W3C、パスワードを不要にする「Web Authentication」（WebAuthn）を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み

W3C、パスワードを不要にする「Web Authentication」（WebAuthn）を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み W3Cは3月4日、FIDOアライアンスのFIDO2仕様の中心的な構成要素であるWeb認証技術の「Web Authentication」（WebAuthn）が勧告になったことを発表しました。 W3Cが策定する仕様はおもに、草稿（Working Draft）、勧告候補（Candidate Recommendation）、勧告案（Proposed Recommendation）を経て正式仕様となる「勧告」（Recommendation）に到達します。今回、WebAuthnが勧告となったのに合わせて、W3CとFIDOアライアンスはWebAuthnの仕様が正式版になったことも発表しました。 WebAuthnは2018

[yoiIT]

“今年はFIDO/WebAuthnの急速な普及が期待される年となりそう”

[b-wind]

あとはサイトが対応すればいい？

[aikawame]

パスワード入力のあるフォームにブラウザーが警告を出す未来を期待したい。

[fumofff]

ユーザーとパスワードの組み合わせから解放されたら良いのですけどね。

[Kmusiclife]

落し物すんなよ！電池切らすなよ！社内の代表指とか必要になるので指紋印鑑が売れますね。

[kosk1976]

パスワードが無くなれば管理は楽だな。サービス側が対応出来るかどうか

[rakda3]

顔認証や指紋認証など、端末が備えている認証を使うっぽい。

[richard_raw]

“今年はFIDO/WebAuthnの急速な普及が期待される年となりそうです。” ネットバンクも対応してくれるんでしょうか（よくわかってない）

[yuya_q]

普及するといいですね

[kote2kote2]

IEにとどめを刺したか

[kimimasa]

[[W3C][WebAuthn]

[fu_kak]

いいぞ！

[portal18]

やっとパスワード不要が標準仕様に。パスワードなしログインなんてMicrosoftとかShazamとかくらいだったけど、今後はいろんなサービスに拡大していきそう。

[YasuyukiMiura]

パスワード覚えなくて良いし、主要ブラウザは対応済みなので、一気に広まるかもしれませんね

[ks1234_1234]

メモブクマ。正しいものが普及するとは限らないことはしりつつ。

[yodelx]

“デバイス上で行う顔認証や指紋認証、PINコードによる認証”

[miyatakesan]

おお、W3Cがここに手を入れたか。企業のセキュリティ基準がちゃんとついて来れるかにもよるけど普及するかな。

[lyiase]

WebAuthnの実態はWebブラウザでできる公開鍵認証なので、あらゆる所に応用できると思う。逆に今までの「アカウントへのログイン」とは違う用途で使われるのではないか、とも思ったりする。

[NOV1975]

デバイスに依存するので移行とかどうすんの、とか、その生体情報失った（指ちょん切れたとか）場合どうすんの、とかそういうところのFAQってないのかな？再設定用のホニャララが脆弱性にならない仕組みが一番肝心では

[Helfard]

端末が認証を通したように見せかけるアドオンとか出るとどうなるのっと

[kaipu1224]

端末落としたりしたらアウトなんだよね？

[cartman0]

すごい

[saharamakoto]

シンプルセキュリティが一番強いなー♪

[onesplat]

みんなも急いで実装しような！

[enemyoffreedom]

そのうち勉強しないと

[hiroshe]

何回聞いても仕組みが分からない。

[evergreeen]

Good

[tweakk]

“デバイス上で行う顔認証や指紋認証、PINコードによる認証を基に、公開鍵暗号を用いてサーバとの間でユーザー認証を行”

[masayoshinym]

認証処理作ってる側はどんな対応が必要になりますか。

[i-ken]

そろそろパスワードも終わり始めたでしょうか。

[progrhyme]

流れが来てるな

[kyousuke104]

パスワード不要はいいことなんだけど、デバイス認証ってなくしたり、電源切れてたりすると慌てるよね。予備用の認証用トークンボタンとか、複数デバイス対応とか方法はあるのかな？

[sashiharajp]

パスワードは廃れていくんだろうなぁ。