パスキー実践ガイド

概要：

　近年のデジタル変革などにより、IT技術を使ったさまざまなサービスが増えており、ITシステムはより一層身近な存在となっています。これに伴い、利用するサービスが増えると、パスワード管理の負担も増加します。また、パスワードが外部に漏洩してしまうインシデントも増えています。とくに巧妙な手段で利用者を狙うフィッシング詐欺が横行しており、パスワードが盗み出されてしまう事件も後も絶ちません。
　こうした背景の中で、パスキーは、パスワードに代わる簡単かつ安全なログイン手段として注目されています。容易な設定ながら、高いセキュリティレベルを誇ることから、利用可能なシーンが着実に増加しています。
　パスキーはサービス利用者だけでなく、システム管理者にとっては煩わしいパスワードロック解除の対応から解放されるなど運用効率化なども期待されています。
　一方で、パスキーは注目されている技術ではあるが、その仕組みについて誤解が多いのも事実です。「パスキーは生体認証である」「パスキーは多要素認証である」「パスキーはパスワードレスである」など、一部正しい面もありますが、厳密にはパスキーの定義は異なります。
　本書では、パスキーの誤解を解きながら、パスキーを構成する技術や具体的な実装方法についていて詳述します。本書が誤解を解消する一助となり、パスキーの普及に貢献できれば幸いです。