はてな、パスキーに対応　ブログやブックマーク

はてなは、同社サービスの利用時に必要な「はてなID」でのログインにおいて、パスワードレスの生体認証機能「パスキー」と、多要素認証の「TOTP(Time-Based One-Time Password)」に対応した。

はてなIDで利用できるサービスは、「はてなブログ」、「はてなブックマーク」、「人力検索はてな」、法人向け「はてなブログMedia」など。パスキーや多要素認証を利用することで、これまで以上に安全なアカウント管理が可能になるとする。

パスキーは、スマートフォン・PC・タブレット端末などに搭載されているロック機能を使用して、Webサイトやアプリにログインできる仕組み。パスワード認証時における第三者からの不正ログインやフィッシングなどのリスクの低減が期待できる。

多要素認証は、ユーザーが設定した「はてなID」およびパスワードと、認証アプリなどで発行された短期間・一度限りのパスワードを組み合わせてログインできる仕組み。第三者によるなりすましのリスクの低減が期待できるとする。