HOME
製品・サービス
パスキー/FIDO認証対応 TrustBind

パスキー/FIDO認証対応 TrustBind

顔や指紋でユーザーを認証できるデバイス認証とWebサービスとの連携は、パスワードにまつわるトラブルの防止とユーザーの利便性向上を同時に実現します。パスキー/FIDO認証に対応したTrustBindは、B2B・B2Cなどのビジネスニーズを問わず、さまざまなWebサービスとデバイス認証の連携を実現します。

安全・安心・快適な社会を目指して

インターネットでのWebサービス利用の増加に伴い、利用者やサービスを守るためのセキュリティにはさまざまな課題が発生しています。特に、「パスワード認証」のリスクを攻撃されることによる不正アクセスなどの事件・事故は後を絶ちません。

重大なセキュリティリスクを抱えながらも、初期コストが低いなどの理由により、これまで広く使われてきたパスワード認証ですが、デバイスや認証技術の進化によって徐々に時代遅れのものとなりつつあります。

デバイスの生体認証機能と連携できる「パスキー」は、パスワード認証よりも低い運用コストで高いユーザビリティを安全に実現することができます。セキュリティリスクの高いパスワードに頼らず、高度な認証によって利用者やWebサービス事業者を守ることが当たり前になる社会が到来しつつあります。

パスキー/FIDOによる認証の流れ

パスキー/FIDO認証は、Webサービスにログインするときに、パスワードを入力する代わりにFace ID/Touch IDやWindows Helloなどのデバイス認証を利用する仕組みです。パスワードよりも簡単な操作でログインできるという操作性の高さに加え、パスワード管理の煩わしさから解放されるという利点もあります。

Webサービスのログイン時に
「パスキー」を選択
※自動的に選択される場合もあります

FIDO2対応デバイスで
生体認証などの認証を実施

認証が成功すると、
対象のサービスを利用可能

パスキーの安全性

パスキー/FIDO認証では、公開鍵暗号方式と呼ばれる非対称鍵の仕組みを利用しています。パスワードのような「秘密の情報」をWebサービスに保存する必要がなく、「リスト型攻撃」などのパスワードを狙った攻撃を無効化することができるため、パスワード認証よりも安全に利用することが可能です。

× パスワード認証

秘密の共有が不正アクセスの原因

〇パスキー/FIDO認証

秘密の情報をWebサービスと
共有しないため安全

パスキー/FIDO認証なら「TrustBind」

資料ダウンロード

お問い合わせ

対応認証デバイスのご紹介

TrustBindのパスキー/FIDO認証は、以下のFIDO2対応デバイスを利用可能です。
デバイス（認証器）が対応している顔認証・指紋認証・PINなどの認証手段を利用します。

プラットフォーム認証器

Windows Hello

対応OS
Windows 10 version 1903以降
対応ブラウザ
Google Chrome、Microsoft Edge など
対応認証器
Windows Hello

プラットフォーム認証器

TouchID・FaceID

対応OS
macOS 11 Big Sur、iOS 14、iPadOS 14
対応ブラウザ
Safari、Google Chrome など
対応認証器
Touch ID、Face ID

プラットフォーム認証器

Android

対応OS
Android 7 以降
対応ブラウザ
Google Chrome など
対応認証器
端末に搭載されたOS標準のPINや生体認証

外付け型認証器

セキュリティトークン

物理的なセキュリティキーデバイスによるパスワードレス認証にも対応可能です。

対応認証器
FIDO2対応済みのデバイス

TrustBindのパスキー/FIDO認証について

「認証・認可プラットフォーム」のTrustBindは、大規模なWebサービスに必要な「認証基盤」を実現する手段として、SAMLやOAuth、OpenID Connectなどのフェデレーション技術によるシングルサインオン機能と、パスキー/FIDO認証をはじめとした多要素認証機能を提供しています。

パスキー/FIDO認証に対応したTrustBindは、B2B・B2Cなどのビジネスニーズを問わず、さまざまなWebサービスとデバイス認証の連携を実現します。

パスキー/FIDO認証なら「TrustBind」

資料ダウンロード

お問い合わせ

Trustbind サービス＆
コンテンツのご紹介

Trustbind 製品紹介

「TrustBind/Federation Manager」は、攻撃者に狙われやすい認証・認可のプロセスを対象に、旧来のパスワードに依存しないさまざまな技術を組み合わせることで安全性を高め、複数のシステム間でシングルサインオン（SSO）やAPI連携を実現するクラウド時代の認証・認可基盤ソリューションです。

もっと詳しく