パスワードレス認証
パスワードを使わず、暗号鍵（パスキー／FIDO2）、生体認証、ワンタイムリンクなどでログインする方式。盗まれたり、推測されたり、釣られたりするパスワードがそもそもないので、攻撃の種類をまとめて消せる。
理由は、パスワードが最も弱い環だからだ。使い回され、フィッシングされ、解読され、漏えいし、クレデンシャルスタッフィング攻撃の燃料になる。パスワードレスはそれを丸ごと取り除く。方式は、パスキー／FIDO2（秘密鍵がデバイスの外に出ない鍵ペアで、最も強くフィッシングにも耐える）、生体認証（顔認証や指紋でローカルの鍵を解錠）、そしてやや弱いマジックリンク（メールで届く使い捨てリンク）やワンタイムコードなど。利点は、盗めるパスワードがないこと、フィッシングに強いこと（優れた方式の場合）、覚える必要がなく使いやすいことだ。FIDO AllianceとApple、Google、Microsoftなど主要プラットフォームがパスキーを広く展開している。レガシーシステムや復旧手順の問題で普及には時間がかかるが、認証の未来だ。FIDO2／パスキーやWebAuthnと関係が深い。