パスキー対応のパスワードレス認証サービスを2026年4月に提供開始

背景

近年、フィッシング詐欺などによりID・パスワードが窃取され、不正送金や不正利用につながる被害が拡大しています。こうした状況を受け、利用者の負担を増やさずにセキュリティを高める「パスワードに依存しない認証」への移行が重要なテーマとなっています。国際標準であるFIDO2に基づくパスキーは、パスワードに依存しない認証方式であり、公開鍵暗号方式などを用いることで、偽サイトでは認証が成立しにくい特性を備えていることから、国内外で採用が進んでいます。国内でも、政府の「国民を詐欺から守るための総合対策」および「同2.0」^注4に基づき、フィッシング被害や不正アクセスへの対策強化が進められるなど、官民の対策強化の文脈でも注目が高まっています。
NTTデータはこれまで、金融機関向けシステムを中心に、ミッションクリティカルな分野でID管理や認証・認可に関する技術と運用ノウハウを蓄積してきました。こうした知見を、金融サービスにとどまらず幅広い分野で活用するため、デジタル戦略室内にサービス創出組織を設置し、国産のID・認証統合サービス「OpenCanvas IDaaS」^注5などを提供しています。これらの取り組みで培った知見を基に、パスワードに依存しない認証を実現する新たなサービスとして、このたびパスキーサービスの提供を開始します。

概要

本サービスは、公開鍵暗号方式を用いたパスキーにより、パスワードの入力や保管を不要とする認証を実現し、セキュリティ強化とユーザー体験の向上を同時に支援します。

利用者は、端末に搭載された生体認証（指紋・顔認証など）や端末ロック解除操作のみで認証でき、パスワード管理の負担軽減やログイン時の離脱防止につながります。サイトごとに固有の鍵を使用する仕組みにより、フィッシング攻撃に対して高い耐性を備えています。

企業側では、パスワードを使用しない認証方式により、パスワード忘れやリセット対応、問い合わせ対応といった運用負荷の軽減が期待でき、認証運用コストの最適化に寄与します。また、既存の多要素認証（MFA）や端末証明書との併存が可能であり、現在の認証環境を生かしながら、段階的にパスワードレス化を進めることができます。

本サービスの特長

特長1：コンサルティングを含む導入支援

金融領域で培った認証・セキュリティの実務知見を生かし、パスキー適用領域の整理（優先順位付け）と、導入パターンの設計を支援します。段階的な導入計画の策定から実装・運用への展開まで、ご要望に応じて伴走します。

特長2：実績ある認証・認可機能

公共・法人・金融で長年利用されてきた信頼性の高い認証基盤「TrustBind」^注6を採用し、FIDO認定に準拠した安定性と、利用規模の拡大に柔軟に対応できるスケーラビリティを提供します。

特長3：高セキュア・高信頼の運用体制

全国金融機関向け24時間365日の運用を提供してきた実績を基に、本サービスを金融機関向けミッションクリティカル環境と同一の運用基盤上で稼働させます。これにより、監視、変更管理、監査などの運用プロセスを高い品質で提供し、サービス全体の安定稼働を継続的に支えます。

特長4：ご要望への柔軟な対応

大規模アジャイル開発フレームワーク「SAFe」を採用し、顧客の要望に応じた機能追加や個別要件にも迅速かつ柔軟に対応します。

特長5：NTTグループの資産を生かした価格競争力のある料金体系

既存のシステムや運用資産を活用することで、導入・運用コストを抑えつつ、大規模な利用にも対応できる価格競争力を実現します。

図：本サービスの特長

FIDO Japan WG座長コメント

パスキーは、フィッシング耐性と利便性を高いレベルで両立させることができる認証方式です。お客さまに、そしてお客さまにサービスを提供する事業者の皆様に広くご利用いただきたいと思います。そのためには、単にパスキーを導入していただくのみならず、利用シーンに応じてお客さまにあんしんして便利にご利用いただくための運用なども踏まえた適切な導入が重要です。金融機関や公共機関をはじめ、高いセキュリティと信頼性が求められる領域で実績のあるこれまでの取り組みの延長線上でパスワードレス認証に対応することは、国内における安全で利便性の高いパスキー認証の普及を後押しするものとして期待しています。

FIDOアライアンス 執行評議会・ボードメンバー・FIDO Japan WG座長
ワールド・ワイド・ウェブ・コンソーシアム（W3C）理事（ボードメンバー）
株式会社NTTドコモ チーフセキュリティアーキテクト
森山 光一氏

今後について

NTTデータは、本サービスをパスワードに依存しない認証基盤を実現する中核サービスとして位置づけ、公共機関や金融機関をはじめ、高度なセキュリティと信頼性が求められる事業者への導入を推進します。また、国産のID・認証統合サービスOpenCanvas IDaaSとの連携を通じて、ID管理から認証までを一貫して支える認証基盤としての価値を高めます。さらに、第三者保証の取得についても検討・準備を進め、提供価値の継続的な向上を図ります。こうした取り組みを通じてNTTデータは、ミッションクリティカルなシステムの提供で培った認証技術と運用ノウハウを生かし、安全性と利便性を両立した認証基盤の社会実装を進め、デジタルサービスの信頼性向上に貢献します。