パスワードの不要な世界はいかにして実現されるのか - FIDO2 と WebAuthn の基本を知る

テクノロジーカテゴリーの変更を依頼記事元:

blog.agektmr.com

265 usersがブックマークコメント

パスワードの不要な世界はいかにして実現されるのか - FIDO2 と WebAuthn の基本を知る

不正送金やアカウントの乗っ取りなど、パスワードが原因の事件が後を絶ちません。高齢者など、IT リテラ... 不正送金やアカウントの乗っ取りなど、パスワードが原因の事件が後を絶ちません。高齢者など、IT リテラシの低い人でも簡単かつ安全に自分のオンラインアカウントを管理できる世界が理想ですが、まずはパスワードの不要な世界を実現するのが先決であることは、これまでのインターネットの歴史で証明されたと言えるでしょう。そして、ここに来てパスワード不要なログインを実現する技術として注目されているのが FIDO (= Fast IDentity Online, 「ファイド」) です。そしてその FIDO をブラウザから利用できるようにするのが WebAuthn (= Web Authentication、「ウェブオースン」)。報道内容などからこれらは指紋認証を実現するもの、と思っている人もいらっしゃるかもしれませんが、実際にはちょっと違います。 WebAuthn に関しては、すでに数多くの記事が出ていますので

kmiya_bbm FIDOが求められるようになった経緯やFIDO2の現状、今後の展望について。本番投入しているYahoo! JAPANの解説記事はこちらhttps://techblog.yahoo.co.jp/advent-calendar-2018/webauthn/

2019/03/19 リンク

JULY 「デバイスを変えるたびに、同じアカウントに何らかの方法でログインし、それに紐づく形で新しく公開鍵ペアを作り、生体情報を登録する必要がある」その時の「何らかの方法」をサービス側がきちんと用意できるか。

セキュリティ

2019/03/15 リンク

braitom この考えが大事だよなあ。“生体認証に使われる生体のデータが、そのデバイスにのみ保存され、ネットワークや無関係なソフトウェアからはアクセスできないように守られているためです”

2019/03/14 リンク

yarumato “パスワード不要なログインを実現する技術FIDO「ファイド」(=Fast IDentity Online) 。FIDOをブラウザから利用できるようにするWebAuthn「ウェブオースン」(=Web Authentication)。FIDO2と認証器：生体認証かPIN（短い数字や英数字）”