17:06FIDO(ファイド)アライアンスは、指紋などの生体情報を本人認証に使用するための規格「FIDO」の日本での展開や、Web認証が可能な「FIDO2」について紹介した。Online)は、生体情報などを利用してパスワード代わりに本人認証を行うための規格。これまでのIDやパスワードは、サービス事業者のサーバーに保存されており、不正アクセスや攻撃を受けるとパスワードなどが漏えいしてしまうが、FIDOの認証方式では生体情報が共有されないため、安全性が高いという。同規格は、オープンな標準規格に基づいており、サービスを提供する会社などが自由に組み込むとが可能。規格の策定は、2012年に設立されたFIDOアライアンスが行っており、2016年12月には日本の支部であるワーキンググループが設立された。国内のFIDO導入状況Webサイトで生体認証可能な規格「FIDO2」FIDOには策定された規格に、デバイスに搭載されるセンサーにより生体認証を行い、モバイルアプリなどで利用できる「UAF」、USBセキュリティーデバイスなどを利用して2段階認証を行う「U2F」がある。発表会では、Webブラウザを通じたオンラインサービスへの認証規格「FIDO2」について紹介された。FIDO2では、生体情報による認証とUSBセキュリティキーデバイスによる認証をWebブラウザ上でサポートする。同規格は、インターネット関連の技術を標準化する団体「W3C」標準規格となり、ブラウザなどに組み込みやすい仕様となった。Edge」「Firefox」などのブラウザでWebサイトが同規格に対応することで生体認証が利用できる。Payの送金機能などが利用できる。FIDOを導入することにより、パスワードなどの入力の煩わしさを解消していくという。2019年春ごろから、LINEが提供するサービスへ順次導入され、LINEログイン機能を利用するサードパーティーアプリでも利用できるようになる。ユニバーサルサーバー」の認証取得により、FIDOのすべての方式で認証が行えるようになった。発表会では、ヤフーがFIDOアライアンスのボードメンバーに加盟したことが発表された。NTTドコモ、LINEに引き続き3社目となる。同社は、2014年にアライアンスのスポンサーメンバーに加盟しており、技術仕様の策定に参加していた。Chrome上で指紋によるログインが可能となっている。富士通の静脈認証ソリューションがFIDOに対応、保険金の即時支払いが可能にあわせて、富士通の静脈認証ソリューションがFIDOに対応したことが紹介された。同ソリューションでは、アフラック生命保険が提供するがん保険の一部の保障で、生体認証による生存確認手続きが可能となる。これにより、診断給付年金の迅速な支払いが可能になるという。2019年上期には、同ソリューションがFIDO2に対応すると発表された。McDowell(ブレット・マクドウェル)氏は、規格を組み込む開発者に対して、「標準化団体として、仕様の公開や製品、サービスのテストは行う。ライブラリ、SDKのニーズは把握しているものの、各市場の対応できる企業が行っていただければ」と説明した。認証を受けている製品そのものがツールであるとも述べた。森山光一氏は、開発者に対して、「メンバー企業の中ではSDKを持っており、実際に使用されている。したケーススタディを広く展開し、案内していく」という。日本でのワーキンググループの状況については「ワーキンググループの中では、FIDOアライアンスのテクノロジーワーキンググループ、セキュリティーワーキンググループに参加し、仕様を策定してきた」と説明。WGで共有して、日本固有のニーズを(FIDOアライアンスに)フィードバックするという活動をしてきたと述べた。指紋や目でパスワード代わりにログインできる「FIDO」がNFCなどに対応2016年12月8日ヤフー、スマホのブラウザログインが指紋認証などに対応2018年10月23日AndroidがFIDO2認定取得。