2021年7月8日
FIDOアライアンス アジアパシフィック・マーケット開発マネジャー

土屋 敦裕

FIDO Alliance | All Rights Reserved | Copyright 2021

W3C：Web認証API Level 2 勧告候補 発表（2020年12月）
Windows 10 デバイス
Windows HelloのFIDO2認定 2019年5月
W3C：FIDO2の主たる構成要素
Web認証APIを正式勧告化（2019年3月）
マイクロソフト：パスワード不要のログインを「Azure AD」標準機能に
アップル：iOSとMacOS14に搭載されるSafariでWeb認証対応を発表 （2021年3月）（2020年6月）
Android 7+ デバイスの FIDO2
認定（2019年2月）
2

FIDO Alliance | All Rights Reserved | Copyright 2021

Over 4 Billion Devices can support
FIDO Authentication

3

FIDO Alliance | All Rights Reserved | Copyright 2021

法人向けID「ビジネスdアカウント」
を提供2020年12月19日
提供開始
4

2020年12月
提供開始

2021年2月8日
発表

FIDO Alliance | All Rights Reserved | Copyright 2021

2021年5月13日
提供開始

•

エンタープライズ・アテステーション - デバイスとユーザーのエンタープライズ管理のサポート強化（企業の管理者は認証器配布や使用状況をより簡単に把握）•

クロスオリジンの iFrame サポート - ウェブベースの e コマース取引をブラウザのポップアップウィンドウ内で完了•

アップル・アテステーションのサポート - Web認証プロトコルを使用してデバイス上で認証を行うアップル社の方法をサポート•

生体情報管理の向上 - CTAP v2.1では、生体情報の登録・管理機能が強化され、ユーザーが複数の指紋やその他の生体情報を登録できるようになりまた、企業はPINの最小長を設定することが可能に•ラージBlobのサポート - 一元化された認証サービスを実行する代わりに、この機能は、SSH接続を使用するなど、他の認証シナリオで必要となる証明書などを保存する機能を含む•

レジデント・クレデンシャルの改良(ディスカバラブル・クレデンシャル) - この機能により,パスワードレスのフローでユーザー名を入れることなく認証が可能に•

常にユーザー検証を要求 - ユーザーはサービス事業者から独立した何らかの形のユーザー検証を用いて、認証器上のクレデンシャルを保護することが可能に
https://fidoalliance.org/https-fidoalliance-org-fido2-enhancements/?lang=ja

5

FIDO Alliance | All Rights Reserved | Copyright 2021

1. より効率的で効果的なユーザーインターフェースによりメタデータのアップロードと公開が大幅に簡素化
2. メタデータの更新頻度を短縮（月単位から日単位に変更）

3. 標準的なウェブ開発ツールとの互換性を確保。新しいデータシー
トのフォーマットは、文字列を使用し読みやすく理解しやすいものへ変更
4. MDSデータがFIDO認定プログラムと連携。 FIDO認定製品のメタデータの有効性の信頼性を確保
https://fidoalliance.org/metadata/
6

FIDO Alliance | All Rights Reserved | Copyright 2021

FDO（エフ・ディー・オー）•

IoT技術作業部会に参画している業界リーダーにより、以下のトピックをカバーする、ユースケース、ターゲットアーキテクチャの検討、そして仕様策定に貢献✓ サービス事業者とIoTデバイス間の相互運用性を実現するためのIoTデバイス

認証プロファイル

✓ 自動化されたオンボーディング（初期設定）✓ アプリケーションやユーザーのIoTデバイスへの紐づけ✓ スマートルーターやIoTハブを介したIoTデバイスの認証とプロビジョニング✓ IoT認証、プラットフォーム、プロトコルに関連する既存のFIDO仕様のギャップ分析（必要に応じて、今後反映）

https://fidoalliance.org/intro-to-fido-device-onboard/
7

FIDO Alliance | All Rights Reserved | Copyright 2021

・アライアンスとして初のユーザー体験（UX）ガイドラインを発表しました。
・サービスプロバイダーと企業が、フィッシング耐性がありプライバシーが強化されたシンプルなサインイン体験を提供できるべく、下記フローに沿ってUXのベストプラクティ
スについて記載しています。
アカウント登録 -> Authenticator登録 -> ログアウト -> FIDO認証でログイン

https://fidoalliance.org/UX-Guidelines/
8

FIDO Alliance | All Rights Reserved | Copyright 2021

https://fidoalliance.org/fido-developer-challenge/

9

FIDO Alliance | All Rights Reserved | Copyright 2021

ご清聴、ありがとうございました！

お問合せ先：
info@fidoalliance.org

10

FIDO Alliance | All Rights Reserved | Copyright 2021

APPENDIX

11

FIDO Alliance | All Rights Reserved | Copyright 2021

WHY FIDO?

パスワード課題への挑戦
CLUMSY | HARD TO REMEMBER | NEED TO BE CHANGED ALL THE TIME
煩雑
12

覚えるのが大変

日々パスワードの変更も求められる

FIDO Alliance | All Rights Reserved | Copyright 2021

FIDO Specifications
FIDO認証モデルに基づくFIDO仕様群

FIDO UAF

FIDO U2F

FIDO2WebAuthn*(W3C)

UAF : Universal Authentication Framework（パスワードレス認証）
U2F : Universal Second Factor（2段階認証）
WebAuthn：Web Authentication（ウェブ認証）
CTAP：Client to Authenticator Protocol（デバイス間連携仕様）

13CTAP* FIDOアライアンスから仕様（案）を開示し、W3Cとして仕様化

FIDO Alliance | All Rights Reserved | Copyright 2021

+ スポンサーメンバー
14+ アソシエイトメンバー+ 政府系機関メンバー

FIDO Alliance | All Rights Reserved | Copyright 2021

+ リエゾンメンバー

AuthenTrend 株式会社アクセル Capy株式会社 株式会社イードクトル エクスジェン・ネットワークス株式会社 Fingerprint Cards AB 株式会社アイピーキューブ
ファルコンシステムコンサルティング株式会社 日本情報システム株式会社
株式会社ヌーラボ
オープンソース・ソリューション・テクノロジ株式会社
パスロジ株式会社
株式会社Quado
株式会社セシオス
S i n g u l a r K e y, I n c . W i n M a g i c , I n c . x I D 株 式 会 社
15

FIDO Alliance | All Rights Reserved | Copyright 2021

2021年6月30日現在 56社

FIDO Japan WG
YouTubeチャンネルで日本語字幕付きコンテンツを公開
FIDOアライアンスが公開したAuthenticate 2020でのセッションのうち、ランチ・アンド・ラーンセッションに日本語字幕をつけ公開。FIDOのオープンな仕様をどのように検討し実装するかなど、堅牢なユーザー認証に対するFIDOのアプローチについてスピード感を持って理解することができます。

16