‘WebAuthn’ – パスワードの代替

認証にパスワードの代わりに指紋が使用される、指紋スキャンが付属しているモバイルまたはラップトップを使用したことがあるかもしれません。しかし現在、これらのスキャナーは、ソーシャル メディア ポータルや他の Web サイトにログインするためのパスワードの代わりとしても使用できます。これはすべて「WebAuthn」認証方式を使用して行うことができます。

WebAuthn とは?

報告によると、World Wide Web Association と FIDO Alliance は、パスワードに代わる「WebAuthn」と呼ばれる Web の新しい認証標準を宣言しました。これはすべて、ユーザーがパスワードの代わりに顔、指紋、虹彩などの生体認証データを使用してログインできるようにするために行われます。

基本的に、WebAuthn は新しい認証方法であり、Web サイトにログインするためにパスワードを入力する必要はありません。

たとえば、認証と検証に WebAuthn メソッドをサポートする Web サイトにログオンしたい場合、ここでサインアップする必要があります。サインアップ中に、WebAuthn クレデンシャルをアカウントに追加するだけです。これらの許可は、PIN、USB ドングル、または指紋やその他のバイオメトリック スキャン方法の形式である場合があります。

WebAuthn 認証方法は現在初期段階にありますが、自分自身を検証できるいくつかの方法でまだ使用できます。この認証方法は、生体認証スキャナーが付属する電話やデバイスにも適用でき、USB ベースの外部認証にも使用されます。

たとえば、グローバル認証のリーダーであり、安全なログインを簡単にする会社である Yubico は、現在 WebAuthn メソッドを使用しています。 Yubico は、安全にサインインするために使用される USB ドングルである FIDO 承認の U2F セキュリティ キーを提供しています。登録後、すべてのデータがデバイスに保存され、PIN がキーに保存されます。

生体認証スキャナー (指紋) を備えた電話を使用している場合は、WebAuthn メソッドを使用して特定の Web サイトにアクセスしたり、ログオンしたりできます。このためには、サインアップ時に資格情報とデバイスを Web サイトに登録するだけです。完了したら、今後モバイルで WebAuthn メソッドを使用できるようになります。

2 要素認証のパスワードと併用することもできます。この技術は、パスワードを置き換えることにより、より安全で安全な環境をもたらすことができます。また、より一般的になり、誰もがアクセスできるようになれば、ログインの主要な方法にもなります.

WebAuthn はパスワードをどのように置き換えますか?

WebAuthn は、特にフィッシングの試みを阻止するために使用されます。フィッシングとは、ユーザーのデータと資格情報が偽の Web サイトや詐欺メールによって盗まれることを意味します。しかし、もはや生体認証スキャンによって、ハッカーや第三者が情報を盗むことははるかに困難になります.

この方法では、Web サイトはサインアップ時に使用されるデータを一切見ることができません。代わりに、サインインする特定のユーザーの確認のみを取得します。これにより、消費者のプライバシーとセキュリティが大幅に向上し、ハッカーが生体認証を盗むことが難しくなります.開発者も利用できるため、それぞれの Web サイトで WebAuthn 検証方法を使用できます。

現在、Mozilla Firefox と Google Chrome はどちらも WebAuthn メソッドに取り組んでおり、まもなくユーザー向けに公開される予定です。ほとんどの Web サイトは、ユーザー データが公開されないように、同じ作業を行っています。

この認証方法は、パスワード システムに取って代わる可能性がありますが、サイバー プレデターでいっぱいのこの世界では、すべてが安全であるとは限りません。

非常に多くの攻撃やデータ侵害が増加しているため、これは組織が講じるセキュリティおよびプライバシー対策に対する新たな変化となる可能性があります.

どう思いますか？以下のコメント セクションで、ご意見やご感想をお寄せください。