有限会社アップルップルは2026年10月22日、CMS「a-blog cms」の管理画面ログインにパスキー認証を加えるプラグイン「Passkey Plugin」の提供を開始した。

Ver.3.0.0以降のa-blog cmsを対象としており、追加費用なしで導入できる。指紋認証や顔認証、端末の画面ロック解除のみでログインが可能となり、パスワードの使い回しやフィッシングによる不正ログインへの対策としてWebサイトの運用担当者や制作会社に向けて提供される。

背景にある不正アクセス認知件数の増加

警察庁、総務省、経済産業省が2026年3月に公表した資料によると、2025年（令和7年）の不正アクセス行為の認知件数は7,190件で、前年より約34.2％増加した。

他人のIDやパスワードを使った不正アクセスとして検挙された399件のうち、手口として最も多かったのは「パスワードの設定・管理の甘さにつけ込んで入手」（21.1％）で、「フィッシングサイトから入手」（19.3％）がそれに続いている。

Webサイト管理画面のログイン情報流出はコンテンツ改ざんや機密情報の漏えいに直結することから、管理環境保護の必要性が高まっている。こうした状況を受け、a-blog cmsではフィッシング耐性の高い多要素認証の標準化を見据えてパスキー（Passkeys）認証への対応を実施した。

パスキーは、パスワードの代わりにスマートフォンやパソコンの指紋認証、顔認証、画面ロックの解除などを用いてログインする仕組みである。登録したサイトでのみ使用できるため、偽サイトに誘導された場合でも認証情報が渡らない特徴を持つ。

FIDO Allianceが2026年5月に発表した日本を含む10か国を対象とする調査では、パスキーの認知度は90％となっている。

パスワード入力後に認証コードを入力する一般的な2段階認証とは異なり、パスキーは登録した端末での本人確認のみでログインを行う。そのため、フィッシング詐欺などのなりすまし攻撃を回避し、安全なサイト運用を支援する。

提供されるプラグインの仕様

提供が開始されたPasskey Pluginは、拡張プラグインとして配布される。本体のアップデートやサイトの停止を行わずに運用中のサイトへ導入できる仕様となっている。

主な仕様と機能は以下の通り。

• 対象：a-blog cms Ver.3.0.0以降
• 料金：追加費用なし
• ログイン方法：パスキー単体でのログインに加え、メール認証と組み合わせたパスワードを使用しないログイン画面に対応
• 設定方法：ログイン時にパスキー使用の案内を表示し、1人でスマートフォンとパソコンなど複数のパスキーを登録可能
• 対象ユーザー権限：管理者・編集者・投稿者
• 対応環境：パスキーに対応した端末・OS（iCloudキーチェーンやGoogleパスワードマネージャーで同期したパスキーに対応）
• 既存機能との併用：2段階認証とは併用不可
• 端末紛失時の対応：パスキー管理画面から該当端末のパスキー情報を削除可能
• 詳細・ダウンロード：https://www.a-blogcms.jp/download/passkey.html

独立行政法人情報処理推進機構（IPA）が公表した「情報セキュリティ10大脅威 2026」の組織編において「サプライチェーンや委託先を狙った攻撃」が2位に入るなか、サイトの制作や保守を担う企業にとっても、追加費用なく導入できるログイン対策として位置付けられている。

今後の展開と開発元概要

a-blog cmsは、有限会社アップルップルが開発する国産のインストール型CMSで、5,400件以上のライセンス販売実績を持つ。今後の予定として、a-blog cms Ver.3.3.0において読者（会員）のログインにもパスキーで対応する方針が示されている。

有限会社アップルップルの概要は以下の通り。

• 会社名：有限会社アップルップル
• 所在地：〒450-0002 愛知県名古屋市中村区名駅三丁目18番5号 モンマートビル5F
• 代表者：山本 一道
• 設立：2004年9月
• URL：https://www.appleple.com/
• 製品サイト：https://www.a-blogcms.jp/
• お問い合わせフォーム：https://www.a-blogcms.jp/contact/

本記事は有限会社アップルップルの発表をもとに作成しています。

出典： 警察庁掲載「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」（2026年3月12日公表） https://www.npa.go.jp/bureau/cyber/pdf/R080312_access.pdf FIDO Alliance「世界パスキーの日 2026：FIDOアライアンス、パスキーが全世界で50億個の規模に拡大し世界的な普及が進展と発表」（2026年5月7日公表） https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/?lang=ja 独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」（2026年1月29日公表） https://www.ipa.go.jp/security/10threats/10threats2026.html