「パスキー」とは、パスワードに代わる新しい認証方式で、指紋認証や顔認証などを用いて安全かつ簡単にログインできる仕組みです。「パスワードレス」の認証方式でFIDO2アライアンスで規格化されました。
ネットワーク上に流れるのはランダムな文字列とその署名データおよび公開鍵のみで、パスワードなどの秘匿な情報は一切流れません。また認証要求の署名に用いる秘密鍵はドメイン名とともに管理されるので、フィッシング攻撃に強いとされています。
ネットワーク上に流れるのはランダムな文字列とその署名データおよび公開鍵のみで、パスワードなどの秘匿な情報は一切流れません。また認証要求の署名に用いる秘密鍵はドメイン名とともに管理されるので、フィッシング攻撃に強いとされています。
一度登録したパスキー（秘密鍵）を、複数のデバイス（スマホ、PC）で共有する方式です。
端末のセキュア領域に保存される秘密鍵をクラウド（GoogleのパスワードマネージャーやAppleのiCloudキーチェーン）に保管し、複数のデバイスで共有します。
これにより、スマートフォンの機種変更時でも、移行作業は必要ありません（但し、Android⇔iPhoneの場合は少し準備と工夫が必要）
また、利用にあたり、アプリの追加（Authenticator等）は不要です。
端末のセキュア領域に保存される秘密鍵をクラウド（GoogleのパスワードマネージャーやAppleのiCloudキーチェーン）に保管し、複数のデバイスで共有します。
これにより、スマートフォンの機種変更時でも、移行作業は必要ありません（但し、Android⇔iPhoneの場合は少し準備と工夫が必要）
また、利用にあたり、アプリの追加（Authenticator等）は不要です。
以下の「セキュリティ情報」より確認できます。
※学内からの接続した場合でも多要素認証が求められます
「セキュリティ情報」をご確認いただき、もしも以下の図のように、「電話」「会社電話」「代替の電話」のみの登録であれば、2027/2/1以降は多要素認証ができなくなります。この場合は、画面上部の「＋サインイン方法の追加」から、多要素認証の追加登録を行ってください。（⇒「２．多要素認証の追加」へ）
なお、既に「Microsoft Authenticator」や「認証アプリ（時間ベースのワンタイム パスワード (TOTP)）」「パスキー（デバイスバインド）」などが登録済である場合は、2027/2/1以降も多要素認証はできます。
| ＞ https://aka.ms/mfasetup/ |
「セキュリティ情報」をご確認いただき、もしも以下の図のように、「電話」「会社電話」「代替の電話」のみの登録であれば、2027/2/1以降は多要素認証ができなくなります。この場合は、画面上部の「＋サインイン方法の追加」から、多要素認証の追加登録を行ってください。（⇒「２．多要素認証の追加」へ）
なお、既に「Microsoft Authenticator」や「認証アプリ（時間ベースのワンタイム パスワード (TOTP)）」「パスキー（デバイスバインド）」などが登録済である場合は、2027/2/1以降も多要素認証はできます。