専用アプリなしで「dアカウント」のパスワードレス認証 2023年2月から提供へ

[井上翔，ITmedia]

　NTTドコモは10月18日、「dアカウント」のパスワードレス認証について、スマートフォンやタブレットで利用する際に専用アプリを使わずに行う方法を追加することを発表した。この方法は、2023年2月から提供される予定となっている。

ドコモの「dアカウント」が、スマホ／タブレットのWebブラウザで専用アプリを使わずにパスワードレス認証する方法に対応する

　新しい認証は、FIDO AllianceとWorld Wide Web Consortium（W3C）が提唱する「Web Authentication（WebAuthn）」と「Passkeys」を利用して行う。両技術に対応する端末とWebブラウザを利用する場合、従来必要だった「dアカウント設定アプリ」を使わずにパスワードレス認証を利用できるようになる。

　加えて、この認証を利用する場合、セキュアなクラウドを経由して認証情報を共有できるため、機種変更時にパスワードレス認証の再設定が不要となる。

Passkeys（とWebAuthn）に対応するプラットフォーム

　記事掲載時現在において、Passkeysに対応するプラットフォーム（OS）とWebブラウザは以下の通り（予定を含む）。

• プラットフォーム
  • iOS 16以降にアップデートしたiPhone
  • iPadOS 16以降にアップデートしたiPad
  • Android端末（※1）
  • Windows PC（※2）
  • macOS Ventura以降にアップデートしたMac
  • Chrome OS搭載デバイス（※3）
• Webブラウザ（PC向け）
  • Microsoft Edge（Windows版、macOS版）
  • Google Chrome（Windows版、macOS版）
  • Safari（macOS版）

（※1）2022年10月中に実装予定（「Google Play開発者サービス」の更新で対応）
（※2）（※3）2023年内に実装予定

FIDOが開発したPasskeysは、パスワードレス認証（主に生体認証）を複数デバイス（アプリ）で利用できる技術だ（FIDO Alliance公式サイトより）

Passkeysに対応するPC向けWebブラウザでWebAuthnに対応するWebサービスにログインする場合、近くにあるPasskeys対応のスマートフォンでQRコードを読み取り、スマートフォンの生体認証を使ってログインするといった使い方もできる。この場合、近くにあるかどうかの判定はBluetoothを利用して行われる（Android Developers Blogより）