パスキーは、煩雑で安全性の低いパスワードに代わる手段として普及が進んでいますが、すべてのパスキーソリューションが同じというわけではありません。
パスキーは、指紋・顔・虹彩認証から、画面ロック用PIN、スマートカード、USBデバイスなど、さまざまなパスワードレス認証方式を利用できます。アカウント、アプリケーション、クラウドサービス、アクセス管理システム、パスワードマネージャーの一部として導入することも可能です。
主要なパスワードマネージャーはパスキー方式の導入を進めていますが、ここではアクセス管理製品のカテゴリーにかかわらず、全般的に優れたパスキー製品に焦点を当てます。これらのパスキーソリューションに共通するのは、いずれもFIDO Allianceの認証を取得していることです。FIDO Allianceは、World Wide Web Consortium（W3C）とともに、パスキー認証の標準とプロトコルを策定しています。
以下を参照：最適なID・アクセス管理（IAM）ソリューション。
主要なパスキー製品：
- authID：生体認証MFAに最適
- Aware：包括的なソリューションに最適
- Beyond Identity：従業員および顧客向けMFAに最適
- HYPR：分散型ワークフォースに最適
- LoginID：eコマースに最適
- Ping Identity：アプリケーション連携に最適
- Thales：高セキュリティ環境に最適
- Yubico：物理パスキーに最適
- パスキーソリューションの選定ポイント
- 結論：パスキーソリューション
パスキーベンダー比較
| パスキーベンダー | 無料トライアル／ 無料版 | 価格 | デバイス |
|---|---|---|---|
| authID | 14日間の無料トライアル | 1アカウントあたり2～4ドル | モバイルおよびデスクトップ |
| Aware Inc. | なし | 同社のWebサイトから問い合わせ | モバイルおよびデスクトップ |
| Beyond Identity | 無料版 | AWSの価格は165ユーザーで1万ドルから | モバイルおよびデスクトップ |
| HYPR | 無料トライアル | 1ユーザーあたり月額5ドルから | モバイルおよびデスクトップ |
| LoginID | 無料のStartup版を提供 | 要問い合わせの個別見積もり | モバイルおよびデスクトップ |
| Ping IDentity | 30日間の無料トライアル | 1ユーザーあたり月額3ドルから | モバイルおよびデスクトップ |
| Thales | 無料トライアル | 1ユーザーあたり約20ドル | モバイルおよびデスクトップ |
| Yubico | なし | 物理キーは25～310ドル | モバイルおよびデスクトップ |
authID
生体認証MFAに最適
authIDは、「フィッシング攻撃の影響を受けない認証」を掲げるエンタープライズ向けID認証プロバイダーです。authIDの多要素認証（MFA）ソリューションには、指紋認証や顔認証などの生体認証が含まれています。authIDは生体認証技術を重視している点が特徴で、ユーザーの利便性を優先しながら強固なセキュリティ対策を実現しています。
主な機能
- 自撮り画像と身分証明書写真の生体照合
- AIによる生体検知となりすまし防止確認
- 書類のセキュリティ機能を自動チェック
- 安全なAPIレスポンス
メリット
- 効率的で便利なユーザーエクスペリエンス
- 多要素認証によるセキュリティ強化
- 強固なフィッシング攻撃への防御
- セキュリティを高める生体認証
- 幅広いプラットフォームとの互換性
デメリット
- 顔認証でデバイスの性能に依存する点
- 新規ユーザーが習熟するまで時間がかかる可能性
- データのカスタマイズオプションが限られている点
価格
AuthIDは3段階の料金体系を提供しています：
- Standard：500アカウントまで1アカウントあたり2ドル、登録アカウントごとに初回のみ1ドルのライセンス料。年間最低料金600ドル
- Premium：500アカウントまで1アカウントあたり4ドル、登録アカウントごとに初回のみ1ドルのライセンス料。年間最低料金1,200ドル
- Enterprise：営業担当までお問い合わせください。500アカウント以上、登録アカウントごとに初回のみ1ドルのライセンス料
以下も参照：エンタープライズ向けの最適な顔認証ソフトウェア。
Aware Inc.
包括的なソリューションに最適
Aware Inc.は、さまざまなIDおよび生体認証ソリューションを提供しており、同社のパスキーソリューションは、指紋認証、顔認証、虹彩スキャンなどの生体認証方式に重点を置いています。Awareは、さまざまなシステムやアプリケーションに統合できる柔軟で拡張性の高いソリューションを提供しており、幅広い用途が見込まれます。
主な機能
- モバイル生体認証
- 生体認証検索・照合SDK（指紋、顔、虹彩）
- 生体認証登録SDK
- 生体認証プラットフォーム
- ターンキーソリューション
- 生体認証アプリケーション
- IDテキスト分析
メリット
- 一般的な機能を網羅した包括的な製品ビジョン
- 操作が簡単で使いやすいシステム
- 幅広いサードパーティ製ソフトウェアとの相互運用性
- 優れたカスタマーサービスを提供する、安定した成熟企業
- 顔認証や指紋スキャンなどの先進機能を実装
- 革新的なアプローチと次世代技術の活用
デメリット
- 不定期に発生する不安定さと相互運用性の課題
価格
Aware Inc.は価格を公開していませんが、購入希望者は同社のWebサイトから問い合わせることができます。
Beyond Identity
従業員および顧客向けMFAに最適
Beyond Identityは、「フィッシング攻撃に耐性のあるパスワードレス多要素認証」を掲げています。同社はデバイスベースの暗号技術と安全な証明書を利用してユーザーを認証し、パスワードに伴う脆弱性を排除します。Beyond Identityのソリューションは、DevOpsや顧客を対象としており、安全で使いやすい認証エクスペリエンスを提供します。
主な機能
- パスワードレスMFA
- デバイスの信頼性
- フィッシング耐性MFA
- ゼロトラスト認証
- エンドユーザーによるセルフサインアップと復旧
- デバイスのセキュリティ態勢チェック
- ゼロトラストポリシーエンジン
メリット
- 無料版を提供
- 使いやすいインターフェース
- 迅速な導入
デメリット
- 不定期に発生するバグ
価格
Beyond Identityは価格を公開していませんが、AWSはBeyond Identity Secure Workforceパッケージを提供しています。165ユーザー向けで年間1万ドルからのStarter Packageから、1,000ユーザー向けで年間10万8,000ドルのSecure Developer Bundleまで用意されています。カスタマイズした見積もりについては、Beyond Identityの営業ページをご覧ください。
以下も参照：主要なゼロトラストセキュリティソリューション
HYPR
分散型ワークフォースに最適
HYPRは、パスワードレス多要素認証に重点を置くパスキーソリューション企業です。同社のソリューションは、ユーザー認証情報を分散化し、個人のデバイスに安全に保存するよう設計されています。HYPRの分散型アプローチは、認証情報を一元管理するデータベースが侵害されるリスクを低減し、セキュリティを強化します。同社は、生体認証、スマートカード、モバイルデバイスなど、さまざまな認証方式とソリューションに対応しています。
主な機能
- デスクトップMFAクライアント
- ソフトウェア開発キット（SDK）
- パスワードレス連携
- FIDO Control Centerによる一元管理
- 幅広い種類のID・テクノロジープラットフォームに対応
- ポリシー適用
- リモートワークフォース対応
メリット
- 簡単なサインインプロセスによる手軽なMFA
- 認証情報のセキュリティを簡単に強化できる
デメリット
- サインイン中に不定期にエラーメッセージが表示されるが、解決可能
- Windowsの資格情報マネージャーの問題により、ChromeやOutlookのパスワードに影響が及ぶ場合がある
- Web連携が限られている
価格
Hyperは競争力のある料金をワークフォースソリューション向けに提供しており、年間契約の場合、1ユーザーあたり月額5ドルから利用できます。また、AWSでは、Hyper Enterpriseパッケージが1,000人のアクティブユーザーを抱える組織向けに提供されており、価格は年間6万6,000ドルです。
LoginID
eコマースに最適
LoginIDは、企業向けにパスワードレス認証ソリューションを提供するパスキーソリューション企業です。LoginIDの独自の機能の1つは、既存のメールアドレスや電話番号をユーザー識別子として利用できる点で、企業とユーザー双方のオンボーディングプロセスを簡素化します。LoginIDは、金融、決済、DevOps用途に特に適しています。
主な機能
- FIDO2／UAF連携
- WordPress連携
- 複数デバイス管理
- クラウド、プライベートクラウド、オンプレミスソリューション
- SDKおよびAPI接続を提供
メリット
- 3Dセキュアプロトコルを使用した強固な認証規格
- リダイレクトやパスワード入力を不要にする、スムーズなチェックアウト体験
- ライアビリティシフトにより、不正なチャージバックの責任を加盟店からカード発行会社へ移転可能
- 暗号資産取引所とデジタルウォレットのセキュリティを強化
- 迅速な認証と容易な管理
- 主要なオペレーティングシステムやブラウザーとの幅広いプラットフォーム互換性
デメリット
- 強力な顧客認証の適用除外では、ライアビリティシフトのメリットを受けられない可能性がある
- 不正監視プログラム下にある加盟店への制限
- 生体認証でデバイスのセキュリティに依存する点
- データのカスタマイズオプションに関する情報が限られている
価格
LoginIDは価格情報を公開していませんが、同社は無料のStartup版を提供しています。FIDO2／UAF連携、多要素認証（MFA）、ダッシュボード、WordPress連携、複数デバイス管理、クラウドホスティング、メール／ライブチャットサポートが含まれます。エンタープライズ向けには個別見積もりが必要です。
Ping Identity
アプリケーション連携に最適
Ping Identityは、包括的なID・アクセス管理ソリューションを提供しています。同社のパスキーソリューションは、安全なシングルサインオン（SSO）と多要素認証機能の提供に重点を置いています。Ping Identityは、1,800以上の連携と幅広いID管理機能を備えている点が特徴で、さまざまなアプリケーションやシステムにわたるユーザーID、アクセス制御、認証を企業が管理できるようにします。
主な機能
- オーケストレーション
- 不正検知
- リスク管理
- デジタル認証情報
- Web APIアクセスとAPIインテリジェンス
- 動的認可
メリット
- 一流のID・アクセス管理（IAM）ソリューションに匹敵する堅牢な機能セットを提供
- Pingの包括的な製品ラインアップに含まれる他製品とのシームレスな連携により、機能性とカスタマイズ性を強化
デメリット
- 製品カタログは圧倒的な情報量で、機能や提供内容が重複しているため、混乱を招く可能性がある
- 一部の重要な機能は、製品をバンドル購入した場合にのみ利用できるため、場合によっては柔軟性が制限される
価格
顧客向け料金
- Essentialプランは年間4万4,000ドル
- Plusプランは年間6万6,000ドル
- Premiumは個別見積もり
ワークフォース向け料金
- Essentialプランは1ユーザーあたり月額3ドル
- Plusプランは1ユーザーあたり月額6ドル
- Premiumは個別見積もり
Ping Identityは、顧客向けプランとワークフォース向けプランの両方で30日間のトライアルも提供しています
以下を参照：主要なシングルサインオン（SSO）ソリューション
Thales
高セキュリティ環境に最適
Thalesは、幅広いアクセス管理ソリューションを提供しています。同社のパスキーソリューションは、安全な認証方式と暗号化方式の提供に重点を置いています。Thalesは、暗号鍵を安全に保存・処理できるハードウェアセキュリティモジュール（HSM）やスマートカードを提供し、パスキーを利用した認証全体のセキュリティを強化します。幅広いアクセスソリューションを提供しているため、高いセキュリティ要件を持つ企業に適しています。
主な機能
- SafeNet Trusted Access, Agents and Mobile Pass+
- APIリファレンス
- サービスとしてのID・認証
- クラウドSSO
- 次のようなさまざまな認証方式：SAML、ワンタイムパスワード（OTP）認証、トークンおよびトークンレス
メリット
- 初期設定や構成を知識豊富な技術者が支援するため、セットアップが容易
- モバイルデバイスによる承認に限定されず、常時モバイルデバイスにアクセスできないユーザーにも対応
- ハードウェアトークンとグリッド方式を効果的に利用
- サーバー、ファイル、アカウントを強力に保護
デメリット
- 社内ネットワークの一部に接続する際、複数回のプッシュ通知や承認が必要になる場合がある
価格
Thales SafeNet Trusted Accessはすべてのプランで無料トライアルを提供していますが、価格は公開していません。確認できた唯一の価格情報は英国政府向け料金で、1ユーザーあたり20ドルからです。
Yubico
物理パスキーに最適
Yubicoは、ハードウェアベースの認証デバイスを専門とするパスキーソリューション企業です。強力な多要素認証に利用できるYubiKeyなど、USBおよびNFCベースのセキュリティキーを提供しています。Yubico独自の特徴は、ハードウェアベースのアプローチにあり、フィッシング攻撃やその他のオンライン脅威に対するセキュリティと保護をさらに強化します。
主な機能
- 物理キーが付属
- フィッシング耐性MFA
- 生体認証キーを含む、さまざまな認証オプションとデバイスを提供
メリット
- 使いやすい
- フィッシング攻撃や認証情報の窃取を防ぐ、強固な物理層の保護
- オフラインで動作し、さまざまな状況で便利に利用できる
- 幅広いプラットフォーム、アプリ、Webサイトに対応
- 主要なオペレーティングシステムと互換性がある
デメリット
- 一部のWebサイトやアプリでは利用できず、使用範囲が制限される可能性がある
- 一部の他のツールよりカスタマイズオプションが少ない
- 新規ユーザーには習熟が必要になる場合がある
価格
Yubicoは物理セキュリティキー向けにさまざまな料金体系を提供しています。キーは25ドルから90ドルで、バンドルは310ドルからです。エンタープライズ向けの価格はYubicoキーを必要とするユーザー数によって異なり、同社のオンライン計算ツールで概算見積もりを取得できます。
パスキーソリューションの選定ポイント
パスキーソリューションを検討している購入者は、自社のニーズに最も合ったベンダーを選ぶべきです。検討すべき点は次のとおりです。
- アプリケーション連携：組織で利用しているアプリケーションは、パスキーソリューションの対象になっていますか。コラボレーションツールやCRMツールから、セキュリティシステム、サーバー、ファイルなどまで、対象は多岐にわたります。
- SSOおよびIAM連携：組織によっては、すでに利用しているアクセス管理ツールを強化することが最適な解決策となる場合があります。
- セキュリティ要件：ツールが提供するセキュリティは、ニーズを満たしていますか。プロトコルと実装は、セキュリティ要件やコンプライアンス要件を満たせるほど堅牢ですか。
- 使いやすさ：パスキーソリューションは環境に適合し、ユーザーに受け入れられますか。認証ソリューションの有効性は、ユーザーが遵守するかどうかに左右されます。
- 価格：パスキーソリューションは、妥当な価格で必要な機能を提供できますか。
結論：パスキーソリューション
パスキーは、パスワードの限界を超え、ユーザーの利用を促すための便利で安全な手段です。生体データからコード、ハードウェアまで、さまざまな認証方式に対応するパスキーは、幅広いアクセス管理ソリューションで事実上の認証標準になると見込まれています。パスキーソリューションを導入することで、組織は認証情報の窃取、フィッシング攻撃、その他のアクセス脅威を阻止するうえで大きな優位性を得られます。
次の記事：