パスワードレスログインを順次拡大

　Ｙａｈｏｏ！　ＪＡＰＡＮでは、Ｙａｈｏｏ！　ＪＡＰＡＮ　ＩＤの利便性と安全性向上のため、パスワードを使わないログイン方法（パスワードレスログイン）の導入を推進。１７年４月には、新規にＹａｈｏｏ！　ＪＡＰＡＮ　ＩＤを取得するユーザーに対して、スマートフォンのＳＭＳやメールに送られる確認コードでログインできる機能の提供を開始した。

　また、１８年５月には設定済みのパスワードを無効にし、確認コードでログインができる機能を提供している。さらに１８年１０月には、Ａｎｄｒｏｉｄスマートフォンのブラウザー上で、ログイン時に生体認証対応を行うなど、パスワードレスログインの拡大を順次進めている。

　スマートフォンアプリでは、利便性向上のためログイン情報をアプリ上に保存しており、ログアウトしてもパスワード入力不要でログインができるのが特長。その一方で、再認証が必要なシーンも少なかったことから、再認証時にパスワード分からなくなるケースが散見された。

パスワード無効化と同時利用でリスト型攻撃回避に効果

　そこで今回、生体認証を使った再認証機能を導入。同機能とパスワード無効化と合わせて利用することで、悪意のある第三者が不正アクセスを試みる際に用いるリスト型攻撃を防ぐことが可能となった。

　同社によると、パスワードを使わないログイン方法の利用者は、現在月間１０００万ＩＤに達しているという。

■「Ｙａｈｏｏ！　ＪＡＰＡＮ」生体認証によるログイン