PassKeysを前進させる：よりシンプルでより安全なサインインのためのMicrosoftの最新のアップデート

ハッピーワールドパスキーデー！

世界がパスワードからPassKeysに移行するにつれて、FIDO Allianceに参加することに興奮しています。この名前を記念するために、Microsoftと他の数十の組織が パスキーの誓約 来年にわたってPassKeyの実装と採用の増加に向けて取り組む。 Microsoftにとって、誓約を取ることは、すべてのサインインがシンプルで安全な未来へのコミットメントを継続します。

パスワードレスサインインへの旅

10年前、マイクロソフトは大胆なアイデアを持っていました。不器用で不安定なパスワードを使用することにサインする代わりに、単に微笑むことができたらどうでしょうか？

このビジョンを念頭に置いて、Microsoftは紹介しました Windowsこんにちは、ユーザーが顔、指紋、またはピンでアカウントに安全にサインインする新しい方法。 Windows Helloは、認証のまったく新しい時代の基礎を築くのに役立ちました。¹ 今日、MicrosoftアカウントでWindowsデバイスにサインインする人の99％以上がWindows Helloを使用してそうしています。

しかし、世界と私たちのデジタル生活が進化するにつれて、あなたに署名するだけであることが明らかになりました デバイス パスワードなしでは十分ではありません。デジタルライフを安全に保つには、サインインする方法が必要です どれでも パスワードなしのアカウント。業界全体の取り組みの一環として、MicrosoftはFIDO Allianceと、PassKeys：PassKeys：Passradsベースのフィッシング耐性認証方法を開発するためのプラットフォームパートナーと密接に協力してきました。これで、顔、指紋、またはピンを使用して、パスキーを使用して、サポートされているアプリまたはWebサイトにサインインできます。数十億のアカウントを代表する何百ものウェブサイトが、パスキーにサインインするサポートをサポートしています。世界は変化しています！

PassKeysをサポートするWebサイトのリストについては、訪問してください PassKeyディレクトリ – FIDO Alliance。

過去10年間で、2つの重要な偶然の傾向が観察されてきました。パスワードなしでデバイスに署名することにますます慣れてきました。パスワードベースのサイバー攻撃の数は劇的に増加しています。悪い俳優は、パスワードの年齢が終了しており、簡単に侵害されたアカウントの数が縮小していることを知っています。これに応じて、これらの悪い俳優は、パスワードによって保護されているアカウントに対するブルートフォースとフィッシング攻撃を自動化するためにかなりのリソースを捧げています。昨年、私たちは1秒あたりの驚異的な7,000のパスワード攻撃を観察しました（2023年のレートの2倍以上）。² PassKeysが新しい標準になると、パスワードやその他のフィッシュ可能なサインインメソッドによって保護されているアカウントに対するサイバー攻撃者からの圧力が増加することを期待してください。

私たちのユーザーは、PassKeysを使用してMicrosoftアカウントにサインするのが大好きです

昨年、XboxやCopilotなどの消費者アプリやサービスのMicrosoftアカウントのPassKeyサポートを導入しましたが、今では毎日100万人近くのPasskeyが登録されています。複雑な文字や1回限りのコードを入力していないため、ユーザーはPassKeysにサインインすることは、パスワードユーザーの3倍のアカウントに成功しました（約98％対32％）。 PassKeyを使用すると、アカウントにもはるかに速くなります！ PassKey Sign-Insは、パスワードとマルチファクター認証の8倍高速です。

私たちは、優れた使いやすさと優れたセキュリティが手をつないで行くと信じているので、パスワードレスの世界への移行を続けるにつれて、いくつかの重要な変更を導入しています。

1. 新しいサインインユーザーエクスペリエンス（UX）： 今年の初めに、私たちは新しい視覚スタイルを開始しました サインインを簡素化します サインアップエクスペリエンス。新しいデザインは近代化され、合理化されており、サインインとサインアップのパスワードレスメソッドを優先します。³
2. デフォルトでは、新しいアカウントはパスワードレスです。 この簡素化されたUXの一部として、新しいアカウントのデフォルト動作を変更しています。真新しいMicrosoftアカウントは、「デフォルトではパスワードレス」になります。新規ユーザーは、アカウントに署名するためのパスワードレスオプションをいくつか持っているため、パスワードを登録する必要はありません。既存のユーザーは、アカウント設定にアクセスしてパスワードを削除できます。
3. パスワードレスプロファリーサインイン： また、より安全なオプションでサインインすることをより簡単にしています。サインインするすべての可能な方法を表示する代わりに、アカウントで利用可能な最適な方法を自動的に検出し、デフォルトとして設定します。たとえば、パスワードと「ワンタイムコード」がアカウントに設定されている場合は、パスワードの代わりに1回のコードでサインインするように求めます。サインインしたら、PassKeyの登録を求められます。次にサインインするときに、PassKeyでサインインするように求められます。この簡素化されたエクスペリエンスにより、より速く署名され、実験ではパスワードの使用が20％以上削減されました。より多くの人々がPassKeysを登録するにつれて、パスワード認証の数は最終的にパスワードサポートを完全に削除できるまで減少し続けます。

パスワードは何世紀にもわたって存在してきましたが、私たちのオンラインの世界に対する彼らの統治が終わることを願っています。 1日に何十億回も、世界中の人々がアカウントにサインします。 FIDO Allianceによると、150億を超えるユーザーアカウントがパスワードの代わりにPassKeysを使用してサインインできるようになりました。しかし、すべてのサインインをパスワードレスにするためには、さらに数十億が必要です。だから、ワールドパスキーの日を観察するために、飛躍してください。 PassKeyを使用して、アカウントの少なくとも1つを確保することから始めます。不正なアクセスからデジタルライフを保護し、より速く、より簡単で、最も重要なこととして、より安全にサインインすることです。

MicrosoftアカウントにサインするためのPassKeyを作成するには、 こちらをご覧ください。 Windowsを使用している場合は、ここでPassKeyを保存および管理する方法を学ぶこともできます。 WindowsでPassKeyを保存 – Microsoftサポート

Microsoft Securityで詳細をご覧ください

Microsoft Security Solutionsの詳細については、ご覧ください Webサイト。 ブックマーク セキュリティブログ セキュリティの問題に関する専門家の報道に追いつくため。また、LinkedInでフォローしてください（Microsoftセキュリティ）およびx（@msftsecurity）サイバーセキュリティに関する最新のニュースと更新。

¹パスワードレステクノロジーのブレークスルー年、 アレックス・サイモンズ。 2020年12月17日。

²Microsoft Digital Defense Report 2024

³顧客認証のための新しいユーザーエクスペリエンス、ロビンゴールドスタイン。 2025年3月26日。