いよいよパスワードから解放か グーグル、マイクロソフトなど「WebAuthn」実装開始

Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 ITジャーナリスト／Publickeyブロガー。大学でUNIXを学び、株式会社アスキーに入社。データベースのテクニカルサポート、月刊アスキーNT編集部 副編集長などを経て1998年退社、フリーランスライターに。2000年、株式会社アットマーク・アイティ設立に参画、オンラインメディア部門の役員として2007年にIPOを実現、2008年に退社。再びフリーランスとして独立し、2009年にブログメディアPublickeyを開始。現在に至る。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパス

[htnmiki]

みんな覆面レスラーみたいになる日が来るのか。顔とか指紋とか外部に晒してるものを鍵にする感覚がよくわからんな。せめて肛門のシワとか普段隠してるもので出来ないのかね。

[gattsu09]

僕が僕である証明に文字列は心許ないので、生体認証に向かうのが本筋だと思う。最終的には魂魄とかゴーストレベルで承認していただきたい。尚、本文はログイン出来なかったので読んでないです。

[ksugimori]

指紋盗み放題なのはその通りなんだけどパスワード流出、類推よりはるかにリスク低い気がする。指紋と秘密鍵セットで盗まれなければ安全？だと思うし。

[ultimate-ez]

生体認証は最終的に画像処理のものが多いのが不安。コンピュータは思った以上に騙されやすいので。

[gnt]

パスワードは人類には早すぎたんや

[noitoujp]

スパイ映画をみてると指紋は盗み放題な気がするんだけどどーなんだろうか。

[sydbarrett]

“ しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けよう

[nabeen919]

本格的に動き始めた？: いよいよパスワードから解放か　グーグル、マイクロソフトなど「WebAuthn」実装開始 ｜ビジネス+IT:

[hiroqazu]

結果ハッシュを取り出すだけなのに 人体の変えられないものを個人認証に使いたくないなぁ。。。

[theatrical]

生体認証なんてクソ中のクソ。便利機能とセキュリティ機能を同じと思ってはいけない

[verda]

二段階認証にすればパスワードはもう少し短い文字列でも良くなるかもね

[cript]

スマホと指紋データ盗まれたら、、、生体認証データは取り替えが効かないんだよなぁ〜。システムはシンプルな方が絶対いいと思うのだが。

[lifefucker]

ようやくか

[eagleyama]

パスワードに依存した認証ではなく公開鍵暗号などを用いることでWebの安全性や利便性をより高めようと

[lbtmplz]

カメラ普及した時セキュリティは心配

[ebibibi]

個人的には良い世の中になりそうですが、不安に思う人多いんですね。。。

[megane1972]

刑事ドラマやスパイ映画を見ると、指紋簡単に採取できるじゃん。客先でお茶も飲めやしねえぞ。

[kamezo]

〈Webブラウザから指紋認証や顔認証〉〈パスワードに依存した認証ではなく公開鍵暗号などを用いることでWebの安全性や利便性をより高めようと、W3Cが標準化を進めているのが「Web Authentication」（WebAuthn）〉

[nisisinjuku]

Appleはどうすんだ？

[mobile_neko]

あとはAppleさんが加わればなあ…WWDCでサプライズ発表されないかな

[kitone]

WebAuthn