デバイス固定型パスキー

特定の認証器に保持され、別の認証器へ同期しないタイプのパスキー。セキュリティキーやWindows Helloのローカルコンテナーに保持する資格情報などがあり、ハードウェア保護や保証レベルは実装・構成による。

概念URI

https://comcomponent.com/knowledge/device-bound-passkey/

別名・表記

Device-Bound Passkey

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• デバイス固定型パスキーは認証器を利用します。デバイス固定型パスキーは特定の認証器に保持され、別の認証器へ同期しない。固定型という分類だけでハードウェア保護やAAL3への適合まで保証されるわけではない / 確度: 確立した関係 / 確認日: 2026-09-08 出典
• デバイス固定型パスキーはNIST AAL3(認証器保証レベル3)に対する本記事の推奨です。秘密鍵が非エクスポート可能で、必要なハードウェア保護など他の要件も満たす認証器はAAL3に適合し得る。デバイス固定型という分類だけでは適合を保証しない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典

この概念を扱う記事

• パスキーはなぜ安全なのか ── 仕組み・同期・紛失時の注意点を図解(言及)

一次資料

• https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-authentication-passkeys-fido2

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。