
テクノロジー
Androidがパスワード直接移行に対応、FIDO標準準拠でパスキーの囲い込みを解消へ
AndroidのCredential Managerに新APIが導入され、端末内でパスワードやパスキーを直接移行できるようになった。FIDO標準規格に準拠し、平文CSVの漏洩リスクとパスキーの囲い込みを解消する。
別名: Credential Manager API
Android OSレベルで提供される認証統合プラットフォーム。パスキー、従来のパスワード、Googleでサインインなどの異なる認証手段を単一のユーザーインターフェース(ボトムシート)に統合する。開発者はgetCredential()やcreateCredential()メソッドを通じて、セキュアかつ簡略化された認証フローを実装できる。

AndroidのCredential Managerに新APIが導入され、端末内でパスワードやパスキーを直接移行できるようになった。FIDO標準規格に準拠し、平文CSVの漏洩リスクとパスキーの囲い込みを解消する。

Googleは、アプリ登録時のOTP認証によるユーザー離脱を防ぐため、Android開発者向けに「Verified Email」機能の提供を開始した。これにより、Gmailアカウントがあればユーザーは1タップで本人確認を完了でき、開発者は自社認証システムを維持しつつオンボーディングの摩擦を解消できる。