AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に(記事訂正)

今回は「AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に(記事訂正)」についてご紹介します。

関連ワード (影響、表記、要素等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


AWS(Amazon Web Services)は、AWS IAM(AWS Identity and Access Management)でWebAuthnに対応したことを発表しました。

fig

AWS IAMは以前から多要素認証に対応しており、今回この多要素認証の要素の1つとしてWebAuthnが使えるようになりました。つまりパスワードを入力した上で、追加の認証を行う多要素認証にWebAuthnが加わったことになります。

(2022/6/8 12:45 追記:当初、WebAuthnでパスワードレスなログインが可能と表記しておりましたが、間違いでした。お詫びして訂正いたします。タイトルと本文の一部を変更しました)

WebAuthnは、パスワードレス技術の標準化団体であるFIDO Alliance(ファイドアライアンス)が策定したFIDO2仕様の構成要素であるWeb認証技術のことです。

2019年3月にW3Cの勧告となり、すでにChrome、Microsoft Edge、Firefox、Safariなどの主要なWebブラウザはWebAuthnに対応済みです。

参考:W3C、パスワードを不要にする「Web Authentication」(WebAuthn)を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み

WebAuthnはデバイス上でPINコードの入力や顔認証、指紋認証などの生体認証などを用いることで本人確認を行い、そこで生成したFIDOクレデンシャルを用いた公開鍵暗号方式でサーバとやりとりをするため、パスワードを入力する必要がなく、サーバにパスワードを送られることも保存されることもなくなるため、非常にセキュアなログイン操作が可能になると同時に、パスワード漏洩のリスクそのものをなくすことが可能です。

AWS IAMはAWSへのログインと権限などを管理するためのサービスであり、万が一にもここで不正アクセスが発生すると甚大な影響をもたらす可能性があります。

これまでもAWS IAMは多要素認証などによるセキュアなログインを実現していましたが、WebAuthn対応によって、より便利でセキュアなログインの選択肢が増えたことになります。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ダイバーシティとインクルージョンの促進に注力する投資会社Kapor Capitalが約133億円調達
パブリック / ダイバーシティ
2021-03-02 17:13
IT分野でのキャリアアップ–より良い仕事に就くための5つの方法
IT関連
2022-05-26 06:25
トラック輸送の円滑化を目指すSmartHopがシリーズAで約12.7億円調達
ネットサービス
2021-03-12 07:32
「IDや認証はITだけの問題ではなく、サービスそのもの」–野村證券が投資情報アプリに「Auth0」を活用
IT関連
2021-08-05 02:21
サプライチェーン攻撃は悪化の一途、多元的な保護対策が必要–ENISAレポート
IT関連
2021-08-04 18:21
投資家たちはパンデミックをどのように評価しているのか
VC / エンジェル
2021-03-02 18:22
Facebook、スマートウォッチを来年発売か──米報道
企業・業界動向
2021-02-16 17:17
奨学金・出産・子育てに関する助成費や保険など公共制度の認知や手続きを簡素化する「Civichat」が1500万円調達
GovTech
2021-05-28 05:50
パキスタンが一時的にソーシャルメディアをブロック中
ネットサービス
2021-04-17 04:33
停電を予測、電気を作る「エネファーム」 LPWAに対応、最大500Wの電気を8日間供給
製品動向
2021-02-18 20:50
AWS、クラウド内SANを用いたミッションクリティカル向け高性能ストレージ「Amazon EBS io2 Block Express」正式サービスに
AWS
2021-07-21 09:01
COBOLの利用、従来予測の約3倍との調査結果
IT関連
2022-02-12 16:04
コロナ禍で「仕事のための仕事」が増加、残業時間も急増–Asanaが年次調査
IT関連
2021-01-26 20:00
シャオミのスマホ出荷台数がアップルを抜き世界第2位に
ハードウェア
2021-07-17 22:16