「非対称パスワード認証」の実証に成功、パスワード漏えいの脅威を一掃 | ScanNetSecurity

メテオーラ・システム株式会社は11月17日、パスワード漏えいにまつわる脅威を一掃する「非対称パスワード認証」の実証に成功したと発表した。協業や共創に関する問合せを受け付けている。 同社では、従来の「ID/パスワードのペア」による認証システムは、パスワードとそれに関連付けられたユーザの個人情報を予めサービス側が保管していることが、パスワードを標的としたサイバー攻撃や人為的ミス等の「パスワード漏えいにまつわる脅威の温床」になっていると指摘、「ID/非対称パスワード」への移行を提案している。 「ID/非対称パスワード認証」の、ユーザー登録時及びユーザー認証時の特徴は下記の通り。

[n_y_a_n_t_a]

1週間後にもう1度このブコメを見るのでそれまでに簡単に噛み砕いて解説するコメを書いておいてください

[pascal256]

普通の公開鍵とは別物なの？

[chess-news]

技術的なフィクションに見えて仕方がないな。

[theatrical]

公式サイトにすらこの内容と同じくらいしか情報がない。 https://www.meteora-system.com/usage-concepts-ja

[endo_5501]

みんなわかんねえ言ってるのでどれどれと見たが、わかんねえなあ

[kumicho24]

全然わかんない

[ghashi]

分からねーと思ったら分からなそうだった

[buhoho]

何が書かれてるのか全然わからん。解説キボンヌ。って書こうとしたらコメント欄も誰も理解してなかったw

[t_yamo]

サーバー側で署名したトークンをクライアントに渡して認証時には署名検証しているだけという話ではなくて？

[Kiikurage]

この解説だけだとJWTとかと変わらないような気がするしもう少し細かな説明ないだろうか

[zkq]

デバイスでパスワードを保存する方式っぽい。これだけならセッション管理と大差ないし、別デバイスからアクセスできない。新規性はなに？何か勘違いしてる？

[Lumin]

何を言ってるのか1ミリも理解できない

[Falky]

な、なにもわからない

[IGA-OS]

実用レベルなのか