パスキー認証の必須化/強制についての現状の課題と改善のための勘所 - r-weblife

2024/12/02 106 users r-weblife ritou qiita.com 強制 現状

ritou です。 Digital Identity技術勉強会 #iddance Advent Calendar 2024 初日の記事です。今年も頑張りましょう。 qiita.com パスキー認証の理想と現実 パスキー(というかFIDO)認証はパスワード認証を用いた脆弱な現状を打破すべく考えられた仕組みです。メディアの取り上げられ方はこんな感じでした。 とても安全で便... 続きを読む

パスワードレス時代のOpenID Connectの活用 / 20230404-OAuth-Numa-Workshop

2023/04/11 15 users OpenID Connect Event 過渡期 ハードル

OAuth Numa Workshop 2023での講演資料になります。 https://openid.connpass.com/event/275302/ SMS・メールを利用した認証やFIDOによるパスワードレスの認証が普及し始めています。 一方でFIDOなどの手段はまだ対応のハードルが高いため、過渡期においてはOpenID Connectを使ったID連携によってパスワードレスを実現す... 続きを読む

Apple IDで物理的なセキュリティキーを二要素認証として設定する方法＆解除する方法まとめ

2023/01/24 9 users セキュリティキー iOS iPadOS 物理セキュリティキー

2023年1月23日にAppleがリリースしたiOSやiPadOS、macOS向けのアップデートでは、Apple IDへのサインイン時にFIDOに準拠した物理セキュリティキーを利用できるようになりました。セキュリティキーによるログインはセキュリティを強固にするだけでなく、SMS認証の手間からも解放されるので非常にお役立ち。そこで、実際に... 続きを読む

パスワードを使わない認証技術「FIDO」が進化　デバイスやOSを越えて利用可能に

2022/12/11 9 users FIDOアライアンス フィッシング詐欺 生体認証 デバイス

フィッシング詐欺やパスワードリスト攻撃などに対抗する技術として、パスワードを使わない認証技術FIDOを推進するFIDOアライアンスが、普及に向けた取り組みを加速している。FIDOは、Webサービスのログインする際に、スマートフォンやPCの生体認証を使うための技術で、パスワードを置き換えることを目指している。現在、... 続きを読む

Google、AndroidとChromeでのFIDOの「パスキー」サポートを年内開始へ

2022/10/13 9 users バスキ Chrome Android ハスキー Google

Googleは、5月にApple、Microsoftと発表したFIDOの「パスキー」をAndroidとChromeでサポートすると発表した。年内にユーザーが利用可能になる見込み。Appleは「iOS 16」でサポートを開始済みだ。 米Googleは10月12日（現地時間）、AndroidとChromeで、5月に米Appleと米Microsoftとともに発表したFIDO Allianceの「パスキ... 続きを読む

パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？

2022/06/12 361 users パスワードマネージャ LastPass WebAuthn

パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？ LastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表しました。 Passwordless is possible. Introducing Passwordless login by LastPass. The first p... 続きを読む

FIDOの最新動向から考える巨大プラットフォーマーとの関係 - r-weblife

2022/05/23 14 users プラットフォーマー r-weblife Passwords

おはようございます、ritouです。 Google I/O の "A path to a world without passwords" っていう発表、ご覧になりましたか？ www.youtube.com FIDO, WebOTP, FedCM...いいネタ揃ってますね！今回はFIDOの話をしましょう。 パスワード認証はもう終わり！時代はパスワードレス認証ですよと言い続けてはや数年経ちました... 続きを読む

Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大

2022/05/05 24 users Microsoft Apple Google iPhone

Apple、Google、Microsoftは「世界パスワードデー」にFIDOとW3Cが作成した標準を採用し、端末やプラットフォームを超えたパスワードなしサインインを実現すると発表した。「近い将来、iPhoneやAndroid端末を使ってWindowsアカウントにログインできるようになる」とMicrosoft。 米Apple、米Google、米Microsoftは「世界パ... 続きを読む

アップル、グーグル、マイクロソフトの3社「FIDO」新機能サポートを表明――スマホの指紋認証でパソコンのWebサイトログイン可能に

2022/05/05 224 users マイクロソフト 指紋認証 グーグル アップル 表明

続きを読む

Googleの物理キー「Titan セキュリティ キー」がサイドチャネル攻撃により突破される - GIGAZINE

2021/01/08 24 users GIGAZINE 漏えい 生体認証 サイドチャネル攻撃 認証

ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティ キー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特... 続きを読む

｢パスワード｣がなくなる日も近い。AppleがFIDOに合流 | ギズモード・ジャパン

2020/02/13 8 users image 原文 ギズモード FIDO Alliance 合流

｢パスワード｣がなくなる日も近い。AppleがFIDOに合流2020.02.13 19:00 Victoria Song - Gizmodo US ［原文］ （ そうこ ） Image: Getty Images via Gizmodo US パスワードだけに頼ってはいられないもの。 AppleがFIDO Allianceに参加を表明しました。FIDO Allianceとは｢生体認証などを利用した新しいオンライン認証技術... 続きを読む

WebAuthn/FIDOのUX徹底解説 ~実サービスへの導入イメージを添えて~ / builderscon tokyo 2019 ritou - Speaker Deck

2019/08/30 69 users ritou WebAuthn Speaker Deck

WebAuthn/FIDOのUX徹底解説 ~実サービスへの導入イメージを添えて~ / builderscon tokyo 2019 ritou 続きを読む

「君達の文化圏で『古風』な犬の名前は何なのか」海外の反応｜暇は無味無臭の劇薬

2019/08/20 62 users 劇薬 無味無臭 reX AskReddit Spot

Comment by Dr_Edge_ATX アメリカ人以外の人に聞きたいんだけど、君達の文化圏にはアメリカでの「Fido」「Rex」「Spot」「Rover」のような『古風』な犬の名前ってある？ reddit.com/r/AskReddit/comments/cqdjg6/nonamericans_does_your_culture_have_oldfashioned/※コメントでは単に現代で一般的な犬の名前も多く書き込... 続きを読む

パスワード世界の終焉！　MS、Google、Samsung、などが大連合するFIDOとは‏？ | flick! | FUNQ [ ファンク ]

2019/07/10 76 users flick FUNQ Samsung ファンク 終焉

もう、これ以上長いパスワードなんて覚えられない！ セキュリティとプライバシーの問題は、個人にとっても企業にとっても、もはや抜き差しならない大問題になってしまっている。 あなたは、いくつぐらいのアカウントとパスワードを使っているだろう？　よく、指導されるようにランダムな英数文字記号を組み合わせている... 続きを読む

パスワードいらずのFIDO認証、普及の鍵は働き方改革に？ | 日経 xTECH（クロステック）

2019/04/04 13 users xTech FIDO認証 クロステック 日経 流出

登録会員限定記事　現在はどなたでも閲覧可能です パスワード大量流出やリスト型攻撃によるセキュリティー事故が、後を絶たない。それもこれもすべて認証に「パスワード」を使っているからだ。そもそもパスワードを使わなければ流出は起こり得ない。そんな夢のような認証を目指しているのが、「FIDO（Fast IDentity Onli... 続きを読む

「Android」がFIDO2認定を取得、パスワードなしでログイン可能に - CNET Japan

2019/02/26 22 users Android CNET Japan パスワード 取得 認定

GoogleとFIDO（Fast Identity Online）アライアンスは、スペインのバルセロナで開幕した「Mobile World Congress」で現地時間2月25日、「Android」が「FIDO2」認定を取得したことを発表した。これによってAndroid端末では、パスワードの代わりに指紋認証やセキュリティキーを使ってアカウントにログインすることが可能と... 続きを読む

WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本 - エンジニアHub｜若手Webエンジニアのキャリアを考える！

2019/02/13 496 users WebAuthn エンジニアHub イト キャリア パスワード

こんにちは、松本悦宜（@ym405nm）です。 FIDO（ふぁいど）に関しては、昨年（2018年）から多くのメディアや技術ブログで取り上げられ、導入するWebサイトも増えています。 FIDO2プロジェクトにおいて話題になったWebAuthn（Web Authentication API）についても、主なWebブラウザやWindows Helloでサポートが発表され、... 続きを読む

パスワードなし生体認証「FIDO」広がる、Yahoo!やLINEも対応 - Engadget 日本版

2018/12/07 32 users ファイト FIDOアライアンス Bluetooth 生体認証

生体認証の標準規格「FIDO（ファイド）」を策定するFIDOアライアンスは、日本国内での今後の展開を紹介しました。 FIDOは「Fast IDentity Online（素早いオンライン認証）」の略で、パスワードなしで使えるログイン認証の仕組みのこと。パスワードの代わりに"鍵"として使うのは、USBやBluetoothによる物理ログインキーや... 続きを読む

「FIDO」で“パスワードレス時代”到来か？ ヤフーと三菱UFJに続きLINEも導入 - INTERNET Watch

2018/12/07 26 users 三菱UFJ ヤフー 到来 INTERNET Watch

続きを読む

LINE、パスワード不要の認証方式を導入へ　「FIDO Alliance」に加盟 - ITmedia NEWS

2017/05/18 17 users FIDO Alliance 加盟 認証方式 パスワード不要

パスワード不要の認証方式「FIDO」の標準化団体「FIDO Alliance」に、LINEがボードメンバーとして加盟した。 LINEは5月17日、パスワード不要のアカウント認証方法を推進する業界団体「FIDO Alliance」にボードメンバーとして加盟したと発表した。メッセンジャーアプリ「LINE」などに、生体認証などパスワードを使わない認証方式を導入し、アカウント乗っ取りなどのトラブルを防ぐ考... 続きを読む

パスワードを捨てよ、次世代認証「FIDO」は普及するか？ - IT、IT製品の情報なら【キーマンズネット】

2016/12/13 13 users キーマンズネット ファイ FIDO認証 作業部会 仕様

パスワードを捨てよ、次世代認証「FIDO」は普及するか？ エンドポイントセキュリティ 2016/12/13 FIDOアライアンスは2016年12月8日、FIDO認証の「FIDO 1.1」仕様と今後のロードマップを発表した。また、日本における作業部会「FIDO Japan WG」も設立した。 まずは「FIDO」とは何かを説明しよう。FIDOは「Fast IDentity Online」の略で「ファイ... 続きを読む

パスワードは時代遅れ！？FIDO（ファイド）がつくる次世代のオンライン認証！ | フィードフォース全力ブログ

2016/01/08 452 users ファイト ログインパスワード 太田 流出 セキュリティ面

こんにちは！太田です！ 皆さんは、webサイトなどでログインパスワードを忘れて困ったことはありませんか？ 私は今でも定期的に困っています。 さらに、セキュリティ面でもパスワードの流出が怖いです。 実際のところ、私と同じような思いを抱えている方も多いのではないでしょうか…？ そんな方々に朗報です。 なんと、パスワードによるオンライン認証が、 FIDO の登場で過去のものになるかもしれないのです…！ ... 続きを読む

パスワードは時代遅れです：Windows 10時代の新認証　「Windows Hello／Microsoft Passport」と「FIDO」を理解する (1/5) - ITmedia エンタープライズ

2015/07/28 70 users 刷新 ITmedia エンタープライズ セキュリティ 企業

パスワードは時代遅れです：Windows 10時代の新認証　「Windows Hello／Microsoft Passport」と「FIDO」を理解する (1/5) 企業の情シス担当者へWindows 10への刷新を勧めたいポイントの1つが、セキュリティを高める「新たな認証機能」だ。Windows 10の新認証機能Windows HelloとMicrosoft Passport、そして「FIDO」... 続きを読む

ASCII.jp：Windows 10も対応へ、パスワードなし認証「FIDO」が日本上陸

2015/02/16 43 users ファイドアライアンス FIDO Alliance 指紋認証

大量のパスワードを覚えるのはもう限界。パスワードのない、安全かつ便利な社会を作ろう――。指紋認証などを利用した業界共通の本人確認方式普及を目指す標準化団体「FIDO Alliance（ファイドアライアンス）」が2月16日、「FIDO Alliance 日本上陸記者発表会」を開催した。 ゲストで登場した水道橋博士さん、吉木りささん。二人とも、ショッピングサイトやSNSなどで使う多数のパスワードが「覚... 続きを読む

パスワードの要らない世界～FIDOが標準化を目指すオンライン認証プロトコル『UAF』『U2F』 | APPREVIEW

2014/10/30 45 users APPREVIEW UAF FIDOアライアンス プロトコル

東京電機大学で行われた『FIDO：Fast IDentity Online』セミナー内で、FIDO に実装されるプロトコルについての解説がありました。この記事ではその内容に基づいて、そのプロトコルの仕組みやどう安全なのかをご紹介していきます。 ▼FIDOの詳細についてはこちら パスワードだけでは危険な現代のオンライン認証～FIDOアライアンスの考えるセキュリティとは？ 登壇者 FIDOアライアンス... 続きを読む