ヤフーは2019年5月9日、「Yahoo!ショッピング」のiOS版アプリ上で再認証を求められた際に、TouchIDやFaceIDといった生体認証を利用できる機能を導入したと発表した。

順次パスワードレスログインの拡大を進めるヤフー

今回、Yahoo! JAPANが提供するiOS版アプリにおいて初めて、「Yahoo!ショッピング」アプリにTouch IDやFace IDを使った再認証機能を導入し、アプリのさらなる利便性向上をはかる。さらに、パスワード無効化と合わせて利用することで、悪意のある第三者が不正アクセスを試みる代表的な手法“リスト型攻撃”を防ぐことが可能となり、Yahoo! JAPAN IDの安全性向上にもつながるという。

同社では、Yahoo! JAPAN IDの利便性と安全性向上のため、パスワードを使わないログイン方法（パスワードレスログイン）の導入を推進している。

2017年4月には、新規にYahoo! JAPAN IDを取得するユーザーに対して、スマートフォンのSMSやメールに送られる確認コードでログインできる機能を提供。

さらに、2018年5月には設定済みのパスワードを無効にして、同じく確認コードでログインできる機能の提供を開始、2018年10月にはAndroidスマートフォンのブラウザー上でのログインの生体認証対応など、順次パスワードレスログインの拡大を進めているとのことだ。

同社のパスワードレスログインとは、具体的には、パスワードによるログインを無効にして、代わりに確認コードでのログインに変える機能である。また、パスワードを無効にした後は、「Yahoo! JAPAN ID」に登録しているSMSに送信される確認コードを都度入力してログインできるようになるため、パスワードを覚えておく必要がない。さらに、ログイン時にパスワードを使わないため、第三者が他のサイトなどから不正に入手したIDとパスワードで、アクセスされるリスクがない。

現在、パスワードを使わないログイン方法の利用者は月間1,000万IDに達し、安全で便利なログイン環境は拡大を続けている。今後、対応するiOS版アプリを拡大するとともに、Android版アプリへの導入も進め、パスワードレスな世界の実現を目指す方針としている。