国産CMS「a-blog cms」、管理画面ログインの「パスキー認証」に対応

パスワードの使い回しやフィッシングによる不正ログインを防ぐ公式プラグインを無償提供。運用中サイトのセキュリティ向上を支援

有限会社アップルップル

2026年10月29日 09時40分

有限会社アップルップル（本社：愛知県名古屋市中村区、代表：山本一道）は、2026年10月22日、CMS「a-blog cms」の管理画面ログインにパスキー認証を加えるプラグイン「Passkey Plugin」の提供を開始しました。

Ver.3.0.0以降のa-blog cmsで、追加費用なしで使えます。

パスキーを使うと、指紋や顔の認証、端末の画面ロックの解除だけでログインでき、パスワードを入力する必要がありません。

パスワードの使い回しやフィッシングによる不正ログインへの対策として、Webサイトの運用担当者や制作会社に向けて提供します。

不正アクセスの認知件数は前年比約34％増

警察庁、総務省、経済産業省が2026年3月に公表した資料によると、2025年（令和7年）の不正アクセス行為の認知件数は7,190件で、前年より約34.2％増えました。※1

他人のIDやパスワードを使った不正アクセスとして検挙された399件のうち、手口で最も多かったのは「パスワードの設定・管理の甘さにつけ込んで入手」（21.1％）で、「フィッシングサイトから入手」（19.3％）が続きます。

Webサイトの管理画面におけるログイン情報の流出は、コンテンツの改ざんや機密情報の漏えいといった重大なインシデントに直結します。

こうした脅威から管理環境を強固に保護する必要が高まっています。a-blog cmsではフィッシング耐性の高い「多要素認証」の標準化を見据え、パスキー（Passkeys）認証に対応しました。

パスキーとは

パスキーは、パスワードの代わりに、スマートフォンやパソコンの指紋認証、顔認証、画面ロックの解除などを使ってログインする仕組みです。パスキーは登録したサイトでしか使えないため、偽のサイトに誘導されても、ログインに必要な情報を渡してしまうことがありません。

FIDO Allianceが2026年5月に発表した調査（日本を含む10か国が対象）では、パスキーの認知度は90％でした。※2

一般的な2段階認証は、パスワードを入力したあとに、認証アプリなどに表示される認証コードを入力する方式です。そのため、フィッシング詐欺などの巧妙ななりすまし攻撃では、突破されてしまう懸念が残ります。

パスキーはパスワードも認証コードも使わず、登録した端末での本人確認だけでログインするため、より安全にWebサイトを運用できます。

プラグインの概要

名称	Passkey Plugin
対象	a-blog cms Ver.3.0.0以降
料金	追加費用なし
導入方法	拡張プラグインとして提供します。本体のアップデートやサイトの停止は必要なく、運用中のサイトにも追加できます。詳細やダウンロードはこちら
ログインの方法	パスキーだけでログインできます。メール認証と組み合わせると、パスワードを使わないログイン画面にできます
設定方法	ログインしたときに、パスキーを使うかどうかをユーザーに案内します。1人で複数のパスキー（スマートフォンとパソコンなど）を登録できます
対象ユーザー権限	管理者・編集者・投稿者
対応環境	パスキーに対応した端末・OSで使えます。iCloudキーチェーンやGoogleパスワードマネージャーで同期したパスキーにも対応します
既存機能との併用	2段階認証とは併用できません
端末を失くしたとき	パスキー管理の画面から、その端末のパスキーの情報を削除できます

詳細やダウンロードはこちら
https://www.a-blogcms.jp/download/passkey.html

導入のメリット

サイトの運用担当者は、パスワードを覚えて入力する手間がなくなります。パスワードを使わずにログインできるため、パスワードの使い回しやフィッシングによる不正ログインも防ぎやすくなります。

情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」の組織編※3では、「サプライチェーンや委託先を狙った攻撃」が2位に入りました。サイトの制作や保守を請け負う制作会社にとって、管理画面のログイン対策は、納品先に説明しやすいセキュリティ対策の一つになります。追加費用がかからず、本体のアップデートやサイトの停止も必要ないため、運用中のサイトにも追加しやすいプラグインです。