device-public-key

Device Public Key (device-public-key)

Device Public Key は、パスキー利用時にも個別デバイスに紐づいた鍵を確認できるようにするための仕組み。動画では DPK と略され、パスキーがクラウドアカウントに紐づく一方で、サービス事業者が同じデバイスからの認証要求かどうかを検証する手段として説明される。

高いセキュリティレベルを求めるユースケースでは、FIDO資格情報があくまでデバイスに紐づくべきだという考え方がある。DPKはその要件に対応する選択肢だが、必須にするかどうかは仕様上の継続議論とされる。

動画では、DPKにもAttestationによる出生証明が必要ではないかという論点にも触れられる。