FIDO認証資格情報について学ぶ
スポンサーリンク
FIDO認証資格情報について学ぶ。
FIDO（Fast Identity Online）クレデンシャルは、従来のユーザー名やパスワードに代わるより安全でユーザーフレンドリーな認証方法を目指した、新しいタイプの認証技術です。FIDO クレデンシャルは、一対の鍵を使用してユーザーを安全に認証する公開鍵暗号方式に基づいている。
FIDOクレデンシャルには、主に2つの種類がある。FIDO U2F (Universal 2nd Factor)とFIDO2です。FIDO U2F は FIDO 規格の最初のバージョンで、主に Web アプリケーションの二要素認証（2FA）を提供するために設計されました。一方、FIDO2は、パスワードレス認証と多要素認証（MFA）機能の両方を提供する、より新しいバージョンの標準規格である。
FIDOクレデンシャルは、スマートフォンやセキュリティキーなどのユーザーのデバイスで公開鍵と秘密鍵のペアを生成することで機能します。秘密鍵はデバイスに安全に保存され、サーバーと共有されることはありません。一方、公開鍵はサーバーに登録され、ユーザーの身元を確認するために使用されます。
ユーザーはウェブアプリケーションにログインしたいとき、デバイスをコンピューターに接続するか、スマートフォンにタップするだけです。サーバーはデバイスにチャレンジを送信し、デバイスは秘密鍵で署名してサーバーに送り返します。サーバーは登録された公開鍵を使って署名を検証し、一致すればユーザー認証が行われます。
FIDOクレデンシャルは、従来のパスワードに比べていくつかの利点があります。まず、秘密鍵がサーバーと共有されることがないため、データ漏洩の際に盗まれることがなく、より安全であること。次に、複雑なパスワードを覚えたり入力したりする必要がないため、より便利です。さらに、さまざまなデバイスに対応し、コンピュータへのログインからモバイルデバイスでの支払い認証まで、幅広い文脈で使用できるため、よりユーザーフレンドリーなものとなっています。
まとめると、FIDOクレデンシャルは、公開鍵暗号を利用し、安全で便利、かつユーザーフレンドリーな認証を提供する新しいタイプの認証技術。
※Universal 2nd Factor (U2F) （
https://www.techtarget.com/whatis/definition/Universal-2nd-Factor-U2F
）
※FIDO2 passwordless authentication（
https://www.yubico.com/authentication-standards/fido2/
）
■では、公開鍵暗号（Public key cryptography）とは何なのか？
公開鍵暗号は、暗号化の一種で、2者間で情報を安全に伝達するために1対の鍵を使用します。ペアの中の2つの鍵は数学的に関連していますが、異なる方法で使用される。
一方の鍵は「公開鍵」と呼ばれ、データを暗号化するために使用。この鍵は、鍵の持ち主にメッセージを送りたい人なら誰でも自由に共有することができます。
もう一つの鍵は「秘密鍵」と呼ばれ、データを復号化するために使用されます。この鍵は、所有者によって秘密にされ、誰とも共有されることはありません。
誰かが公開鍵の所有者に安全なメッセージを送りたいとき、公開鍵を使ってメッセージを暗号化します。その後、所有者は秘密鍵を使ってメッセージを復号化し、その内容を読むことができます。秘密鍵は秘密にされるため、所有者だけがメッセージを復号化することができ、安全な通信方法となる。
公開鍵暗号は、オンライン取引の安全確保から機密データの保護まで、幅広い用途に利用されています。例えば、インターネット上で送信されるデータの暗号化に使用されるSSL（Secure Sockets Layer）やTLS（Transport Layer Security）プロトコルは、公開鍵暗号を使用して、サーバーとクライアント間の安全な接続を確立します。
FIDO クレデンシャルは、公開鍵暗号を使用して、安全でパスワード不要の認証方法を提供する。各FIDOデバイスは、固有の公開鍵と秘密鍵のペアを生成し、秘密鍵はデバイスに安全に保存され、公開鍵はサーバーに登録される。ユーザーが認証を希望する場合、デバイスはサーバーから送られてくるチャレンジに秘密鍵を使って署名し、サーバーはそのデバイスに登録されている公開鍵を使って署名を検証します。これにより、パスワードが不要となり、安全で便利な認証方式が実現します。
※公開鍵暗号の仕組みは？（
https://www.cloudflare.com/ja-jp/learning/ssl/how-does-public-key-encryption-work/
）
※
