「将来 パスワードは何の役割も果たすべきではない」Microsoft がパスワードレス化支援 | ScanNetSecurity
2024.07.27(土)

「将来 パスワードは何の役割も果たすべきではない」Microsoft がパスワードレス化支援

 マイクロソフトは5月4日、世界パスワードデーにパスワードレス化を支援すると同社ブログで発表した。

製品・サービス・業界動向

 マイクロソフトは5月4日、世界パスワードデーにパスワードレス化を支援すると同社ブログで発表した。

 150億以上のパスワードを分析した最近の研究でも、最も人気のあるパスワードのトップ10に「123456」や「qwerty」が依然として含まれ、マイクロソフトは2022年に、毎秒1,287件(1日あたり1億1,100万件以上)のパスワード攻撃を追跡しているが、フィッシングは2021年から2022年にかけて61%増加し、2023年もこの傾向が続いているという。

 同社の Corporate Vice President の Vasu Jakkal 氏は2021年9月15日のブログで「将来を見据えたクレデンシャル戦略において、パスワードは何の役割も果たすべきではありません。何十万人もの人々がパスワードを完全に削除しています。」とコメントしている。

 マイクロソフトは2022年に、FIDOアライアンスや他の主要なプラットフォームと共同で、一般的なパスワードなしのサインイン方法としてパスキーをサポートすると約束している。

 マイクロソフトのパスワードレス認証は、企業全体で簡素化されたアクセスを提供しながら、パスワードの脆弱性の排除が可能となる。

 パスキーは、パスワードをより暗号化されたものに置き換えるだけでなく、パスワードと同様に簡単で直感的に使用できることを目的としている。Windows HelloのようなFIDO(Fast Identity Online)標準に基づくパスワードレス技術は、ユーザーの認証情報をオンライン接続(脆弱な場合が多い)で渡すのではなく、デバイス上で認証を行うことでセキュリティを強化している。

《ScanNetSecurity》

編集部おすすめの記事

特集

製品・サービス・業界動向 アクセスランキング

  1. 度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

    度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

  2. マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

    マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

  3. デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

    デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

  4. 大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

  5. GMOイエラエ、カルチャーデック公開

  6. ジョン・マカフィーの死から三年、新CEOにクレイグ・バウンディ氏

  7. 日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行

  8. GMOイエラエ「ホワイト企業認定」最高ランクのプラチナ取得 三回目

  9. 人を標的とした脅威から守るために ~ KnowBe4 が Egress 買収

  10. 映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×