Yahoo! JAPAN IDをパスワードレスに ユーザビリティとセキュリティを両立させるためにやったこと | ログミーBusiness

2019年1月26日、Yahoo! JAPANが主催するイベント「Yahoo! JAPAN Tech Conference 2019」が開催されました。今回のテーマは「未来につづく話をしよう」。Yahoo! JAPANの100以上のサービスを支えるエンジニアやディレクターたちが、自社のサービス開発事例の一端を紹介します。プレゼンテーション「パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携 」に登壇したのは、サービス統括本部IDソリューション本部三原一樹氏と、本間洋光氏。Yahoo! JAPAN IDにまつわる取り組みの裏側を語りました。講演資料はこちら Yahoo! JAPAN IDのパスワードレス普及への取り組み三原一樹氏：このセッションでは全体を通してYahoo! JAPAN IDの取り組みについてご紹介させていただきます。まず、私、IDソリューション本部の三原から「

[braitom]

Yahoo Japanの認証の取り組みについて。

[t_yamo]

SMS一本化の場合に電話番号の再利用による他者への誤送と電話番号変更時の手続き忘れが厳しそうなんだけど前者は認証試行時の時間的制限でどうにかするのかな。後者はパスワード忘れと似た手順でどうにかするのかな。

[thesecret3]

認証サービスはサービスそのものの継続性のほうが、細かいセキュリティより問題なんだよな。YahooさんOAuthやめたよね。そういうことされると、結局メールでの認証が残ってしまう。

[moronbee]

パスワードレスID（SMS 2要素）、FIDO認証（公開鍵＋生体）