ウェブサービスの基幹を支える、IDとパスワードによる個人認証。しかし、いまのセキュリティには限界があり、大規模な個人情報の流出がたびたびニュースになっています。 もちろん、対策方法はいくつかあります。サービスごとに異なるパスワードを用意する/ワンタイムパスワード/パスワード管理アプリを利用...などなど。しかし、いずれもユーザーに余分な手間を強いている点において、優れた方法であるとは決して言えないでしょう。セキュリティが破られるよりマシ、ということでしかありません。 でも、その手間もそろそろ解消しそうです。パスワードに頼らない個人認証技術の標準化を進めるFIDO Allianceの規格に沿った製品をNok Nok Labsが開発、日本のパートナーに向けて提供していきます。 現在、ほとんどのウェブサービスにおいて、個人認証のための情報(ID/パスワード/メールアドレスなど)は、サービス提供側