GMOインターネット株式会社は、ドメイン公式登録サービス「お名前.com byGMO」において、会員向けログイン手段としてパスキー認証によるログイン機能の提供を2026年9月28日（月）に開始しました。利用者は対応端末の生体認証や画面ロック機能を用い、パスワードを入力することなくログインできるようになります。ドメイン管理アカウントへの不正アクセスやWebサイト改ざんなどのリスクを低減する狙いがあります。

なお、「お名前.com byGMO」は国内シェアNo.1（ICANNの公表数値をもとに集計、最新データは2026年4月時点：https://www.icann.org/resources/pages/registry-reports ）のサービスです。

パスキーは、端末側に保持された認証情報と本人確認を組み合わせてログインする認証方式です。認証情報そのものをWebサイト上に入力しないため、偽サイトへ誘導して情報を盗み取るフィッシング型攻撃に強い特性を持っています。今回の機能提供概要は以下の通りです。

• 対象：「お名前.com byGMO」会員アカウント保有者
• 提供開始日：2026年9月28日（月）
• 対応認証：端末の生体認証、PIN、画面ロック
• 利用料金：無料
• 対応環境（OS）：Windows／macOS／iOS16以降／Android9以降
• 対応環境（ブラウザ）：Chrome、Edge、Firefox、Safari（最新バージョンでの利用を推奨）
• 利用方法：会員管理画面から登録可能

導入の背景にあるサイバー脅威の増加

近年、フィッシング詐欺や認証情報の窃取による不正ログイン被害が拡大しています。フィッシング対策協議会の「フィッシングレポート2026」（2026年）によると、2025年のフィッシング報告件数は 245万4,297件 と過去最多を記録しました。IPA（独立行政法人 情報処理推進機構）が2026年1月に公表した「情報セキュリティ10大脅威 2026」においても、「フィッシングによる個人情報等の詐取」が8年連続で個人向けの脅威に選出されています。

また、セキュリティ大手CSC（Corporation Service Company）が世界のセキュリティ責任者300名を対象に実施した年次調査レポート「The CISO Outlook 2026」（https://www.cscdbs.com/blog/why-domain-and-dns-hijacking-remain-a-critical-ciso-risk-in-2026/ ）では、2025年に企業が経験した脅威の中で最も多かったのは「ドメイン・DNSハイジャックおよびサブドメインテイクオーバー攻撃」でした。一方で、ドメインへの攻撃に「非常に自信を持って対処できる」と回答した企業は14%にとどまっています。

ドメイン管理アカウントが侵害された場合、Webサイトの改ざんやメールのなりすまし、偽サイトへの誘導など第三者への被害波及につながるおそれがあるため、高権限アカウントの保護が求められています。

GMOインターネット株式会社は、登録情報の確認や不正利用対策のモニタリングを実施しているほか、国内のサイバーセキュリティインシデントに対応する中立機関であるJPCERT/CCとの連携や、ドメイン名等を管理する非営利団体であるICANNの会合への参加を通じてセキュリティ向上に取り組んでいます。今回のパスキー導入により、利用者の管理負担軽減とアカウント保護の強化を図るとしています。

同社が提供する「お名前.com byGMO」は、27年の実績を持つドメイン登録サービスで、累計4,200万件以上を登録し、約630種類のTLD（トップレベルドメイン）を取り扱っています。

企業概要

• 会社名：GMOインターネット株式会社
• 所在地：東京都渋谷区桜丘町26番1号　セルリアンタワー
• 代表者：代表取締役 社長執行役員　伊藤　正
• 資本金：106億9,160万円
• 事業内容：インターネットインフラ事業、インターネット広告・メディア事業
• URL：https://internet.gmo/

本記事はGMOインターネット株式会社の発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。