パスキーによるパスワードレス認証への対応が拡大–FIDOアライアンスが報告

今回は「パスキーによるパスワードレス認証への対応が拡大–FIDOアライアンスが報告」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 生体認証技術団体のFIDO Allianceとその加盟企業が説明会を開催し、大手企業で「パスキー」によるパスワードレス認証の採用が順調に拡大していることを明らかにした。2019年12月以来となる対面方式でのセミナーを都内で開催し、それに合わせて発表した。

 FIDOのパスキーに対する取り組みについて概要を説明したFIDO Alliance エグゼクティブディレクター兼最高マーケティング責任者のAndrew Shikiar氏は、説明会の冒頭で、3年振りという今回の来日について「30年振りのようにも感じる」と表現し、コロナ禍による影響の大きさをにじませた。

 同氏は、FIDO Allianceについて「認証とパスワードへの依存の解決に注力しているオープンな業界団体」と説明。そのタグラインである「simpler stronger authentication(シンプルで強力な認証)」を踏まえて、「認証に関する技術仕様の策定、認証・導入プログラムの策定と運営を通じて、世界におけるパスワードへの過度な依存を減らす」ことをミッションとしていると紹介した。

 同団体は、2023年に活動開始から10周年を迎える。同氏は、この間に「大きな成功を収めることができた」と振り返り、その理由として「1つのミッションに注力してきた」ことを挙げた。また、FIDO Allianceでは「独自の公開鍵暗号を開発するようなことはせず、認証プロセスをシンプルなものにしている」ことも重要なポイントだと述べる。強力な認証を導入しようとすると、ユーザーの利便性が損なわれてしまい、結果として広く普及するには至らないという状況がこれまで繰り返されてきたが、FIDO Allianceは、こうした経験を踏まえて、使いやすさ(Usability)にも注力してきたという。

 なおFIDO Allianceには、Intel、Qualcomm、Samsung、Appleといったモバイルハードウェアメーカーや、Amazon、Google、Microsoftなどのクラウド企業、通信や金融サービスなどさまざまな業界のメンバーが参加している。その中でも日本の存在感は大きく、250超の加盟企業のうち「FIDO Japan WG(日本作業部会)」の参加組織は全体の20%を超える58社にも達しているという。日本でのFIDO Allianceの活動期間も6年以上になり、この分野での日本の貢献は大きなものがあるという。

 FIDO Allianceの最近の取り組みとして注力している「パスキー」に関しても、日本企業での採用が順調に拡大していることが発表された。パスキーは2022年3月に発表され、その後Apple、Google、Microsoftが相次いでサポートを表明し、注目された。Shikiar氏は、パスキーについて「ユーザーの複数の端末から、より速く、簡単に、そして安全に、ウェブサイトやアプリにログイン・認証するためのパスワードに代わるもの」という定義を紹介し、日本企業でもヤフー、KDDI、NTTドコモがサポートしているとした。FIDO Allianceでは、「FIDO認証に関するイノベーション、業界の連携、そして導入の推進に引き続き注力する」との方針を示しており、パスキーの採用拡大に向けたさまざまな施策も実施していく予定となっている。

 Shikiar氏に続いてFIDO Japan WGが活動を報告。FIDO Alliance 執行評議会・ボードメンバー兼FIDO Japan WG座長を務めるNTTドコモ チーフ セキュリティ アーキテクトの森山光一氏が、FIDO認証やパスキーに関して説明した。

 森山氏は、従来のパスワードの問題点として「リモートからなりすましができてしまう」と指摘し、秘密情報であるパスワードが漏えいしてしまった段階で不正アクセスを防ぐことが困難になるパスワードとは異なり、パスキーの場合はスマートフォンなどのモバイル端末を「所持」していることを認証要素として含め、さらに公開鍵暗号技術を活用したオンライン認証のシステムとなっていることで、「フィッシング耐性がある」と強調した。

 また同氏は、NTTドコモが実施しているフィッシング詐欺対策の実例についても紹介。9月13日からオンラインショップで、FIDOの「パスワード認証を積極的に必須化するなどの取り組みをしていると明かした。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
京都中央信用金庫、刷新した情報系端末全2500台にNECの顔認証技術を導入
IT関連
2023-05-20 02:05
Raspberry Pi財団、「Python」入門講座を開始–無料で利用可能な6プロジェクト
IT関連
2022-02-17 09:58
ビアードパパ、AI自動発注システムを導入–適正発注による食材ロス削減に貢献
IT関連
2024-08-09 00:29
中東・アフリカ地域のアラビア語話者向け動画学習プラットフォーム「Almentor」が7.1億円調達
EdTech
2021-06-02 08:51
モリサワ、写研とOpenTypeフォントを共同開発 24年にリリース
イラスト・デザイン
2021-01-19 22:52
オンライン本人確認・eKYCサービスとデジタル身分証アプリを提供するTRUSTDOCKが13億円調達
セキュリティ
2021-06-26 10:06
グローバルのクラウドインフラ市場はAWS、マイクロソフト、Googleの寡占が強まり6割超に。2022年第1四半期、Synergy GropuとCanalysの調査結果
AWS
2022-05-16 22:30
「脱丸投げ」でERPなどのカスタマイズは2割未満に–ガートナーが提言
IT関連
2024-03-30 08:40
ポータブルなLinuxディストロ「Dynebolic」–豊富なコンテンツ作成ツールを出先でも
IT関連
2024-05-09 06:01
空気清浄カードの効果に裏付けなし 消費者庁、「イオニアカードPLUS」販売元に課徴金1559万円
くらテク
2021-06-26 19:30
ベネッセのCDXOが説く「DXによって目指すべきものとは何か」
IT関連
2022-10-08 16:27
オフィスを廃して完全リモート–実践企業が語るベストプラクティス
IT関連
2022-07-07 18:19
ピクセルカンパニーズ、生成AI向けコンテナー型データセンターを発表
IT関連
2024-08-24 13:09
PFU、エッジコンピューターの新モデルを発表–セキュリティや処理性能、拡張性を強化
IT関連
2024-08-30 11:25