FIDO2Android認定が発表されました。パスワードなしでアカウントにログインする

FIDO2

なじみのない人のために、FIDO2プロジェクトはFIDOAllianceによって作成されたプロジェクトです。このプロジェクトは何年にもわたって開発されてきました。 FIDO Allianceが述べているように、 「FIDO2プロジェクトは、一連の連動するイニシアチブです。これにより、WebのFIDO認証標準が作成され、FIDOエコシステムが大幅に拡張されます。 FIDO2はで構成されています W3CのWeb認証仕様（WebAuthn） およびFIDOの対応する クライアントから認証者へのプロトコル（CTAP） 、これにより、ユーザーは一般的なデバイスを活用して、モバイル環境とデスクトップ環境の両方でオンラインサービスを簡単に認証できるようになります。」

Android認定

月曜日のモバイルワールドコングレス（MWC）で、GoogleとFIDO Allianceの両方が、AndroidがついにFIDO2標準の認定サポートを追加したことを発表しました。 Googleは、GooglePlay開発者サービスを通じてFIDO2アップデートをリリースします。これにより、Android 7以降を実行しているデバイスは、メーカーが何もしなくてもアップデートを受信できるようになります。

FIDO2アップデートでは、指紋センサーが携帯電話に直接組み込まれているため、サポートされているアプリやサービスにログインできます。これは、パスワードの要件が不要になったことを意味します。 Chrome、Microsoft Edge、Firefoxなど、多くのブラウザや銀行アプリケーションはすでにこの機能をサポートしています。ただし、この認定により、より多くの開発者がこの機能を利用して、Webアプリまたはネイティブアプリでパスワードなしのログインを有効にできるようになります。

機能が十分に安全かどうか疑問に思う人もいるかもしれません。 FIDO Allianceは、FIDO2が「フィッシングに強いセキュリティ」を提供することを約束します。これは、テクノロジーによって悪意のあるサイトでの認証が防止されるためです。 FIDO2は、デバイスにローカルに保存されているアカウントの認証を保持します。 FIDO2は、指紋に関する詳細をサービスに通知することなく、認証されたユーザーであることをサービスに証明します。 GoogleのChristiaanBrandが述べているように、FIDO2は 「共有秘密。」 FIDO2についてもっと読むことができます ここに 。

FIDO2は認証の未来になることができますか？指紋スキャナーを検討することは、電話の標準になりつつあり、セキュリティ意識と懸念の高まりが加わっています。 FIDO2は本当にパスワードを完全に殺すことができます。