FIDO2とパスワードレス認証とは？
FIDO2とパスワードレス認証とは、端末内で生成した鍵ペアの秘密鍵を外部へ出さず、公開鍵をサーバへ登録して署名で本人確認する認証方式。共有秘密をサーバに置かないため、DB流出でも認証情報が盗まれず、フィッシング耐性を持つ点が最大の特徴。
ふぁいどつーとぱすわーどれすにんしょう
FIDO2とパスワードレス認証の意味
端末内で生成した鍵ペアの秘密鍵を外部へ出さず、公開鍵をサーバへ登録して署名で本人確認する認証方式。共有秘密をサーバに置かないため、DB流出でも認証情報が盗まれず、フィッシング耐性を持つ点が最大の特徴。
FIDO2とパスワードレス認証の具体例
PCの指紋センサやスマートフォンで登録すると、秘密鍵はTPMやセキュアエレメント内に保管される。ログイン時はサーバのチャレンジに端末が署名するだけで、生体情報もパスワードもネットワークへ流れない。複数端末で使えるようにしたものがパスキーと呼ばれる。
FIDO2とパスワードレス認証は試験でどう引っ掛けられる？
「生体情報がサーバへ送られて照合される」は誤り。生体認証は端末内の鍵を解錠するために使うだけ。またパスワードレスは「パスワードが不要」であって、多要素の要件を単独で満たすかは実装（所持＋生体）次第。
FIDO2とパスワードレス認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。