「Microsoftアカウント」からパスワードを削除可能に

Stephen Shankland (CNET News) 翻訳校正: 緒方亮 長谷睦 (ガリレオ)2021年09月16日 12時44分

 Microsoftはすでに法人顧客を対象にパスワードレス認証方式を導入しているが、米国時間9月15日、「Microsoftアカウント」からパスワードを削除できるようにしたと発表した。

提供:Brett Pearce/CNET

 ハードウェアセキュリティキー、「Windows Hello」の顔認証、電話や電子メールで受け取った確認コード、または「Microsoft Authenticator」アプリを使って、「Outlook.com」や「OneDrive」といったサービスにパスワードなしでログインできる。

 パスワードを削除するには、まず「Microsoft Authenticator」アプリをインストールし、個人用のMicrosoftアカウントに紐付ける。次に「account.microsoft.com」にアクセスして「高度なセキュリティオプション」を開き、「パスワードレスアカウント」の項目で「有効にする」を選択する。

 パスワードを認証に用いる方式は、便利ではあるが根深い問題をはらんでおり、大手IT系企業の間ではこれを回避する動きが出ている。指紋や顔などを使う生体認証では、この問題が大きく改善する。また、FIDO(Fast Identity Online)標準についても、今ではブラウザーやOSに組み込まれるまでになった。ハッキングやID窃盗を回避したい、あらゆる利用者にとって、このような認証方式の移行は重要なものとなっている。

 パスワードがはらむ大きな問題の1つが使い回しだ。この場合、1件のデータ情報漏えいによって多くのアカウントが危険にさらされるおそれがある。かといって、サービスごとに違うパスワードを個別に設定するのは、作るのも覚えておくのも難しい。これにはパスワードマネージャーという解決法があるが、こうした機能を持つソフトウェアの使い勝手は、ITの専門家でも複雑に感じることがあるほどだ。

 パスワードを廃止するMicrosoftの動きは、同社にとってもメリットがある。パスワードをやめれば、そもそもハッカーが盗み出せるデータが減るからだ。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]