ヤフーは2月8日、Android版「Yahoo! JAPAN」アプリへの生体認証の導入を完了した。これにより、「Yahoo! JAPAN」アプリや「Yahoo!ショッピング」アプリなどのiOS版／Android版アプリ、およびSafari、Google ChromeといったWebブラウザ経由の利用において、生体認証に対応したことになる。

  • Android版「Yahoo! JAPAN」アプリをはじめ各種iOS版／Android版アプリ、およびSafari、Google ChromeといったWebブラウザ経由の利用で指紋・顔認証を利用したログインに対応

    Android版「Yahoo! JAPAN」アプリをはじめ各種iOS版／Android版アプリ、およびSafari、Google ChromeといったWebブラウザ経由の利用で指紋・顔認証を利用したログインに対応

Webサービスやアプリのログインは、IDとパスワードを用いて行うことが一般的だ。しかし、ユーザーが使うWebサービスやアプリが増える中、すべてのサービスのIDとパスワードを厳密に管理することは難しい。また、フィッシング詐欺やパスワードリスト型攻撃などのサイバー犯罪も増加しており、利便性と安全性の両面から、IDとパスワードを使わない認証方法の必要性が高まっている。

ヤフーでは以前より、ユーザーの利便性・安全性向上のため、パスワードを使わない認証方法の導入を進めてきた。2017年から、SMSを使用したパスワードを使わないログイン方法を提供開始。2018年にはAndroidのWebブラウザ経由ログインの生体認証対応、2019年には一部iOSアプリの生体認証対応、2020年にはiOSのWebブラウザ経由のログインについて生体認証対応を行った。

こうした取り組みの結果、現在ではアクティブユーザーの半数以上が、パスワードを使わない認証方法（SMS、生体認証）を利用しているという。生体認証ログインに対応している（あるいは今後対応予定の）サービス・アプリは以下の通り。

ヤフーが提供する、生体認証対応のサービス・アプリ

Android

  • Yahoo! JAPANアプリ…2021年2月リリース
  • Yahoo!ショッピングアプリ…2021年1月リリース済み
  • PayPayモールアプリ…近日リリース予定
  • ヤフオク!アプリ…近日リリース予定
  • Webブラウザ（Google Chrome）…2018年10月リリース済み

iOS

  • Yahoo! JAPANアプリ…2020年10月リリース済み
  • Yahoo!ショッピングアプリ…2019年5月リリース済み
  • PayPayモールアプリ…2020年7月リリース済み
  • ヤフオク!アプリ…2020年7月リリース済み
  • PayPayフリマアプリ…2020年7月リリース済み
  • Webブラウザ（Safari）…2020年12月リリース済み
    （※実装上の都合から、iOSアプリ生体認証のみFIDO2規格ではない）

生体認証を利用するには、アプリの場合は各アプリ下部にあるメニュー内の「その他」＞「設定」、あるいは「マイページ」から設定する。事前に対応バージョンのアプリへのアップデートが必要。ブラウザの場合は、該当するスマートフォン用ブラウザ（iOS向けのSafari設定ページ／Android向けのGoogle Chrome設定ページ）ごとに、ヤフーの設定ページにアクセスして生体認証機能を有効にする。従来使っているパスワードがある人は、生体認証の設定とあわせて「パスワード無効設定」を行うことも、安全性向上のため推奨されている。

ヤフーが提供する生体認証は、世界で次世代認証の標準化を提唱する業界団体「FIDOアライアンス」が策定した「FIDO2」の規格に準拠している。iOSのWebブラウザ「Safari」へのFIDO2規格にのっとった認証方法の商用サービスへの導入は、Yahoo! JAPANが世界初だったという。