FIDO2

FIDO2 は FIDO アライアンスと W3C が策定した公開認証標準です。2 つの構成要素からなります。WebAuthn (ブラウザ API) と CTAP (Client to Authenticator Protocol。セキュリティキーなどの外部認証器と通信するための規格) です。

FIDO2 は、パスワード不要でフィッシングに強い認証を実現します。認証情報は特定の Web サイトに暗号的に結びつけられるため、フィッシングサイトでは役に立ちません。認証は端末上で完結し (生体認証、PIN、セキュリティキー)、サーバーに送られるのは暗号的な証明だけです。共有された秘密が送られることはありません。

FIDO2 はパスキーの基盤であり、業界がパスワードをなくす方向に進んでいることを示しています。ただし移行期のあいだは、FIDO2 に対応していない多くのサービスのために、チームは依然としてパスワードマネージャーを必要とします。