生体認証で次世代の安全なログイン体験を提供する「Login Plus」

次世代のログイン体験を実現する「Login Plus」

ファーストデータテクノロジーズ株式会社が提供するソーシャルログインサービス「Login Plus」。このサービスは、今般新たにパスキー（Passkey）認証機能を実装しました。この改善により、ユーザーはパスワードなしに、指紋や顔認証を利用して安全でスムーズにWebサービスにログインできるようになります。

Login Plusの背景

近年、オンラインサービスが多様化し、ユーザーはパスワードを大量に管理する負担を抱えています。このパスワードの忘却や使い回しが原因で、不正アクセスが発生し、企業にとっては大きな損失となります。これを受けて、AppleやGoogle、Microsoftといったテクノロジー企業は、「パスキー認証」の推進を始めています。これはFIDO2/WebAuthn規格に基づく新たな認証方式で、デバイスに紐づいた生体認証を利用し、セキュリティを強化することが最大の特徴です。

パスキー（Passkey）とは？

パスキーは、従来のパスワードを使用せず、スマートフォンやPCの生体認証やPINコードを活用して、簡単にウェブサイトやアプリにログインできる方式です。この認証は、公開鍵暗号方式に基づき、高度なセキュリティを確保しています。国際標準規格であるFIDO2に準拠しており、AppleやGoogle、Microsoftをはじめとした多くのプラットフォームで採用が進んでいます。

「Login Plus」のパスキー対応の特長

1. フィッシング耐性の強化
パスキー認証は、チャレンジ&レスポンス方式を利用しているため、偽のフィッシングサイトに対して非常に強くなっています。正規のドメインに紐づけられたデバイス間でしか認証されないため、不正アクセスを効果的に防ぎます。

2. パスワード不要で漏洩リスクを排除
認証に必要な秘密鍵はユーザーのデバイス内にのみ保持され、外部に送信されることはありません。これにより、サーバー攻撃時にも情報漏洩のリスクを軽減できます。

3. 一度の操作で多要素認証を実現
パスキー認証は、デバイスの所持と生体認証またはPIN入力を一度の操作で確認できるため、ユーザーへの負担が少なくなり、セキュリティも強化されます。

導入による利点

「Login Plus」を導入することで、企業はセキュリティ事故のリスクを低減し、カスタマーサポートのコストを削減、ユーザー維持率を向上させることが期待できます。また、エンドユーザーは複雑なパスワードを覚える必要がなく、どのデバイスからでも素早く安全にログインできる利便性を享受できます。

結論

ファーストデータテクノロジーズは、テクノロジーとデータの融合を追求し、ビジネスの変革を目指しています。「Login Plus」の新しいパスキー認証機能は、オンラインセキュリティの新たなスタンダードを提示するものです。このサービスを通じて、ユーザーのログイン体験を一新し、安全なオンライン環境の構築に寄与していきます。