Google、パスワードレスを実現する「Passkey」の開発者向けサポート開始。Androidデバイス間の同期、Androidを使ってWin/MacでのWebサイトへのログインなど実現

今回は「Google、パスワードレスを実現する「Passkey」の開発者向けサポート開始。Androidデバイス間の同期、Androidを使ってWin/MacでのWebサイトへのログインなど実現」についてご紹介します。

関連ワード (参考、年内、開発者向等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


Googleは、パスワードレスを実現する「Passkey」のAndroidとChromeでの開発者向けのサポートを開始したと発表しました。

Google is bringing passkey support to Android and Chrome! Users can now create and use passkeys on Android devices.

Passkeys are a significantly safer replacement for passwords and other phishable authentication factors

Try passkey support → https://t.co/cGx87bykE0 pic.twitter.com/dVKU2t3gFK

— Android Developers (@AndroidDev) October 12, 2022

Passkey(パスキー)でパスワードレスの仕組みがさらに便利に

Passkey(s)とは、パスワードレス機能の業界標準であるFIDO Alliance(ファイドアライアンス)の策定する仕様「FIDO/WebAuthn」に沿って実装される機能です。

パスワードレスの仕組みは、まずiPhoneやAndroidなどのデバイスで指紋認証や顔認証あるいはPINコードの入力などを行い、デバイス上で本人確認が行われれば、そのデバイスを所持している者が本人であることを認めます。

そしてデバイス内に公開鍵暗号方式の「FIDO認証資格情報(FIDOクレデンシャル)」を生成し、この情報をサーバとやりとりすることで、ユーザーがいちいちパスワードを入力することなく、またサーバにパスワードが送られることなく安全にログインできることになるわけです。

当初、このFIDO/WebAuthnにはFIDOクレデンシャルのバックアップやデバイス間での同期の仕組みなどがなかったため、iPhoneやAndroidのデバイスを紛失して新しくデバイスを入手もしくは機種変更をした場合には、まっさらな状態から改めてFIDOクレデンシャルを取り直す必要があるなど、十分な使い勝手とはいえませんでした。

そこで2022年4月にFIDOアライアンスは、FIDO/WebAuthnをさらに普及させるべく「Leve 3」と呼ぶ追加仕様を提案する文書を公開しました。

参考:参考:パスワードレスを実現するFIDO/WebAuthのさらなる普及へ、新提案を公開。デバイス間でのクレデンシャル同期、Bluetooth経由でのローミング認証器など

この追加仕様には、FIDOクレデンシャルのバックアップやデバイス間での同期を行う機能、そしてAndroidやiPhoneなどのデバイスが手元にあればデスクトップPCやMacからもパスワードレスでログインできるようにするローミング認証器機能などが組み込まれました。

これによりパスワードレス機能がより便利になるわけです。

と同時に、従来のパスワードでのログインに代わる機能として、パスワードレスによるログインの機能や実装をAppleやGoogleやマイクロソフトらが共通して「Passkey」(もしくはPasskeys、パスキー)と呼ぶようになりました(経緯は分からないのですが、FIDOがLevel3を発表する以前の2021年からAppleはPasskeyの名称で同様の機能の開発を始めていたので、もしかしたらPasskeyの名称と技術的な起源はAppleなのかもしれません)。

AppleはiOS 16でPasskeyのサポートを実現しています。

参考:iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で

Androidデバイス間での同期、WindowsやMacでの認証機器を実現

Androidは2019年3月にFIDO2認定を取得しており、FIDO/WebAuthnを用いたログイン自体は技術的に可能になっていました。

参考:パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表

今回、Passkeyをサポートすることで、Google Password Managerを用いたGoogleアカウントによるAndroidデバイス間のPasskeyの同期が可能になります。

また、MacのSafariブラウザやWindowsのChromeブラウザでPasskey対応のWebサイトにアクセスする場合、Androidデバイスを認証機器としてWebブラウザに表示されたQRコードを読み取ることでログインできるようになります。

fig

ChromeのPasskey対応は今回APIが提供されたため、開発者はこのAPIを用いてWebサイトをPasskey対応にできるようになりました。

AndroidおよびChromeのいずれもPasskey対応の機能は現時点で開発者向けとなっており、年内にも正式版として一般ユーザーが使えるようになる見通しです。

関連記事

  • パスワードレスを実現するFIDO/WebAuthのさらなる普及へ、新提案を公開。デバイス間でのクレデンシャル同期、Bluetooth経由でのローミング認証器など
  • パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表
  • Safari 16がリリース、パスワードレスを実現する「Passkeys」に対応。Web Push、サブグリッド、AVIF画像形式など新機能

COMMENTS


Recommended

TITLE
CATEGORY
DATE
KDDI、5GとAWSのエッジ計算でVR映像配信 スマホ上に渋谷を3D再現
クラウドユーザー
2021-08-18 21:22
「Gmail」で「情報保護モード」を使用して機密情報を送信するには
IT関連
2022-10-12 04:20
Linuxの脆弱性修正はどのベンダーよりも早かった–グーグルのProject Zeroが発表
IT関連
2022-02-22 23:22
「Raspberry Pi」にブラウザー経由でリモートアクセス–「Raspberry Pi Connect」
IT関連
2024-05-15 18:26
アクセス元の都道府県と市レベルの住所が分かるAPI、Cloudflareがエッジ上のCloudflare Workersで提供へ
Cloudflare
2021-04-15 17:25
資生堂、ITサービス管理で社内DXを推進強化–人事申請も効率化
IT関連
2022-02-26 15:55
【インタビュー】Fetch RoboticsのCEOが自社の買収と倉庫ロボットの未来について語る
ロボティクス
2021-07-06 16:50
SpaceXが有料月旅行最初の利用者、前澤友作氏に8席提供、前澤氏は現在クルー募集中
宇宙
2021-03-04 09:30
ポケモンGO、購入アイテムの反映が遅れる不具合発生で「GOフェス」への影響は?
くらテク
2021-07-15 08:56
グローバルなデータセンターの電力消費量が4年で2倍以上に急増、国際エネルギー機関が予測。今後のAI分野の競争は電力調達が勝敗を握るようになるか?
クラウド
2024-01-30 11:06
デル、法人向けPC 「OptiPlex 5000タワー/スモールフォームファクター/マイクロ」発売
IT関連
2022-03-10 14:24
MariaDB社が投資会社「K1」に買収されると発表。CEOは交代、製品開発と提供は継続
MariaDB
2024-09-12 13:47
「Linux」で「cron」を使用してジョブをスケジュールするには
IT関連
2023-01-20 05:44
「macOS」でアプリをコマンドラインから閉じるには
IT関連
2024-04-21 22:27