Microsoft、パスキーを新規アカウントのデフォルトに設定―150億ユーザーがパスワードレス認証へ

2025年5月2日18:40

サイバーセキュリティニュース

Microsoft、パスキーを新規アカウントのデフォルトに設定――150億ユーザーがパスワードレス認証へ - innovaTopia - （イノベトピア）

Last Updated on 2025-05-02 18:53 by admin

マイクロソフトは2025年5月2日、新規Microsoftアカウントの認証方式としてパスワードレス（パスキーなど）をデフォルトに設定した。

これにより新規ユーザーはパスワードを設定せず、パスキーや生体認証、ワンタイムコードなど複数のパスワードレス手段から選択できる。既存ユーザーもアカウント設定からパスワードを削除可能だ。

この変更は、サインイン・サインアップ体験の最適化を目的に、2024年から段階的に導入されてきた。サインイン時には最適なパスワードレス手段が自動で選択され、より安全かつ迅速なログインが可能となる。

マイクロソフトは2023年9月にWindows 11でパスキー対応を開始し、2024年にはWindows HelloやXbox、Microsoft 365、Copilotなどにも対応範囲を拡大している。パスキーはFIDOアライアンス標準の公開鍵暗号方式と生体認証を組み合わせることで、高い安全性を実現している。

2024年12月時点で、世界で150億以上のユーザーアカウントがパスキーによる認証に対応しており、マイクロソフトによるとパスキー利用時のサインイン成功率は98%、パスワード利用時は32%となっている。また、実験ではパスワード利用が20%以上減少したという。

マイクロソフトは今後もFIDOアライアンスと連携し、決済分野などへのパスキー活用拡大や、異なるサービス間での認証情報の相互運用性向上を目指している。

from:Microsoft Sets Passkeys Default for New Accounts; 15 Billion Users Gain Passwordless Support

【編集部解説】

マイクロソフトのパスワードレス化推進は、デジタル社会のセキュリティを根本から変える大きな動きです。パスキーはFIDOアライアンスが推進する公開鍵暗号方式と生体認証を組み合わせた認証技術で、従来のパスワードに比べてフィッシングやリスト型攻撃に強い耐性を持っています。

パスワードは「覚える」「使い回す」「漏洩する」という課題が常に付きまとってきました。パスキーでは、秘密鍵がユーザーのデバイスから外部に出ることがなく、たとえサービス側が侵害されても、他のサービスへの波及リスクが大幅に低減します。生体認証やPINによる本人確認も組み合わさるため、利便性と安全性を両立できます。

マイクロソフトの発表によれば、パスキーによるサインイン成功率は98%と非常に高く、パスワード方式の32%を大きく上回っています。これは、ユーザー体験の向上とセキュリティ強化が両立できていることを示しています。

一方で、パスキーはまだ全てのサービスやデバイスに普及しているわけではなく、FIDOアライアンスも認証情報の相互運用性向上に取り組んでいます。今後は決済分野への拡大や、異なるサービス間でのパスキーの移行が重要なテーマとなるでしょう。

私たちが日常的に使うデジタルサービスがパスワードレスになることで、ログインのストレスが減り、セキュリティも向上します。今後、他の大手IT企業も追随し、パスワードレス認証が社会の新しい標準となる可能性が高いです。ただし、技術に不慣れな層や生体認証へのプライバシー懸念など、普及に向けた課題も残されています。これらを乗り越え、より安全で便利なデジタル社会が実現することに期待したいです。

【用語解説】

パスキー（Passkeys）：
パスワードの代わりに使う認証方式。生体認証やPINと組み合わせ、公開鍵暗号技術で安全性を高める。

FIDOアライアンス：
パスワードレス認証の標準化を目指す業界団体。Apple、Google、Microsoftなどが加盟。

公開鍵暗号方式：
秘密鍵と公開鍵のペアで認証や暗号化を行う技術。パスキーでは秘密鍵がデバイスに保存される。

Windows Hello：
Windows搭載デバイスの生体認証機能。顔認証や指紋認証、PINでサインインできる。

【参考リンク】

Microsoft公式サイト（外部）
マイクロソフトの製品・サービス情報、サポート、ダウンロードなどを提供する公式サイト。

Windows パスキーガイド（外部）
Windowsでのパスキーの設定方法や使い方を解説するマイクロソフト公式ページ。

FIDO Alliance（外部）
パスワードに依存しない認証技術の標準化を推進する業界団体の公式サイト。

【参考リンク】

【編集部後記】

みなさんは普段、どんな方法でオンラインサービスにログインしていますか？パスワードレス認証やパスキーが広がる今、「もっと安全で便利な認証を使ってみたい」と思ったことはありませんか？実際に使った感想や疑問があれば、ぜひSNSで教えてください。みなさんの体験や声が、認証技術の進化を後押しするかもしれません。