パスワードは現在のWebサービスにおける認証の基本となっています。その結果、オンラインサービスはパスワードに溢れており、パスワードの使い回しや安易なパスワード設定が問題になっています。 そこで使ってみたいのがCiergeです。パスワードレス認証を提供する認証システムです。

Ciergeの使い方

こちらが認証画面。登録とログインが同じプロセスになります。

メールアドレス宛に認証コードが送られてきます。

新規登録時にはCAPTCHAが入ります。

認証完了です。

Ciergeはパスワードを送らず、常にメールアドレス宛にコードを送信します。メールアドレスが変わった時がリスクになりますが、それはパスワードリマインダーが使えないのと同じという論理のようです。メールアドレスは複数登録できたり、他の認証システム(Googleログイン)も追加できます。

CiergeはC#製のオープンソース・ソフトウェア(GPL v3)です。

Cierge - passwordless authentication done right. Log in - Cierge PwdLess/Cierge: ?️ Passwordless OIDC authentication done right