Microsoft は、iOS および Android 上の Azure AD のパスワードレス認証でフィッシングと戦います from venturebeat.com

Microsoft fights phishing with passwordless authentication for Azure AD on iOS and Android - venturebeat.com

ちょうど本日、Microsoft は、Yubico の YubiKey と呼ばれるハードウェアセキュリティキーを介して、iOS および Android デバイス上の Azure AD 用のパスワードレスの証明書ベースの認証 (CBA) をリリースすると発表しました。
この新しいソリューションは、Android および iOS ユーザーに、FIPS (連邦情報処理標準) 認定のフィッシング耐性のあるログインソリューションを提供します。
Microsoft/YubiKey フィッシング耐性認証のしくみ
新しい Microsoft/YubiKey ログインソリューションにより、ユーザーはハードウェアセキュリティキーを使用して証明書をプロビジョニングできるため、ユーザーは iOS および Android デバイスで認証できるようになります。
つい最近、Google は Chrome と Android にパスワードレス認証を導入し、ユーザーがパスキーを作成して使用して Android デバイスにログインできるようにしました。
ただし、Yubico の発表ブログ投稿によると、「YubiKey は、モバイル上の Azure AD で利用できる唯一の FIPS 認定のフィッシング対策ソリューションです」