Windows 10/11、Insider Previewビルド18936でついにパスワードレス時代へ

Microsoftは長年、Windowsをはじめとする自社製品のセキュリティをパスワードに依存してきました。初期セットアップ時には、アカウントへのログインや管理者レベルの設定へのアクセスに使うパスワードの設定を求められるのが一般的です。パスワードがなければ、ユーザーアカウントにアクセスしたり、Windows OSのシステム設定を変更したりすることはできません。

しかし、Microsoftはこの常識を変えようとしています。最近リリースされたInsider Previewビルド18936では、Windows 10/11からパスワードが排除され、より安全なログイン手段が提供されるようになりました。このアップデートにより、少なくともFastリングのWindows Insider向けには、今後Windows 10/11をパスワードなしで運用できるようになります。Microsoftは数か月前からWindows 10/11デバイスおよびMicrosoftアカウントからのパスワード廃止に取り組んできましたが、今回の大型アップデートによって、「パスワードレスなWindows」というビジョンがついに現実のものとなりました。

Windows 10/11からパスワードが消える日

昨年5月、Microsoftの暗号・ID・認証担当マネージャーであるYogesh Mehta氏は、Mayアップデートで登場したWindows Hello機能が、8億人のWindows 10/11ユーザーをパスワードレスな未来へ一歩近づけたと発表しました。さらにMicrosoftは、Microsoft Authenticatorアプリ、FIDO2規格準拠の物理セキュリティキー、電話番号によるサインインなど、パスワード以外の認証手段への移行も徐々に進めています。

なぜMicrosoftはWindows 10/11のパスワードレス化を進めているのでしょうか。答えはシンプルです。パスワードは脆弱であり、忘れやすいからです。多くのユーザーは、すべてのデバイス上のあらゆるサイトやアプリで同じパスワードを使い回しがちです。すべてのアカウントに汎用的なパスワードを設定するのは珍しいことではなく、ひとつのアカウントがハッキングされると、他のアカウントも同時に危険にさらされます。強固なパスワードを使えばリスクは軽減できますが、今度は覚えておくこと自体が大きな課題になります。

Windows 10/11 Insider Previewビルド18936(20H1)のリリースにより、パスワードレスなWindows 10/11の世界がついに現実となりました。幸運な一部のWindows Insiderにとっては、ですが。

新しくなったサインインオプション

このアップデートが完全に展開されれば、Windows 10/11でパスワードを入力する必要はなくなります。ログイン画面自体は残りますが、サインインオプションからパスワードの項目が姿を消します。代わりに、ユーザーは最新の認証方式を利用できるようになります。具体的には、Windows Helloの顔認証、指紋スキャン、そしてPINです。

これらの新しいサインインオプションを有効にするには、設定アプリを開き、アカウントメニューに移動します。サインイン オプションの下にある「デバイスをパスワードレスにする」をオンにすると、シームレスなサインイン体験が有効になります。以降は、Windowsにログインするたびにパスワードを入力する必要がなくなります。

PINでWindows 10/11にログインする

PINを使えば、ログイン作業は格段にシンプルになります。複雑なパスワードを記憶する代わりに、数字の並びを覚えるだけでWindows 10/11アカウントにログインできます。

PINは一見簡単に推測されそうに思えますが、実はパスワードよりも安全です。MicrosoftのWindowsセキュリティ担当エンジニアリングディレクターであるDiana Huang氏によると、PINはパスワードと比べてシンプルな認証形式ですが、決定的な違いは「対称性」にあります。パスワードは対称鍵であり、通常サーバー側で管理・追跡されます。一方、Windows HelloのPINはエントロピー(乱数源)であり対称鍵ではないため、サーバーに追跡されず、Windowsクライアント側にもコピーが保存されません。

Windows 10/11でPINを設定する手順は以下の通りです。

1. 設定アプリを開き、アカウントアイコンをクリックします。
2. 左側のサインイン オプションをクリックし、右側のPINの下にある追加ボタンをクリックします。
3. アカウントのパスワード確認を求められたら入力し、OKをクリックします。
4. ダイアログボックスにPINとして使う数字を入力します。最小桁数は4桁で、0〜9の数字のみ使用でき、英字や特殊文字は使えません。桁数の上限はありません。
5. 入力したPINを確認したい場合は、ダイアログボックス右側のアイコンを選択すると、入力した数字が一瞬表示されます。
6. OKをクリックしてセットアップを完了します。

Windows Helloの顔認証でログインする

Windows 10/11のHello機能は、顔認証を含む複数のログイン方法を提供しています。顔認証サインインを設定するには、赤外線カメラまたはIntel RealSenseカメラと、PINが必要です。まだPINを設定していない場合は、先ほどの手順で作成しておきましょう。

Windows Helloの顔認証を設定する手順は以下の通りです。

1. 設定を開き、アカウントを選択します。
2. 左サイドバーのサインイン オプションをクリックし、Windows Helloまでスクロールします。
3. 顔認証オプションの下にある設定をクリックします。
4. 開始するボタンをクリックし、PINを入力します。
5. Windows Helloが顔をスキャンしている間、カメラを見つめます。じっとしていれば短時間で完了します。眼鏡や帽子を着用している場合は、スキャン前に外しておきましょう。
6. 追加のスキャンを行いたい場合は、認識機能を向上させるをクリックします。
7. 問題なければセットアップを閉じて完了です。

次回からWindowsにログインする際は、カメラが自動的に顔をスキャンして認証を行います。

指紋認証でログインする

MicrosoftがWindows 10/11のパスワードレス化を進める中、指紋スキャンのような代替サインイン手段を有効にしておくことが重要です。指紋はあなた固有のものであり、他人がそれを使ってアカウントにアクセスすることはできません。パスワードやPINを暗記するよりも、はるかに手軽にPCへログインできる点も魅力です。

Windows Helloの指紋ログインを設定する手順は以下の通りです。

1. 設定 > アカウントを開きます。
2. Windows Helloまでスクロールし、指紋認証セクションの下にある設定をクリックします。
3. 開始するボタンをクリックし、PINを入力します。PINがない場合は、前述の手順で作成してください。
4. 指紋リーダーに指を置いてスキャンします。スキャナーが指紋を正確に読み取れるよう、数回繰り返す必要がある場合があります。
5. 別の指でもログインできるようにしたい場合は、別の指を追加をクリックします。
6. 完了したらセットアップを閉じます。

まとめ

Microsoftがこの流れを続ければ、近い将来、Windows 10/11は完全にパスワードレスになるでしょう。朗報なのは、Windows Hello機能によって、より安全で便利なログインの選択肢がすでに提供されていることです。パスワードレス機能は現在、Insiderプログラムの一部のメンバーへ段階的に展開されており、すべてのユーザーの設定画面にこのオプションが表示されるまでには、もう少し時間がかかる可能性があります。

ヒント: 大型アップデートに備えてシステムを最適化しておきましょう。Outbyte PC Repairを使えば、PCのパフォーマンスを高め、すべての機能を常にスムーズに動作させることができます。