[WordPress用「Passwordless X1280」プラグインの公開]

Passwordless Allianceが、WordPress用のパスワードレスプラグイン「Passwordless X1280」をWordPress.orgの公式プラグインディレクトリで公開しました。これにより、WordPressで運営されているサイトは、別途開発を行うことなく、プラグインをインストールするだけで、国際標準ITU-T X.1280に基づくパスワードレス認証を適用できるようになりました。

WordPressを最初に選んだ理由は、その規模にあります。W3Techsによると、2026年10月時点で全ウェブサイトの40.1%がWordPressで運営されており、CMS（コンテンツ管理システム）を使用するウェブサイトに範囲を絞ると、その割合は58.6%に達します。ウェブサイトの10サイト中4サイトがWordPress上で稼働しているだけに、WordPressのログイン方式が変われば、その変化は多くのオンラインサービス利用者にそのまま伝わります。

Passwordless X1280は、2024年3月にITU-Tで承認された国際標準X.1280、すなわちモバイル端末を利用したオフバンドサーバー認証フレームワークを実装したプラグインです。ユーザーがログイン画面にアクセスすると、ワンタイムの自動パスワード（AutoPassword）が表示され、ユーザーは同じ値が自分のスマートフォンアプリにも表示されているかを確認します。この確認プロセスを通じて、ユーザーはログインする前に、自分がアクセスしたサービスが本物であるかをまず検証することになり、これがX.1280の中核である相互認証（Mutual Authentication）です。値が一致すれば、Face IDや指紋などのスマートフォンの生体認証でログインを承認することで手続きが完了します。

この過程では、パスワードを入力することも、送信することもありません。ユーザーのPCやスマートフォンにマルウェアが仕込まれていても、傍受されるパスワードそのものが存在しないため、パスワードの盗み取りによるアカウントの乗っ取りを防ぐことができます。また、ログインの承認がPCとは独立した信頼できるデバイスであるスマートフォンで行われるアウト・オブ・バンド（Out-of-Band）方式であるため、PCに生体認証デバイスやセキュリティキーといった追加のハードウェアを装備する必要もありません。