パスキー — パスワードレス認証

パスキーは次のようなニーズに適しています。

• 安全で分散型の認証。デバイスにバインドされたパスキーはサーバーではなく個々のデバイスに保存されるためです。 これにより、フィッシング攻撃への耐性を保つことができます。
• 迅速な実装 — パスキーは FIDO 技術をベースとしているため、IT チームで簡単に実装できます。また、幅広いクライアントサポートが用意されています。
• 有名なエンタープライズ Web およびモバイルアプリとの簡単な統合 (Microsoft Office 365 や Google Workspace)

パスキーには、デバイスバウンド (スマートカードとセキュリティキー) と同期型 (モバイルデバイスからアクセス可能) の 2 種類があります。

同期されたパスキーは、パスワードとは違って解読不可能で、またユーザーが新しいデバイスでアカウントにアクセスするたびに再登録する必要がないため、非常にユーザーフレンドリーです。 しかし、同期されたパスキーは、AirDrop や Nearby Share を通じて他のユーザーと共有される可能性があります。そのため、誤って悪意のあるアクターの手に渡った場合、アカウントの整合性が脅かされます。

一方、デバイスにバインドされたパスキーは、セキュリティ性がより高く、企業や従業員のユースケースにはより適していると言えるでしょう。組織によっては、ユースケースが部門間で大きく異なる可能性があることを考慮すると、この 2 つのソリューションを組み合わせたほうが良い場合もあります。 ユーザーに適したセキュリティの特定が肝心になります。 当社の専門家に相談して、お客様のニーズに最適なソリューションを見つけてください。

HID は、パスキーを既に導入済みまたは徐々に従業員の一部に導入する予定であっても、独自かつ多様なユースケースに対処し、将来を見据えた認証アプローチを確保する機会を提供します。HID のパスキー実装プロセスは、以下の方法で従業員の生産性と運用効率を向上させという点で唯一無二と言える存在です。

• 論理アクセス技術 (FIDO または PKI) 間で共有 PIN を使用するため、従業員は同じデバイスで 2 つの PIN を覚える必要がない
• PIN 回復機能がある (一部のクレデンシャルでは、PIN を忘れたりロックしたりすると、クレデンシャルを使用できなくなる) HID パスキー (Crescendo® 製品ラインの一部) をリモートでロック解除可能
• Crescendo スマートカードを使用して従業員の ID カードを作成し、ビジネスアプリケーションや物理的な建物へのアクセスをパスワードレスで、すべて 1 つのデバイスで許可