FIDO2認証を取得したAndroid、パスワードレス時代への第一歩

GoogleのAndroidが、ついにFIDO2認証を正式に取得しました。これにより、Androidユーザーはパスワード以外の方法でアプリやウェブサイトにログインできるようになります。ただし、ログイン先のサービスがFIDO2プロトコルに対応していることが条件です。これは、長年続いてきたパスワード時代の終わりを告げる、重要な節目となるニュースです。

FIDO2とは何か？

FIDOは「Fast IDentity Online（オンライン高速識別）」の略称です。FIDOアライアンスは、Amazon、Google、Intel、Microsoft、PayPal、Samsungといった大手テクノロジー企業が参加する業界団体であり、認証デバイスや認証方式の相互運用性の向上をミッションとして掲げています。

FIDO2は、デバイスと認証方式の両方を規定する標準規格の集合体です。この規格を採用することで、ユーザーは指紋リーダーやカメラ、FIDOセキュリティキーなどのFIDO2準拠デバイスを活用し、より簡単かつ安全にオンラインサービスへログインできるようになります。

AndroidがFIDO2認証を取得

今回、Google AndroidはFIDO2認証を正式に獲得しました。これにより、Android 7.0以降を搭載する互換デバイスはすべてFIDO2認証済みとなります。今後発売される新しいデバイスは出荷時点で認証されており、すでに市場に出回っているデバイスについては、Google Play開発者サービスのアップデートを適用することで認証対象となります。

AndroidデバイスがFIDO2認証されると、パスワードに代わるさまざまな認証方法でアプリやウェブサイトにログインできるようになります。もちろん、ログイン先のアプリやウェブサイト側もFIDO2プロトコルをサポートしている必要がありますが、対応サービスは日々増加しており、エコシステムは着実に拡大しています。

FIDOアライアンスのプレスリリースの中で、Googleのプロダクトマネージャーであるクリスティアン・ブランド（Christiaan Brand）氏は、次のようにコメントしています。

「Googleは長年にわたり、FIDOアライアンスおよびW3Cと連携し、FIDO2プロトコルの標準化を推進してきました。このプロトコルにより、あらゆるアプリケーションがパスワード認証を超えた認証を実現できるだけでなく、フィッシング攻撃に対する保護も同時に提供されます」。「今回のAndroidのFIDO2認証取得は、この取り組みを大きく前進させるものです。すでに市場にあるデバイスから今後登場するモデルまで、セキュアなキーストアへの標準化されたアクセス手段をパートナー企業や開発者に提供することで、ユーザーにとって利便性の高い生体認証機能の構築が可能になります」。

この認証によって実現するログイン方法として最も身近なのは、指紋認証です。一度指紋を端末に登録すれば、Androidデバイスの指紋センサーを使って、対応するアプリやウェブサイトに手軽にサインインできます。指紋認証が苦手なユーザーのために、PINコードやパターンロックを利用することも可能です。

パスワードは過去のものになるのか

今回の発表は、Googleがパスワードに依存しない未来を見据えていることを明確に示しています。そして、こうした動きを加速させているのはGoogleだけではありません。MicrosoftやAppleをはじめ、多くの大手テクノロジー企業がパスワードレス認証の普及に取り組んでいます。

私たちの多くは今なおパスワードを使い続けていますが、その多くは使い回しされたり、推測されやすい脆弱なものだったりするのが実情です。指紋認証やセキュリティキーのような代替手段は、入力の手間を省きながら、はるかに高いセキュリティを提供してくれます。AndroidのFIDO2認証取得は、そうした安全で便利なログイン体験が、より多くの人々の手に届く日が近づいていることを示すものだと言えるでしょう。