いよいよパスワードから解放か　グーグル、マイクロソフトなど「WebAuthn」実装開始

いよいよパスワードから解放か　グーグル、マイクロソフトなど「WebAuthn」実装開始 at LIVEPLUS

1:きつねうどん ★
18/04/23 12:28:55.17 CAP_USER.net
　Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。
　多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。
　しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。
　そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況も引き起こしてしまいます。
　この状況を改善するために、パスワードに依存した認証ではなく公開鍵暗号などを用いることでWebの安全性や利便性をより高めようと、W3Cが標準化を進めているのが「 Web Authentication」（WebAuthn）です。
　WebAuthnは4月10日、W3Cの勧告候補になったことが発表されました。同時にGoogle、Mozilla、マイクロソフトは「WebAuthn」のサポートを表明。それぞれのブラウザでの実装開始も発表されました。
WebAuthnとFIDO2の技術とは？
　WebAuthnは、「FIDO Alliance」（ファイドアライアンス）が策定した認証技術「FIDO2」を構成する技術の1つです。W3CとFIDO Allianceは協力してこの「FIDO2」の実現と普及を目指しています。
URLﾘﾝｸ(www.sbbit.jp)

2:Ψ
18/04/23 12:32:27.50 rph5aGqk.net
焼き印を　押されて嬉し　性奴隷
URLﾘﾝｸ(kokusai.kir.jp)

3:Ψ
18/04/23 12:48:02.07 KT1Cd1nj.net
指紋と顔写真？、犯罪者並みになるのか？
情報漏れたら恐いなｗ

4:Ψ
18/04/23 12:48:53.44 UKui2Czv.net
2chMate 0.8.10.10/EveryPhone/EP172PR/7.1.1/LR
σ(ﾟ∀ﾟ )ｵﾚも早くも開放されたいパスワード忘れの手間暇から、

5:Ψ
18/04/23 12:55:03.60 wnVL58zQ.net
>>3
時すでにお寿司？
マイナンバー　紐付け　監視社会　　ザイニチ支配　　総　体　革　命

6:Ψ
18/04/23 12:58:08.82 Hz5dqrZF.net
写真集とか出せませんよ

7:Ψ
18/04/23 13:05:34.79 j89pEc+z.net
俺のオンボロPCとガラケーじゃ生体認証なんて無理だわ
買い換えろってか

8:Ψ
18/04/23 13:10:28.01 fwNg0gGV.net
ＡＩ「そのうち多重人格の個別の識別も可能に

9:Ψ
18/04/23 13:13:29.65 6lbAALSK.net
本人が就寝中とか病気やけがで意識が無い時、第三者が勝手に解錠出来るからやっぱりパスワードは必要だな。

10:Ψ
18/04/23 14:51:05.38 405+GN+P.net
事故で包帯を巻いてたりしたら顔認証できないよね。
顔認証、指紋認証、彩光認証、音声認証のどれでも使えるようにしてくれないと困る。

11:Ψ
18/04/23 15:18:20.45 P0sgcJaC.net
生体認証も抜け道だらけなのに今更

12:Ψ
18/04/23 15:43:18.92 iS7CT4cw.net
同じサイトで複垢持ってたらどうするの？
切り替え出来るの？

13:Ψ
18/04/23 16:01:00.75 Dyiw8YDY.net
忘れっぽいからchinko14cmに統一してる

14:Ψ
18/04/23 17:07:22.90 WU/tf+jq.net
敷居

15:Ψ
18/04/23 19:18:20.04 9YVHwucl.net
2chMate 0.8.10.10/EveryPhone/EP171EN/7.0/LR
未承認端末でもσ(ﾟ∀ﾟ )ｵﾚ認証を