Yahoo! JAPAN IDをパスワードレスに ユーザビリティとセキュリティを両立させるためにやったこと

Yahoo! JAPAN IDのパスワードレス普及への取り組み 三原一樹氏：このセッションでは全体を通してYahoo! JAPAN IDの取り組みについてご紹介させていただきます。まず、私、IDソリューション本部の三原から「Yahoo! JAPAN IDのパスワードレス普及への取り組み」について発表いたします。 まず自己紹介させてください。三原一樹と申します。 Yahoo! JAPANには2008年に新卒で入社し、エンジニアとして丸10年が経ちます。入社後はメディア系のサービス開発を複数行ってきましたが、1年ほど前に現IDソリューション本部に異動となりました。 現在はログインや認証技術関連の設計・開発、そしてチームマネジメントをしています。趣味はランニングで、業務外ではiOSアプリ開発などをしています。 今回の発表でのアジェンダはこちらです。 「Yahoo! JAPAN IDの現状」につい

[braitom]

Yahoo Japanの認証の取り組みについて。

[t_yamo]

SMS一本化の場合に電話番号の再利用による他者への誤送と電話番号変更時の手続き忘れが厳しそうなんだけど前者は認証試行時の時間的制限でどうにかするのかな。後者はパスワード忘れと似た手順でどうにかするのかな。

[thesecret3]

認証サービスはサービスそのものの継続性のほうが、細かいセキュリティより問題なんだよな。YahooさんOAuthやめたよね。そういうことされると、結局メールでの認証が残ってしまう。

[moronbee]

パスワードレスID（SMS 2要素）、FIDO認証（公開鍵＋生体）