パスワードなしに安全なウェブログインを実現する次世代認証技術FIDO2

パスワード管理の煩雑化とIoT機器のセキュリティの弱さという2つの課題を解決する次世代認証技術「FIDO」について解説しています。ID・パスワードを使わず、本人だけが持つ所持情報や指紋などの生体情報を端末内で認証し、秘密鍵による署名をサーバーが公開鍵で検証する仕組みを紹介。

パスワードレス認証の「UAF」、二要素認証の「U2F」を統合した「FIDO2」は、認証機とブラウザを橋渡しする「CTAP」と、W3Cが勧告したブラウザ・サーバー間規格「WebAuthn」で構成されると説明します。2021年12月にYahoo! JAPANがFIDO2によるパスワードレス認証を導入した事例や、IoT機器の初期設定を安全化する「FIDO Device Onboard」、2022年6月にアップルが発表した「Passkeys」にも触れ、パスワードレス認証が今後さらに拡大していく見通しを示しています。

この要約は生成AIで作成しました。

記事はこちら

パスワードなしに安全なウェブログインを実現する次世代認証技術FIDO2

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。