スマホ認証：VIP Access と FIDO の違い（初心者向け解説）

Table of Contents

はじめに

ネットバンキングや会社のシステムにログインするとき、「ID・パスワードのほかにスマホで認証してください」と言われた経験はありませんか？　このスマホ認証には、実は大きく分けて2つの方式があります。それが VIP Access（ビップ・アクセス）と FIDO（ファイド）です。

名前は似たようなものですが、中身の仕組みも安全性もかなり違います。この記事では、できるだけ専門用語を使わずに両者の違いを解説します。

シマンテック社（現Broadcom）が提供している、スマホで動くアプリです。会社のVPNや一部の金融機関で広く使われています。

この6桁の数字は30秒ごとに変わります。銀行のワンタイムパスワード生成機（小さな液晶のついたあれ）と同じ仕組みで、それがスマホアプリになったものとイメージしてください。

合言葉が30秒ごとに変わる「秘密の通信簿」のようなもの。あなたとサーバーが同じ通信簿を持っていて、いま書かれている数字を読み上げて本人確認します。

もし偽のログインページ（フィッシングサイト）にだまされて6桁を入力してしまうと、その数字を犯人がリアルタイムで本物のサイトに使ってログインできてしまいます。「数字を入力する」という操作そのものが弱点になるのです。

FIDOは、業界団体（FIDO Alliance）が定めた新しい世代の認証の仕組みです。Apple・Google・Microsoftをはじめ、世界中の大手企業が採用しています。最近よく聞く「パスキー（Passkey）」も、このFIDOの仲間です。

数字を入力する操作はありません。　スマホがあなたの代わりに、裏側で「私は本人ですよ」という電子的な証明書をサイトに送ってくれます。

あなただけが持っている「本人専用のハンコ」が、スマホの中に入っているイメージです。サイトから「サインしてください」と紙が届くと、スマホがハンコをポンと押して送り返します。ハンコ自体は絶対にスマホの外には出ません。

このハンコは、「本物のサイトのドメイン」とセットでないと押せない仕組みになっています。つまり、偽のサイトにだまされても、ハンコが反応しないので情報が盗まれません。フィッシングに非常に強いのが最大の特徴です。

ひとことで言うと、これからは FIDO（パスキー）の時代です。

もしお使いのサービスで「パスキーに対応しました」というお知らせを見かけたら、ぜひ設定してみてください。パスワードを覚える必要すらなくなり、しかも今より安全になります。