パスワードレス認証は間違いなくオンライン アカウントの次のステップとなるでしょう。これにより、ユーザー エクスペリエンスが向上し、セキュリティが強化されます。
コンテンツ
現在、電子メール アカウント、ソーシャル ネットワーク上のプロフィール、さらには銀行のユーザー アカウントにアクセスするときに、最初に入力する必要があるデータは次のとおりです。 アカウントのユーザーとパスワード。より高度なセキュリティが必要なアカウントには、パスワードに加えて 2 番目の認証要素も必要です。これは、SMS または電子メールで受信した追加コードである可能性があります。 OTP (ワンタイムパスワード) または、 タラトークン などのアプリケーションによって生成される Google認証システム。
パスワードはアカウントの安全性を保証するものではありません
によって行われた研究では、 Transmit Security’s State of Customer Authentication、それが判明しました 50%以上 参加者の間で 彼らはパスワードを他人に漏らしてしまった 少なくとも 1 つのアカウントに対して、 41%以上 彼らは明らかにした 複数のアカウントのパスワード。
55% 調査に参加した人の中で 彼らは諦めた 要求元のポータルまたは Web サイトのサービスを利用するため パスワード登録。このプロセスは多くのユーザーにとって非常に困難です。特にオンライン サービスでは、大文字、大文字以外の文字、数字、特殊文字で構成される複雑なパスワードが必要です。
この研究では、懸念すべき側面も浮き彫りになった。ユーザーの 87.5% は、認証試行の失敗により少なくとも 1 回アカウントがブロックされました。彼らはパスワードを忘れてしまいました。このうち 92% はパスワードを回復せずにオンライン サービスを終了しました。
オンライン ストアの管理者としての私の個人的な経験では、テクノロジーの発展に伴い、ユーザーの忍耐力がますます低下していることに気づきました。ユーザーは、オンライン注文時に多くの必須フィールドに入力する忍耐力がなくなり、複雑なパスワードを覚えたくなくなり、注文が届くまで何日も待ちたくなくなりました。
たとえば、オンライン ストアの潜在顧客の一部を失いたい場合は、フィールドを必須のままにします。 “タラ郵便” デフォルトでsi bifa “別の住所への配送”。ボタンを押した後の最初の赤いメッセージで “注文の送信”、多くのユーザーは Web ページを閉じます。
結論として、オンライン アカウントのパスワードは小さなストレス要因になっていると言えます。あるいは、パスワードを忘れたオンライン サービスに緊急にアクセスする必要があり、パスワードの回復プロセスが複雑な場合には、より大きなストレス要因となります。 Meta の場合と同様、Facebook アカウントのパスワードを回復する必要がある場合。 Meta (旧 Facebook Inc.) がアカウント所有者の身分証明書を要求したにもかかわらず、パスワードを回復できなかったという状況がありました。
最大の パスワードレス認証の利点 それはまず第一にユーザーエクスペリエンスです。
オンラインアカウントにパスワードなしでログインする方法 – パスワードレス認証
現在、パスワードを使用せずに認証を実行できる代替方法がいくつかあります。
One-Time Password は、パスワードを使用せずに最もアクセスしやすい認証方法です。 OTP 現在、多くの決済処理業者がオンライン取引を確認するために使用しています。ユーザーは経由で受け取ります SMS または、期間限定で有効な確認コードを電子メールで送信します。このコードは、トランザクションが行われる Web インターフェイスまたはオンライン アプリケーションに入力する必要があります。
Push Notification も人気が高まっている別の方法です。現在、次のようなサービスで使用されています。 ペイパル そして グーグル, ブラウザから認証されると、サービスはスマートフォン上のアプリケーションにプッシュ通知メッセージを送信します。ユーザーはブラウザでアクセスを確認する必要がありますが、スマートフォンの生体認証データで認証する前には確認する必要はありません。これにより、パスワードなしでオンライン アカウントにログインできます。パスワードレス認証。
認証したいとき PayPal ブラウザからパスワードを入力した後、次の 2 つの認証オプションがあります。 “Confirm using PayPal app” そして “Recive a text“

認証が必要です
ペイパル – 認証。ブラウザで。
PSD2 強力な顧客認証規制の一環として、本人であることを確認するための追加情報が必要です。
Smartoone では、認証を確認するためのプッシュ通知がすぐに届きます。

現時点では、PayPal でもアカウントのパスワードが必要ですが、生体認証に切り替えればパスワードを削除できます。
Magic Link は、パスワードを使用しない別の認証方法です。認証プロセス中に、ユーザーは電子メール経由で一意の認証リンクを受け取ります。この方法は現在、パスワード認証の代替としていくつかのオンライン サービスで使用されています。
生体認証 これは間違いなく、認証を必要とするシステムにとって将来のテクノロジーであり、パスワードレス認証の基礎となるでしょう。 りんご ~で重要な一歩を踏み出しました PassKeys iPhone、iPad、Mac のパスワードを生体認証に置き換えます。 Touch ID そして Face ID パスワードの代わりになります。パスキーがどれくらいの期間で現実のものになるかは不明ですが、最初の最も重要なステップは講じられています。
エチオピアは最近立ち上げられた Foundational ID、生体認証付きの住民身分証明書を提供します。これにより、ID カード (ID) の発行が容易になり、デジタル カードへの依存が最小限に抑えられ、生体認証データを備えた新しい ID がオンラインとオフラインの両方で使用できるようになります。
エチオピア政府が選んだのは、 T5-ABIS BE (Biometric Engine)の TECH5 顔スキャン、指紋、虹彩スキャンのソリューションとして 生体認証。
結論として、数年以内にはパスワードなしの認証が誰でも利用できるようになり、プラットフォームへのアカウント登録や認証のプロセスは生体認証IDによって行われるようになるでしょう。
アカウントにパスワードのない認証 – パスワードレス認証
について ステルス
技術に情熱を持ち、2006年からStealthSettings.comで喜んで執筆しています。macOS、Windows、Linuxのオペレーティングシステムだけでなく、プログラミング言語やブログプラットフォーム(WordPress)、オンラインストア(WooCommerce、Magento、PrestaShop)にも豊富な経験があります。
ステルスの投稿をすべて表示あなたも興味があるかもしれません...