有限会社アップルップル（本社：愛知県名古屋市中村区、代表：山本 一道）は、2026年10月22日、CMS「a-blog cms」の管理画面ログインにパスキー認証を加えるプラグイン「Passkey Plugin」の提供を開始しました。

Ver.3.0.0以降のa-blog cmsで、追加費用なしで使えます。

パスキーを使うと、指紋や顔の認証、端末の画面ロックの解除だけでログインでき、パスワードを入力する必要がありません。

パスワードの使い回しやフィッシングによる不正ログインへの対策として、Webサイトの運用担当者や制作会社に向けて提供します。

パスキープラグインを導入した、a-blog cmsのログイン画面

不正アクセスの認知件数は前年比約34％増

警察庁、総務省、経済産業省が2026年3月に公表した資料によると、2025年（令和7年）の不正アクセス行為の認知件数は7,190件で、前年より約34.2％増えました。※1

他人のIDやパスワードを使った不正アクセスとして検挙された399件のうち、手口で最も多かったのは「パスワードの設定・管理の甘さにつけ込んで入手」（21.1％）で、「フィッシングサイトから入手」（19.3％）が続きます。

Webサイトの管理画面におけるログイン情報の流出は、コンテンツの改ざんや機密情報の漏えいといった重大なインシデントに直結します。

こうした脅威から管理環境を強固に保護する必要が高まっています。a-blog cmsではフィッシング耐性の高い「多要素認証」の標準化を見据え、パスキー（Passkeys）認証に対応しました。

パスキーとは

パスキーは、パスワードの代わりに、スマートフォンやパソコンの指紋認証、顔認証、画面ロックの解除などを使ってログインする仕組みです。パスキーは登録したサイトでしか使えないため、偽のサイトに誘導されても、ログインに必要な情報を渡してしまうことがありません。

FIDO Allianceが2026年5月に発表した調査（日本を含む10か国が対象）では、パスキーの認知度は90％でした。※2

一般的な2段階認証は、パスワードを入力したあとに、認証アプリなどに表示される認証コードを入力する方式です。そのため、フィッシング詐欺などの巧妙ななりすまし攻撃では、突破されてしまう懸念が残ります。

パスキーはパスワードも認証コードも使わず、登録した端末での本人確認だけでログインするため、より安全にWebサイトを運用できます。

プラグインの概要

名称

Passkey Plugin

対象

a-blog cms Ver.3.0.0以降

料金

追加費用なし

導入方法

拡張プラグインとして提供します。本体のアップデートやサイトの停止は必要なく、運用中のサイトにも追加できます。

詳細やダウンロードはこちら

ログインの方法

パスキーだけでログインできます。メール認証と組み合わせると、パスワードを使わないログイン画面にできます

設定方法

ログインしたときに、パスキーを使うかどうかをユーザーに案内します。1人で複数のパスキー（スマートフォンとパソコンなど）を登録できます

対象ユーザー権限

管理者・編集者・投稿者

対応環境

パスキーに対応した端末・OSで使えます。iCloudキーチェーンやGoogleパスワードマネージャーで同期したパスキーにも対応します

既存機能との併用

2段階認証とは併用できません

端末を失くしたとき

パスキー管理の画面から、その端末のパスキーの情報を削除できます

詳細やダウンロードはこちら https://www.a-blogcms.jp/download/passkey.html

導入のメリット

サイトの運用担当者は、パスワードを覚えて入力する手間がなくなります。パスワードを使わずにログインできるため、パスワードの使い回しやフィッシングによる不正ログインも防ぎやすくなります。

情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」の組織編※3では、「サプライチェーンや委託先を狙った攻撃」が2位に入りました。サイトの制作や保守を請け負う制作会社にとって、管理画面のログイン対策は、納品先に説明しやすいセキュリティ対策の一つになります。追加費用がかからず、本体のアップデートやサイトの停止も必要ないため、運用中のサイトにも追加しやすいプラグインです。

今後の予定

a-blog cms Ver.3.3.0では、読者（会員）のログインにもパスキーで対応する予定です。

a-blog cmsについて

a-blog cmsは、有限会社アップルップルが開発する国産のインストール型CMSです。ライセンスの販売実績は5,400件以上です。

製品サイト：https://www.a-blogcms.jp/

会社概要

会社名：有限会社アップルップル

所在地：〒450-0002 愛知県名古屋市中村区名駅三丁目18番5号 モンマートビル5F

代表者：山本 一道

設立：2004年9月

事業内容：Webサイトの企画・制作・管理・運営、Webシステムの構築、CMSの開発・販売、コワーキングスペースの運営ほか

URL：https://www.appleple.com/

本件に関するお問い合わせ

有限会社アップルップル

お問い合わせフォーム：https://www.a-blogcms.jp/contact/

※1 出典：警察庁掲載「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」（2026年3月12日公表） https://www.npa.go.jp/bureau/cyber/pdf/R080312_access.pdf

※2 出典：FIDO Alliance「世界パスキーの日 2026：FIDOアライアンス、パスキーが全世界で50億個の規模に拡大し世界的な普及が進展と発表」（2026年5月7日公表）

https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/?lang=ja

※3 出典：独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」（2026年1月29日公表）

https://www.ipa.go.jp/security/10threats/10threats2026.html