【パスキー認証も解説】『より良い身元確認・当人認証に向けて』 その人、“正しい人”ですか？

5年以上にわたり世界中の専門家からのパブコメ募集と改訂を繰り返し、2025年7月31日ついに発表されたSP 800-63-4最終版に対応デジタルサービスにおける身元確認や当人認証はもはや一部のセキュリティ専門家だけの話題ではなくなりました。不適切な身元確認・当人認証を狙った国内サービスの被害事例はここ数年ニュースで取沙汰され、社会問題化しています。身元確認・当人認証はサービスの信頼性や事業継続そのものに直結するテーマなのです。米国国立標準技術研究所、通称NISTが発表したSP 800-63は身元確認・当人認証を行うシステムの実装ガイドラインです。デジタル庁 本人確認ガイドラインはSP 800-63に準拠した内容となっており、また R7秋期 情報処理安全確保支援士試験においても初出題されるなど、日本でも無視できない基準となりました。本講座を通じて、受講生は「SP 800-63に準拠したこの身元確認・当人認証の設計なら安心できる」「なぜこの保証レベルが必要なのか」といった説明と根拠ある意思決定ができるようになります。エンジニア・サービス企画者・経営者など、デジタルサービスを提供する立場にあるあらゆる方に向けた、設計と判断のための実務講座です。