パスワードの不要な世界はいかにして実現されるのか - FIDO2 と WebAuthn の基本を知る

不正送金やアカウントの乗っ取りなど、パスワードが原因の事件が後を絶ちません。高齢者など、IT リテラシの低い人でも簡単かつ安全に自分のオンラインアカウントを管理できる世界が理想ですが、まずはパスワードの不要な世界を実現するのが先決であることは、これまでのインターネットの歴史で証明されたと言えるでしょう。そして、ここに来てパスワード不要なログインを実現する技術として注目されているのが FIDO (= Fast IDentity Online, 「ファイド」) です。そしてその FIDO をブラウザから利用できるようにするのが WebAuthn (= Web Authentication、「ウェブオースン」)。報道内容などからこれらは指紋認証を実現するもの、と思っている人もいらっしゃるかもしれませんが、実際にはちょっと違います。 WebAuthn に関しては、すでに数多くの記事が出ていますので

[Shisama]

WebAuthn や FIDO についてどういうものか、何ができるのか、が丁寧に説明されていてわかりやすい。

[kmiya_bbm]

FIDOが求められるようになった経緯やFIDO2の現状、今後の展望について。本番投入しているYahoo! JAPANの解説記事はこちらhttps://techblog.yahoo.co.jp/advent-calendar-2018/webauthn/

[efcl]

FIDOとWebAuthnについて

[miya-jan]

認証の基本的なところから最近のトレンドまでめちゃくちゃわかりやすい

[ksss9]

めっちゃ期待

[JULY]

「デバイスを変えるたびに、同じアカウントに何らかの方法でログインし、それに紐づく形で新しく公開鍵ペアを作り、生体情報を登録する必要がある」その時の「何らかの方法」をサービス側がきちんと用意できるか。

[braitom]

この考えが大事だよなあ。“生体認証に使われる生体のデータが、そのデバイスにのみ保存され、ネットワークや無関係なソフトウェアからはアクセスできないように守られているためです”

[fumofff]

そう言う仕組みが作れれば良いですね

[yarumato]

“パスワード不要なログインを実現する技術FIDO「ファイド」(=Fast IDentity Online) 。FIDOをブラウザから利用できるようにするWebAuthn「ウェブオースン」(=Web Authentication)。FIDO2と認証器：生体認証かPIN（短い数字や英数字）”

[gfx]

丁寧な説明でわかりやすかった。

[ginpei]

パスワードなしで安全にログインできるやつの話。SSH同様の公開鍵暗号方式を裏側で用い、鍵の管理や認証を簡単安全に行えるようになる。

[mongrelP]

cloud assisted BLEたのしみ…

[t-wada]

FIDO2とWebAuthnのわかりやすい説明。"公開鍵暗号を使った所有認証 (User Presence) と生体認証 (User Verification) を組み合わせることで、単体で二要素認証を実現し、完全にパスワードなしでログインできる環境が整う"