WebAuthn/FIDOã®UX徹底解説 ~実サービスã¸ã®å°Žå…¥ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’æ·»ãˆã¦~ / builderscon tokyo 2019 ritou下記カンファレンスã§ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ https://builderscon.io/builderscon/tokyo/2019/session/c9da9bfb-c97c-4f93-a496-ff83b3ca61bc
パスワードã®ä¸è¦ãªä¸–ç•Œã¯ã„ã‹ã«ã—ã¦å®Ÿç¾ã•ã‚Œã‚‹ã®ã‹ - FIDO2 㨠WebAuthn ã®åŸºæœ¬ã‚’知る
ä¸æ£é€é‡‘やアカウントã®ä¹—ã£å–ã‚Šãªã©ã€ãƒ‘スワードãŒåŽŸå› ã®äº‹ä»¶ãŒå¾Œã‚’絶ã¡ã¾ã›ã‚“。高齢者ãªã©ã€IT リテラシã®ä½Žã„人ã§ã‚‚ç°¡å˜ã‹ã¤å®‰å…¨ã«è‡ªåˆ†ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’管ç†ã§ãる世界ãŒç†æƒ³ã§ã™ãŒã€ã¾ãšã¯ãƒ‘スワードã®ä¸è¦ãªä¸–界を実ç¾ã™ã‚‹ã®ãŒå…ˆæ±ºã§ã‚ã‚‹ã“ã¨ã¯ã€ã“ã‚Œã¾ã§ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æ´å²ã§è¨¼æ˜Žã•ã‚ŒãŸã¨è¨€ãˆã‚‹ã§ã—ょã†ã€‚ãã—ã¦ã€ã“ã“ã«æ¥ã¦ãƒ‘スワードä¸è¦ãªãƒã‚°ã‚¤ãƒ³ã‚’実ç¾ã™ã‚‹æŠ€è¡“ã¨ã—ã¦æ³¨ç›®ã•ã‚Œã¦ã„ã‚‹ã®ãŒ FIDO (= Fast IDentity Online, 「ファイドã€) ã§ã™ã€‚ãã—ã¦ãã® FIDO をブラウザã‹ã‚‰åˆ©ç”¨ã§ãるよã†ã«ã™ã‚‹ã®ãŒ WebAuthn (= Web Authenticationã€ã€Œã‚¦ã‚§ãƒ–オースンã€)ã€‚å ±é“内容ãªã©ã‹ã‚‰ã“れらã¯æŒ‡ç´‹èªè¨¼ã‚’実ç¾ã™ã‚‹ã‚‚ã®ã€ã¨æ€ã£ã¦ã„る人もã„らã£ã—ゃるã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€å®Ÿéš›ã«ã¯ã¡ã‚‡ã£ã¨é•ã„ã¾ã™ã€‚ WebAuthn ã«é–¢ã—ã¦ã¯ã€ã™ã§ã«æ•°å¤šãã®è¨˜äº‹ãŒå‡ºã¦ã„ã¾ã™ã®ã§
WebAuthn ã® Attestation
WebAuthn ã® Attestationwatahani4 MinutesNovember 19, 2018 AttestationWebAuthn ã«é–¢ã—ã¦ã€èªè¨¼ã®ä¸–ç•Œã§ç”Ÿãã¦ã“ãªã‹ã£ãŸç§ãŒæœ€ã‚‚å–ã£ã¤ãã¥ã‚‰ã‹ã£ãŸæ¦‚念ã§ã‚ã‚‹ Attestation ã«ã¤ã„ã¦æ”¹ã‚ã¦ã¾ã¨ã‚ã¦ãŠã“ã†ã¨æ€ã†ã€‚ ãŸã¶ã‚“ã‚ã£ã¦ã‚‹ã¨æ€ã†ã‚“ã ã‘ã©ã€ãªã«ã›èªè¨¼ã®ä¸–ç•Œã¯é›£ã—ã„。 何ã‹é–“é•ã„や考ãˆé•ã„ãŒã‚ã£ãŸã‚‰ @watahani ã¾ã§é€£çµ¡ã‚’ãã‚ŒãŸã‚‰ã†ã‚Œã—ã„。 ã¯ã˜ã‚ã«WebAuthn ã§åˆ©ç”¨ã•ã‚Œã‚‹ FIDO èªè¨¼ã¯ã€ã‚·ãƒ³ãƒ—ルã«ã„ãˆã°å˜ãªã‚‹å…¬é–‹éµã‚’利用ã—ãŸèªè¨¼ã 。TLS ãªã‚“ã‹ã§åˆ©ç”¨ã•ã‚Œã‚‹ã‚¢ãƒ¬ã€‚ã‚ã¾ã‚Šè©³ã—ããªã„人（ワイã®ã“ã¨ãªï¼‰ã®ãŸã‚ã«æ¦‚è¦ã‚’書ãã¨ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæŒã£ã¦ã„る秘密éµã¨ã‚µãƒ¼ãƒãƒ¼ã«ä¿å˜ã•ã‚Œã‚‹å…¬é–‹éµï¼ˆã‚ーペア）を利用ã—ã¦èªè¨¼ã‚’ã™ã‚‹ã€‚サーãƒãƒ¼ã‹ã‚‰ã¯ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã¨å‘¼ã°ã‚Œã‚‹ãƒ©ãƒ³ãƒ€ãƒ ãªæ–‡å—列ãŒé€ã‚‰ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæŒã£ã¦ã„る秘密éµã§
FIDO2 attestation formatã®ç´¹ä»‹ - Yahoo! JAPAN Tech Blog
Attestationã®æ¦‚è¦ Attestationã¯ã€èªè¨¼å™¨ã€ç«¯æœ«ã®æ£å½“性を証明ã™ã‚‹ãŸã‚ã®è¨˜è¿°ã§ã™ã€‚ èªè¨¼å™¨ã§ã€attestation用ã®ç§˜å¯†éµãƒ»å…¬é–‹éµã®ãƒšã‚¢ã€ç½²å作æˆç”¨ã®ãƒ‡ãƒ¼ã‚¿ã€ã‚’å…ƒã«ç½²åを作æˆã—ã€attestation formatã®ä»•æ§˜ã«æ²¿ã£ã¦ã€å…¬é–‹éµã€ç½²åã‚’attestation statementã«å®šç¾©ã—ã€ã‚µãƒ¼ãƒ“ス事æ¥è€…ã«é€ã‚Šã¾ã™ã€‚ サービス事æ¥è€…ã§ã¯ã€attestation statement内ã®å…¬é–‹éµã€ç½²åã‚’å–り出ã—ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰ã®ãƒ‘ラメーターã‹ã‚‰ç½²å作æˆç”¨ã®ãƒ‡ãƒ¼ã‚¿ã‚’生æˆã—ã€ãれらã®å€¤ã‚’使ã£ã¦ç½²å検証を行ã„ã¾ã™ã€‚ Attestationã«ã¯åŸ·ç†æ™‚点ã§6種類ã®attestation formatãŒã‚ã‚Šã€packedã¯åŸºæœ¬çš„ãªattestation formatã§ã™ã€‚ Packedã¨ã¯ Packedã¯ã€WebAuthn仕様ã«æœ€é©åŒ–ã•ã‚ŒãŸattestation formatã§
WebAuthnã“ã¨ã¯ã˜ã‚ | メルカリエンジニアリング
ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾ãƒ¡ãƒ«ãƒšã‚¤ã®ID Platformãƒãƒ¼ãƒ ã§ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚’ã—ã¦ã„ã‚‹ @nerocrux ã§ã™ã€‚ã“ã®è¨˜äº‹ã¯MERPAY TECH OPENNESS MONTHã®12日目ã®è¨˜äº‹ã§ã™ã€‚ ã¯ã˜ã‚ã« WebAuthnã«ã¤ã„ã¦ æ¦‚è¦ ã‚·ã‚¹ãƒ†ãƒ æ§‹æˆ ç™»éŒ²ã¨èªè¨¼ 登録 èªè¨¼ Attestation ã«ã¤ã„㦠Attestation検証ã®æ¦‚è¦ AttestationObject ã®ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆ AttestationObject ã®æ¤œè¨¼ 1. AttestationObject ã®ãƒ‡ã‚³ãƒ¼ãƒ‰ 2. authenticatorData ã«ã¤ã„㦠3. credentialPublicKey ã®ãƒ‘ース 4. verificationData ã®æº–å‚™ 5. 証明書フォーマットã®å¤‰æ› 6. ç½²å検証 Assertion ã«ã¤ã„㦠Assertion ã®æ¤œè¨¼ 1. authenticatorData ã«ã¤
ウェブèªè¨¼ API - Web API | MDN
This feature is well established and works across many devices and browser versions. It’s been available across browsers since September 2021. Learn moreSee full compatibilityReport feedback ウェブèªè¨¼ API (別å WebAuthn) ã¯ã€ã‚¦ã‚§ãƒ–サイトã§ç™»éŒ²ã€èªè¨¼ã€äºŒè¦ç´ èªè¨¼ã‚’è¡Œã†ãŸã‚ã«ãƒ‘スワードや SMS ã®ãƒ†ã‚ストを使用ã™ã‚‹ã®ã§ã¯ãªãã€å…¬é–‹éµæš—å·ã‚’使用ã—ã¾ã™ã€‚ã“ã‚Œã«ã¯ã„ãã¤ã‹ã®åˆ©ç‚¹ãŒã‚ã‚Šã¾ã™ã€‚ フィッシングã‹ã‚‰ã®ä¿è·: å½ã®ãƒã‚°ã‚¤ãƒ³ã‚µã‚¤ãƒˆã‚’作æˆã—ãŸæ”»æ’ƒè€…ã¯ã€ã‚µã‚¤ãƒˆã®ã‚ªãƒªã‚¸ãƒ³ã§ç½²åãŒå¤‰ã‚ã‚‹ãŸã‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨ã—ã¦ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。 æƒ…å ±æ¼æ´©ã®å½±éŸ¿ã‚’軽減: 開発者ã¯å…¬é–‹éµã‚’ãƒãƒƒã‚·ãƒ¥åŒ–ã™ã‚‹å¿…è¦
マイクãƒã‚½ãƒ•ãƒˆã€WebAuthnã‚’Edgeã«å®Ÿè£…。パスワードä¸è¦ã€ç”Ÿä½“èªè¨¼ã‚„PINã§Webサイトã¸ãƒã‚°ã‚¤ãƒ³å¯èƒ½ã«ã€‚2018年秋ã®Windows 10ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆã§ ï¼ Publickey
マイクãƒã‚½ãƒ•ãƒˆã€WebAuthnã‚’Edgeã«å®Ÿè£…。パスワードä¸è¦ã€ç”Ÿä½“èªè¨¼ã‚„PINã§Webサイトã¸ãƒã‚°ã‚¤ãƒ³å¯èƒ½ã«ã€‚2018年秋ã®Windows 10アップデート㧠マイクãƒã‚½ãƒ•ãƒˆã¯ã€2018å¹´10æœˆé ƒã«äºˆå®šã•ã‚Œã¦ã„ã‚‹Windows 10ã®å¤§åž‹ã‚¢ãƒƒãƒ—デート（RS5）ã«å‘ã‘ã¦é–‹ç™ºä¸ã®æœ€æ–°ãƒ“ルドã€Windows 10 build 17723ã§ã€ãƒ‘スワードä¸è¦ã§Webサイトã«ãƒã‚°ã‚¤ãƒ³ã§ãる標準仕様「WebAuthnã€ã‚’Microsoft Edgeã«å®Ÿè£…ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ 最新ã®ãƒ“ルドã§Edgeã«WebAuthnを実装 ã“ã‚Œã¾ã§ã€Webブラウザã‹ã‚‰ECサイトã§ã®æ”¯æ‰•ã„ã‚„ãƒãƒƒãƒˆãƒãƒ³ã‚ングã®åˆ©ç”¨ãªã©ã®ãŸã‚ã«Webサイトã¸ãƒã‚°ã‚¤ãƒ³ã™ã‚‹éš›ã«ã¯ã€ãƒã‚°ã‚¤ãƒ³åã¨ãƒ‘スワードを入力ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã—ãŸã€‚ WebAuthnã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードを使ã£ã¦Webサイトã¸ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ä»£ã‚ã‚Šã«ã€Webブラウザã§æŒ‡ç´‹
パスワードã«ä¾å˜ã—ãªã„èªè¨¼ã€ŒWebAuthnã€ã‚’Chrome/Firefox/EdgeãŒå®Ÿè£…開始ã€W3CãŒæ¨™æº–化。Webã¯ãƒ‘スワードã«ä¾å˜ã—ãªã„より安全ã§ä¾¿åˆ©ãªã‚‚ã®ã¸
Googleã€Mozillaã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒã€ŒWebAuthnã€ã®å®Ÿè£…を開始。ã“ã‚Œã«ã‚ˆã£ã¦ã€ŒFIDO2ã€ã®æ™®åŠãŒæœŸå¾…ã•ã‚Œã€Webブラウザã‹ã‚‰æŒ‡ç´‹èªè¨¼ã‚„é¡”èªè¨¼ãªã©ã§ç°¡å˜ã«Webサイトã¸ã®ãƒã‚°ã‚¤ãƒ³ã‚„支払ã„ã®æ‰¿èªã¨ã„ã£ãŸæ“作ãŒå®Ÿç¾ã•ã‚Œãã†ã 。 多ãã®Webアプリケーションã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®èªè¨¼ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードã®çµ„ã¿åˆã‚ã›ã‚’用ã„ã¦ã„ã¾ã™ã€‚ ã—ã‹ã—ユーザーåã¨ãƒ‘スワードã®çµ„åˆã‚ã›ã‚’用ã„る方法ã«ã¯ã•ã¾ã–ã¾ãªå•é¡ŒãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚身近ãªã¨ã“ã‚ã§ã¯ã€å®‰å…¨ãªãƒ‘スワードを生æˆã™ã‚‹ã“ã¨ã®æ‰‹é–“ã‚„ã€å®‰å…¨æ€§ã‚’高ã‚ã‚‹ãŸã‚ã«ãƒ‘スワードã®ä½¿ã„回ã—ã‚’é¿ã‘よã†ã¨ã—ãŸçµæžœç™ºç”Ÿã™ã‚‹å¤šæ•°ã®ãƒ‘スワードを管ç†ã™ã‚‹ã“ã¨ã®æ‰‹é–“ãªã©ãŒã‚ã’られã¾ã™ã€‚ ãã—ã¦ã“ã†ã—ãŸãƒ‘スワードã®ä¸ä¾¿ã•ãŒçµæžœã¨ã—ã¦ãƒ‘スワードã®ä½¿ã„回ã—を引ãèµ·ã“ã—ã€ã„ãšã‚Œã‹ã®ã‚µã‚¤ãƒˆã§ä¸‡ãŒä¸€ãƒ‘スワードãŒæµå‡ºã—ãŸå ´åˆã«ã¯ãれを基ã«ã—ãŸãƒªã‚¹ãƒˆåž‹æ”»æ’ƒãŒæœ‰åŠ¹ã«ãªã£ã¦ã—ã¾ã†ã€ãªã©ã®çŠ¶æ³
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
WebAuthn: Attestation Format & Attestation Type
WebAuthn ã¤ã¾ãšããƒã‚¤ãƒ³ãƒˆç·¨
{{#tags}}- {{label}}
{{/tags}}