Apple、AndroidスマートフォンとPCで「パスワードなし」のiPhoneログインをサポートへ

世界パスワードデーを記念し、AppleはGoogleおよびMicrosoftと提携してパスワードレス化を廃止することを発表しました。共同プレスリリースによると、3社はiPhoneを使用するウェブサイトやアプリ全体で「共通のパスワードレスサインイン標準のサポートを拡大する」新機能の開発に取り組んでいるとのことです。

Appleは、この提携を「パスワードやSMSで送信されるワンタイムパスコードなどの従来の多要素技術に比べて大幅に安全」であると称賛し、主に2つの要素に重点を置いています。

ユーザーが、すべてのアカウントを再登録しなくても、多くのデバイス（新しいデバイスも含む）で FIDO サインイン資格情報（「パスキー」と呼ばれることもあります）に自動的にアクセスできるようにします。
ユーザーが実行している OS プラットフォームやブラウザに関係なく、モバイルデバイスで FIDO 認証を使用して近くのデバイス上のアプリや Web サイトにサインインできるようにします。

仕組みは以下のとおりです。この新しいパスワードレス認証プロセスでは、FIDOパスキーをデバイスに保存することで、iPhoneを認証方法として選択できます。その後、任意のデバイスでアプリやサービスにサインインすると、iPhoneにFace ID、Touch ID、またはパスコードを使用してアクセスを許可するよう求めるプロンプトが表示されます。これは、AppleがiCloudアカウントやAppleサービスにログインする際に、信頼できるデバイスを2要素認証として使用する方法と似ています。

Appleは新機能について詳細を明らかにしていないが、「今後1年の間にApple、Google、Microsoftのプラットフォームで利用可能になる予定」だと述べている。