも展開しています。虹彩は「特定個人情報」にあたるため、明確な同意なしに収集・利用は認められていません。
• 声紋、手の静脈、歩き方なども今後の応用が進んでいます。その他の指紋や顔などの体の特徴を使った認証（生体認証）：

2. 鍵と誰でも使える暗号化用の鍵（公開鍵）暗号方式

• 誰でも共有できる鍵で、データの暗号化に使われます。誰でも使える暗号化用の鍵（公開鍵）（Public Key）：
• 自分だけが持つ復号用の鍵（秘密鍵）（Private Key）：利用者が厳重に管理すべき鍵で、誰でも使える暗号化用の鍵（公開鍵）で暗号化されたデータを復号するために使われます。
• WebAuthnやFIDO2の標準により、デバイス内で秘密鍵が生成されてローカルに保存されます。ユーザーは生体認証やPINコードで解除し、本人確認を行います。

3.所有デバイスによる認証

• ハードウエアセキュリティUSBやNFC対応のキー（例：Yubikey）を国際的に標準化された安全な認証方式（FIDO2）ハードウェアログイン時に使う物理的な鍵（セキュリティキー）：と組み合わせて使うことで、偽のサイトなどを使って情報を盗む詐欺や中間者攻撃を防ぎます。
• NFCデバイス：スマートカードやスマートフォンを近づけるだけで認証が完了します。
• 認証アプリ：Keypascoのようなアプリがログイン時に認証メッセージを登録済みの端末に送信し、本人が承認操作を行うか、一度限りのパスコードを使ってログインを確認します。

パスワードを使わない本人確認方法（パスワードレス）導入の現状と動向

1. 大手企業が先導

• マイクロソフト：ログイン時に使う物理的な鍵（セキュリティキー）新規アカウントはパスワード不要をデフォルトとし、パスワードの代わりに使う認証手段（Passkeys）（通行鍵）、プッシュ通知、を採用しています。また、「世界パスワードデー（世界パスワードデー）」を「世界パスキーデー（世界パスキーデー）」に名称変更しました。
• グーグルやアップル：2022年よりパスワードの代わりに使う認証手段（Passkeys）のサポートを開始し、信頼できるデバイスやブラウザのクラウドキー同期機能に統合しています。

2. 政府による普及促進

• イギリス政府とNHS（国民保健サービス）は、2025年末までに公的システムおよびデジタルサービスにパスワードの代わりに使う認証手段（Passkeys）を全面導入する計画を進めています。イギリス国家サイバーセキュリティセンター（NCSC）はこれを「パスワード終焉の始まり」と位置づけています。
• FIDO Allianceの調査によると、回答者の74%がパスワードの代わりに使う認証手段（Passkeys）を知っており、69%が少なくとも1つのPasskeyアカウントを利用経験、38%はできる限りPasskeyを使用・有効化しているとのことです。

3. 企業および商用利用の普及

• Descopeなどの報告によれば、多くの組織がPasskey導入後に、カスタマーサポートへのパスワードリセット依頼が激減し、不正利用案件が減少、購買転換率が向上し、IT管理の効率化も大幅に進んだとしています。
• FIDOの報告によると、世界のトップ100ウェブサイトのうち48%がすでにパスワードの代わりに使う認証手段（Passkeys）に対応しており、2022年と比べて倍以上に増加しています。

パスワードを使わない本人確認方法（パスワードレス）を取り入れることで、ユーザーと企業にもたらされるメリットは以下の通りです。何十年も使われてきたパスワードによる認証方式は、より安全で便利、そして偽のサイトなどを使って情報を盗む詐欺に強い新しい方法へと置き換わろうとしています。大手企業や政府、そして多くの企業が

• 🔐 より堅牢なセキュリティ基盤：パスワードが攻撃対象から外れ、盗まれたり使い回されたりするリスクがなくなります。
• ⚡ 使いやすい操作性：パスワード入力不要のログイン方式により、誤入力やログイン時間の短縮が実現します。
• 💸 機器やサポート費の節約：パスワードリセットの手間が減り、効率が向上します。
• 📈 コンプライアンス強化と市場競争力の向上：業界の先端を行き、ブランドへの信頼を高めます。

この「パスワードを使わない本人確認方法（パスワードレス）パスワードを使わない本人確認方法（パスワードレス）時代の到来を促しています。もしまだパスワードを使わない本人確認方法（パスワードレス）導入を始めていなければ、今こそ考えるべき時です。次の一手は、パスワードを使わない選択です。革命」はもはや単なる概念ではなく、データ漏洩や偽のサイトなどを使って情報を盗む詐欺、ランサムウェア攻撃の急増に対応した現実の変化です。サイバーセキュリティが国民全体の関心事となる中で、「パスワードは徐々に過去のものとなり」、

Keypasco MFA

Keypasco MFA は、リーセックデジタルテクノロジー社が提供する多要素認証ソリューションで、国際的に標準化された安全な認証方式（FIDO2）（安全な認証の仕組み）およびFIDO UAF標準を統合した高セキュリティかつパスワード不要のログイン体験を実現します。

• 国際的に標準化された安全な認証方式（FIDO2）（安全な認証の仕組み）国際標準に準拠 煩雑なパスワード管理の負担を軽減し、より安全な認証環境を提供します。
• パスワードを使わない本人確認方法（パスワードレス）＋多要素認証 FIDO標準の認証方式に加え、デバイスフィンガープリント、位置情報、指紋や顔などの体の特徴を使った認証（生体認証）などを組み合わせることで、より強固な本人確認とセキュリティを実現。
• デバイス移行も簡単・安全 NFCデバイスを活用し、ユーザーは認証デバイスを迅速かつ安全に移行できます。

• 独自の特許技術「2チャネル認証アーキテクチャ」 ログインと認証の暗号化チャネルを分離し、中間者攻撃（MITM）、ブラウザ中間者攻撃（MiTB）、偽のサイトなどを使って情報を盗む詐欺詐欺、アカウント乗っ取り（ATO）などを効果的に防止。

現在、このサービスは金融機関や大手企業を中心に広く導入されており、数百万人のユーザーに安全で快適なパスワードを使わない本人確認方法（パスワードレス）ログイン環境を提供しています。