fido-authentication

FIDO認証 (fido-authentication)

FIDO認証は、公開鍵暗号と認証器を使い、秘密情報をサーバーへ送らずにユーザーを認証する方式。認証器がクライアント側で本人確認を行い、サーバーにはチャレンジに対する署名などの検証結果を返す。

動画では、FIDO2 が CTAP と WebAuthn から成る仕様として説明される。従来のパスワード認証に比べてフィッシング耐性が高い一方、認証器の紛失・破損時のアカウントリカバリーが課題だった。

パスキーは、このリカバリー課題をクラウド同期可能な資格情報によって緩和する技術として位置づけられる。