ニュース 2021.09.25 Microsoftアカウントの「パスワード不要ログイン」でより安全に
米Microsoftは、9月15日(米国時間)、Microsoftアカウントへ、パスワード無しでログインできる「パスワードレス アカウント」サービスを一般ユーザー向けにも、順次、開始すると発表した。
ユーザーは、このオプションサービスを利用することで、Microsoftアカウントから登録済みのパスワードを削除することが可能になる。
Microsoft社内では、既に従業員のほぼ100%がパスワードレス認証を選択してアカウントにログインしているほか、法人顧客向けサービスとしても3月から始動している。
ログインできるのは端末前の本人のみ、サイバー犯罪者の遠隔ログインは不可能に
Microsoftアカウントから従来のパスワードを削除したあと、パスワードの代わりとなるログイン方法には数種類ある。
ハードウェアセキュリティーキー、認証アプリ「Microsoft Authenticator」、生体認証「Windows Hello」などを利用する方法だ。
共通しているのは、ユーザー本人がログインしていることを証明する方法であり、遠隔からのログインが不可能な点にある。但し、必要が生じた場合には、パスワードを復活させることもできる。
ハードウェアセキュリティーキーは、キーホルダーにつけられる程度の大きさのトークンを購入する必要があるが、認証アプリ「Microsoft Authenticator」はスマートフォンですぐにダウンロードが可能であり、「Windows Hello」もパソコンについているWebカメラや指紋リーダーを使うため、すぐに利用開始が可能だ。
パスワードレスの暮らしは、確実に実現しつつある。
【関連リンク】
・「Microsoftアカウント」からパスワードを削除可能に(CNET Japan)
https://japan.cnet.com/article/35176775/
TEXT:セキュリティ通信 編集部
PHOTO:iStock
- tag