More Related Content
What's hot
What's hot (20)
Similar to FIDO2 と WebAuthn (with Security Key by Yubico)
Similar to FIDO2 と WebAuthn (with Security Key by Yubico) (20)
Recently uploaded
Recently uploaded (10)
FIDO2 と WebAuthn (with Security Key by Yubico)
- 2. Why FIDO
- 3. パスワードの問題
- 8. FIDO U2F と UAF Microsoft Google Paypal Yubico と いった企業が参画する Fido Alliance で FIDO という共通の規格を策定 実際には 携帯電話等で利用される FIDO UAF と 主にWeb認証で二要素 認証要素として利用される FIDO U2F
- 11. 公開鍵暗号 の問題 秘密鍵の管理 通信インターフェイス マルチデバイス ＋ FIDO の問題 マルチデバイスの問題が微妙に未解決 U2F は Web認証では使えるがブラウザ以外のネイティブアプ リでは使いづらい あるいはUAFは携帯電話の特定のアプリでは認証できるけれど、 Web認証には独自のプラグイン等が必要… 加えて U2F ではパスワードレスにはなっていない…
- 12. FIDO 2.0 = WebAuthn と CTAP WebAuthn API CTAP USB・NFC・BLE Platform API U2F Support RP (Services) FIDO Server 注：色々省略しています
- 13. キーのみで2要素認証が可能に https://developers.yubico.com/FIDO2/ • User ID & Service information ******• PIN • Biometrics
- 14. DEMO 1. Windows 10 + Azure AD による FIDO2 ログイン 2. Firefox で WebAuthn ログインデモサイト (https://webauthn-tutorial-haniyama.now.sh/)
- 15. ソフト技研の 認証サービス • Windowsログイン ポータル • シングルサインオン • FIDO・FIDO2 認証サービス
Editor's Notes
- 先日のRSAカンファレンスで Microsoft と Googleが共同で発表しました。 題目は「Google and Microsoft Debut: Replacing Password with FIDO2 Authentication」 なぜ Relacing Password なのか
- パスワードの問題 古の認証技術であるパスワード いまだにあらゆるサービスでパスワードが必要 Why?
- Password Issue 簡単に使える・簡単に実装・どんなデバイスでも使える
- 公開鍵暗号を利用した認証 正確にはそれを利用した電子署名を利用したチャレンジ&レスポンス認証（マサカリ対策） よりセキュアな認証に使われている、これも古い技術
- TLS HTTPSやSSH接続などで利用 CHAP（Challenge Handshake Authentication Protocol) ・PIVといった標準化された規格もある しかし個人認証には使われない
- まず通信インターフェイスが複雑 各デバイスや環境によって様々な実装 各環境、たとえばスマートカードでは使えるけど、Webでは使えない… あるいは携帯電話の特定のアプリでは認証できるけれど、パソコンでは使えない認証… 秘密鍵の管理
- まず認証部分の標準化をすることにより、通信インターフェイスの実装に互換性 スマートフォンやPCといたデバイスのセキュア領域に秘密鍵は保存
- Demo
- FIDO2 と WebAuthn WebAuthn 主要ブラウザがサポートを決定！ * Chrome * Firefox * Edge CTAP2 主要プラットフォームがサポート予定！ * Windows10 * Android マルチデバイスで動く
- CTAP2では キー + PIN or Biometrics でキーのみで 2FA認証 タッチログイン 刺してるだけでログイン の3つの方法が利用可能…になるかもしれない （各プラットフォームのCTAP APIとブラウザの実装に依る） パスワードレスに
- デモ