Assurance)バックアップの基礎知識2020-01-18開発支援ツール2020-01-15開発ツールフレームワークの機能について。.NET開発基盤部会」によって運営されています。Online)について言及する。†パスワードは、時代遅れになりつつある。攻撃を受けるリスクがあり、対策が必要だった。強度が高く、長くて複雑なパスワードを使用する。パスワードを使い回さない。定期的にパスワードを変更する。「生体情報などの認証情報をサーバに保存したり送信したりせず、ユーザーのデバイスに保存することで、秘密情報の漏洩を防ぐ。認証の部品化(プラグイン化)・・・など。公開鍵暗号方式をベースとしたチャレンジ・レスポンス認証。「既存の認証」に対して公開鍵を登録するという実装になる。FIDOエコシステムを構築、市場に普及。以下のような企業が採用している。Passport」による生体認証方式が採用されている。点をなぞる「パターンロック」方式が採用されている。ID」による顔認証方式が採用されている。†パスワードへの依存を減らし、認証の安全性が向上する。パスワードなどの認証情報がネットワークに流れない。標準規格のため、認証器はサービスに共通的に使える。†サーバ側にパスワード情報や生体情報を持たない。「端末側での本人確認」と「サーバ側での認証」を分けている。生体認証や端末のボタン操作など認証操作が簡単になる。これにより、パスワード入力・管理を不要にできる。†ユーザとデバイスの組の確実性しか保証されない。権限制御は別途実装する必要がある。†FIDO対応したクライアント・アプリケーションFIDO対応したプラットフォーム上の、中継レイヤ。認証器を持つデバイス上でFIDOのAPIを使用する。FIDO2では、OSやブラウザのAPIが定義され、無くなった。Party(RP)という用語が使用されている。†FIDO対応したアプリケーションのサーバ側IdP/STSに実装して、クレームベース認証を使用してWebアプリケーションと認証連携してもイイ。