数年でパスワードのない世界に――PayPal幹部が認証変革 （TechTargetジャパン） - Yahoo!ニュース

多くのユーザーは、クライアントPCやモバイル端末の画面に「ユーザー名」「パスワード」という言葉が現れると、思わず身構える。大文字／小文字を取り混ぜたアルファベットと数字を組み合わせたパスワードや、PIN（暗証番号）をさまざまなアカウントごとに思い出すのは、多くの人にとって容易ではない。一方、指紋のような固有の識別子を使って本人認証ができるとしたら、どうだろうか。 米PayPalの最高情報セキュリティ責任者（CISO）で、公認情報セキュリティマネジャー（CISM）とセキュリティプロフェッショナル認定（CISSP）の資格を持つマイケル・バレット氏は、2013年5月上旬に米国ラスベガスで開催された「Interop」の基調講演で、よく使われる弱いパスワードを多数紹介した。 パスワードがない世界は想像し難いかもしれないが、インターネットはこうした方向に向かっていると同氏は述べる。「パスワードは面

[y-kawaz]

生体認証は生身のセキュリティリスクが高まるのが怖いよなー。誘拐や脅迫やパーツ取りとかさ。

[ahmok]

この利権取れたら当分食っていけそうな気がする。日本は、遅れてアメリカ企業に全部持ってかれるか、早すぎてガラパゴス化するかのどっちか。

[rryu]

生体認証は漏れた時のリスクが大きすぎるから一般には普及しないと思うけど、ワンタイムパスワードはスマホ用のトークンアプリとかでそろそろ来ると思う。

[manFromTomorrow]

結局のところ「代替認証アプローチ」が「ユーザー端末にソフトウェアをダウンロード」ってのは割りとガッカリテクノロジーだな

[r-west]

変えようがない生体情報を預けるなんて、ましてや米当局とズブズブのPayPalになんて、悪夢でしかない。でも肉屋が支持されるんだろうなぁ

[JULY]

パスワードが長い間使われているのは、特定のソフトウェアや機器に依存しない仕組みだったから。そこを乗り越えないと、パスワードに変わる認証方法にはならない。ソフトをインストールと言っている時点でダメ。

[Dursan]

「バズワード」と空目して、ガッツポーズをしてしまったでござる

[KoshianX]

IDのほうから考えるのもいいかもだけどね。IDが物理的に存在する磁気カードというだけでパスワードは4桁の数字でも充分守れたりするでしょ

[tarchan]

＞米Appleは2012年に、指紋認証技術を手掛ける米AuthenTecを買収しており、これを受けて、Appleが指紋リーダー搭載の新型スマートフォンを2013年に投入するとのうわさが流れた

[sivadselim]

数年でパスワードのない世界に――PayPal幹部が認証変革 （TechTargetジャパン） - Yahoo!ニュース

[vid]

生態認証の数値データが漏洩した場合、変更できない問題は？　スキャナと一体化してる機器ならまだしも、完全遠隔の場合は途中で数値が抜かれる/入れ替えられる恐れがあるわけで。

[IndigoHawk]

まず生体認証の精度が統一できるのかどうかかな。必ず情報を認識するデバイスが必要になるし…。

[cubed-l]

生体認証はパスワードの代わりにしちゃダメだって。変更できないんだから／OTPが先に来そうだけどなぁ。スマホアプリの奴。起動するのが面倒ではあるけど、大量のパスワード覚えるよりは楽でしょ

[tmatsuu]

OWASPでも紹介されてたFIDOの話か。で、2段階認証もそうなんだけどPayPalさん日本向けにも提供してください。

[oguogu]

一般人には情報量出よりも利便性の向上が重要だと思うんだよね。

[negi__miso]

パスワードなんてほんとなくなればいいのに。でも生体認証普及しすぎると指とか切られる犯罪がでそうでこわい

[masabossa]

PayPalは当時の米VeriSignからVeriSign Payment Gatewayを買収していて電子証明書の認証の仕組みにも精通していると思うので、SSLクライアント認証を想定しているのでは？枯れた技術だしね。

[h_A_l]

数年でパスワードのない世界に――PayPal幹部が認証変革 （TechTargetジャパン） - Yahoo!ニュース

[raitu]

Open IDx生体認証、か。しかしアメリカにそれやられると政府に全部情報もってかれそうで中国並にこわい。

[tkys0628]

ジャパニーズ印鑑最高や！

[kaiteki61]

えっえっえっ，米国主導で生体認証推進とか地獄では

[hirsato]

どのような技術的選択肢を用意するとしても、「FIDO Allianceはユーザー名、パスワード、PINを、数年以内に地球上から完全に一掃するつもりだ」とバレット氏は語った。

[UDONCHAN]

認証方式

[soma28]

数年でパスワードのない世界に――PayPal幹部が認証変革 （TechTargetジャパン） - Yahoo!ニュース

[muddydixon]

期待してる

[souri]

なくなってくれるに越した事ないのだが、生体認証デバイスの価格とか考えると普及するまでにはまだまだ…

[tmurakam]

基本は公開鍵暗号で、秘密鍵の保護を生体認証で、とかかな

[mottii-cocoa]

そうなってほしいな。iphoneでも、指紋認証の噂もあるし、指紋・網膜はこれから伸びる分野だと思う。

[aiam]

はよ

[katchin]

　ネットの世界での次の大きな変化は認証だと思う。パスワードはほんともうすぐなくなるだろうと思ってる　〜数年でパスワードのない世界に――PayPal幹部が認証変革

[Foorier]

TKGHatebuReaderより

[tengo1985]

8年ほど前にMSのセキュリティ担当者が「パスワードを紙に書いておく」というポリシーを禁止すべきじゃないと言ってたけど、ホントそのとおりになったよね。当時でも限界は感じつつあったけど今ほどの絶望感ではなかっ

[beintro335]

数年でパスワードのない世界に――PayPal幹部が認証変革