iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で

今回は「iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で」についてご紹介します。

関連ワード（安全、日未明、日本時間等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようになると説明しました。

と同時に、スクリーン上ではWindows 11のデスクトップ画面上にChrome（もしくはEdge）ブラウザのパスワードレスによるログイン画面が表示されていました。

つまり、Touch IDやFace IDを使ってApple以外のデバイスでもパスワードレスでログインできるようになる見通しです。

Passkeysをクロスプラットフォーム対応にすると明言

AppleはWWDC 2022で、iPhoneに代表されるiOSデバイスで利用できるパスワードレスでのログイン機能を「Passkeys」として紹介しました。

Passkeysは、パスワードレス機能の業界標準であるFIDO Alliance（ファイドアライアンス）の策定する仕様「FIDO/WebAuthn」に沿って実装される機能です。

iPhoneやiPad、MacBookなどのデバイスで指紋認証（Touch ID）や顔認証（Face ID）を行うことで本人確認が行われれば、そのデバイスを所持している者が本人であることを認め、デバイス内に生成された公開鍵暗号方式の「FIDO認証資格情報（FIDOクレデンシャル）」（Appleの用語としては「Passkey」と呼ぶ）による情報をサーバとやりとりすることで、ユーザーがいちいちパスワードを入力することなく、またサーバにパスワードが送られることなく安全にログインできる、というのがその仕組みです。

今年（2022年）3月には、このFIDO/WebAuthnをより便利に使えるようにするための追加仕様「FIDO/WebAuthn Level 3」が発表されました。

FIDO/WebAuthn Level 3では、FIDOクレデンシャルのバックアップとデバイス間での同期と、認証機器によるローミングという2つの機能が追加されました。

FIDOクレデンシャル、すなわちPasskeyのバックアップとデバイス間での同期は、AppleのデバイスにおいてはiCloud Keychainによって行われることが今回のWWDC 2022で紹介されました。iPhoneでPasskeyを登録すれば、Passkeyを同期したiPadやMacからでもパスワードレスでログインできるということになります。

ではiPhoneからPasskeyを登録してもWindowsからはパスワードレスでログインできないのか、というと、そうではないことが今回示されました。

FIDO/WebAuthn Level 3の認証機器によるローミングとは、Windows PCの近くに認証機器すなわち指紋認証や顔認証などによる本人確認を行ったiPhoneやiPadなどのデバイスがあることがBluetoothなど何らかの方法で確認できれば、Windows PCからパスワードレスでログインできるようにしよう、という機能です。

Appleは今回のWWDC 2022で、FIDO Allianceの標準に沿ってマイクロソフトやGoogleと共同で作業し、Passkeysをクロスプラットフォームでシームレスに機能するように開発していることを明言しました。

つまり自分のPCに顔認証機能も指紋認証機能もついていないWindowsユーザーだったとしても（もちろんPINコードを使ってもいいのですが）、その側に置いたiPhoneやiPadのTouch IDやFace IDを使ってパスワードレスでFIDO/WebAuthn対応のWebサイトやサービスなどにログインできるようになることが期待できるわけです。

Apple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単リストア
パスワードレスを実現するFIDO/WebAuthのさらなる普及へ、新提案を公開。デバイス間でのクレデンシャル同期、Bluetooth経由でのローミング認証器など

元記事： https://www.publickey1.jp/blog/22/iphonewindowsapplewindowschromeiphonefido.html

FIDO/WebAuthn セキュリティ #安全 #日未明 #日本時間