安全・快適なパスワードレス認証、FIDO「UAF」「U2F」の違いを探る
そもそもFIDOとは？ 「FIDO」という文字列を、目にしたことはあるでしょうか。読み方は「ファイド」で、「Fast IDentity Online」を略したものです。規格の策定や普及の推進は、FIDO Allianceという業界団体が行っています。 アライアンスの創立は2012年で、PayPal、Lenovoなど6社により行われました。2017年現在、ボードメンバーにはバンク・オブ・アメリカやBCカード、マスターカードなどの金融機関をはじめ、情報通信産業からはIntel、Google、さらにはMicrosoftといった錚々たる面々が並びます。もちろん、RSAやYubicoといった、セキュリティ関連企業もあります。 ボードメンバーとしては、日本からはNTTドコモが参加しています。メンバーとしては他にも多くの日本企業、なかでもセキュリティ関連のソリューションプロバイダ企業の参加が見られること
仕様概要 - FIDO Alliance
FIDO Allianceは、シンプルで堅牢な認証のための3セットの仕様を公開しました。FIDO Universal Second Factor（FIDO U2F）、FIDO Universal Authentication Framework（FIDO UAF）、およびClient to Authenticator Protocols（デバイス間連携仕様、CTAP）です。 CTAPはW3CのWebAuthn（Web認証）仕様を補完するものです。 これらは併せてFIDO2として知られています。 全てのFIDOプロトコルは、公開鍵暗号方式に基づいており、堅牢なフィッシング耐性を有しています。（詳細な情報は、 How FIDO Worksをご覧下さい）。これらのプロトコルは、幅広いユースケースと導入シナリオを提供します。 技術仕様はこちらよりダウンロードしてご覧下さい。 FIDO2 FIDO2
パスキー（FIDO2）によるパスワードレス認証 | CloudGate UNO（クラウドゲートウノ）
リモートワークの導入によって社員の自宅や社外からのアクセスが増加した際、セキュリティ対策を従来のパスワード認証だけに頼っていると情報漏えいのリスクは非常に高くなります。 CloudGate UNOでパスキー（FIDO2）によるパスワードレス認証を導入すれば「パスワードが盗まれる」や「複雑なパスワードを覚えなければいけない」といったパスワード特有の心配をすることなく、PC（Windows, Mac）やスマートデバイス（Android, iOS）などに搭載された生体認証器を『見るだけ』『触るだけ』で認証が完了します。 「パスワードレス」認証とは パスワードレス認証とは、多要素認証 (MFA)の一種で、脆弱なパスワードを利用せず、生体認証やPINを利用して、クラウドサービスやWebサービスにログインします。現在では、パスワードを使わない本人の確認が行える数多くの仕組みが登場していますが、FIDO
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「OpenSSH 8.4」リリース
FIDOアライアンスの沿革 - FIDO Alliance
