パスワードに代わる新しい認証手段として普及が進む「パスキー」。便利で安全といわれる一方、どのような仕組みで認証しているのか、従来のパスワードや多要素認証と何が違うのか、よく分からないという方も多いのではないでしょうか。 本セッションでは、公開鍵暗号やFIDO2／WebAuthnを基礎からひもとき、パスキーがフィッシングに強い理由や、端末間で同期される仕組みを分かりやすく解説します。さらに、既存サービスへの導入手順、アカウント復旧、パスワードとの併用、運用上の注意点など、実際に導入する際に押さえておきたいポイントを紹介します。