Apple・Google・Microsoft、パスワードレス認証で連携 - 日本経済新聞

【シリコンバレー=白石武志】アップルとグーグル、マイクロソフトの米IT（情報技術）大手3社は5日、パスワードが要らないオンライン認証の仕組みを各社が開発する基本ソフト（OS）やブラウザー（閲覧ソフト）上でより使いやすくすると共同発表した。解読や漏洩のおそれがあるパスワードの使用頻度を減らすことで、各種のアプリやウェブサイトを安全に利用できるようにする。アップルなど3社はスマートフォンを本人確認

[circled]

2021年のWWDCで開発者に「準備しとけよ？」とAppleが言ってた奴なので、1年遅れのニュース感。WWDCはコロナでオンライン開催になり、お陰で日本語字幕も充実してるので、今からでも参考に。→ https://developer.apple.com/wwdc21/10106

[sin20xx]

パスワード漏洩が問題というよりも多要素化されていない事が問題だと思うのだが。もっとも昨今のフィッシングサイトの場合、パスワードレスでも結局は防げないので僕はあまりデバイスやソフトに依存はしてほしくない

[spark7]

なるほど。認証器の秘密鍵的なものをコピーしちゃうのかしら。『今回の発表はこうした「信頼」の範囲を、単一のデバイスから、ユーザーが持つ複数のデバイスに広げるものです。』

[new3]

FIDOいいね。既存の認証やセキュリティがいらなくなるわけではない。FIDOのみで完全にパスワードレスにすると事故で生体パーツ失ったら入れないし、寝ている身内・友人や意識失わせた人などで認証成功させかねない

[trini]

どうせパスワードは一緒だしな！

[naggg]

お、おう・・・　“米情報セキュリティー業界は5月の第1木曜日にあたる5日を「世界パスワードの日」と定め、オンラインの安心・安全に向けた啓発活動を行っている”

[shodai]

どっかにFIDOって書いてくれないと分かりにくいね

[karukaru7]

良い。

[chnpk]

規格はSAMLなんだろうか

[tnishimu]

パスワードが無くなるわけじゃないと思うが、ナントカAuthenticatorが一つで済むなら管理が楽で良いなぁと思うが。

[takuya_1st]

スクレーピンク出来なくなるやん

[kabuquery]

セキュリティ業界いらなくなるやつ？

[TakamoriTarou]

OS屋の仲間と考えりゃこれで妥当なのかな。でもブラウザ屋とするとMozillaがおらんし、クラウド屋と考えるとAmazonがおらんのだが。オプソ勢がいないのがなんか象徴的だ。/FIDOの話らしい。なら既定路線やんか

[ginga0118]

アマゾンは？

[kagehiens]

ホントにやるんだー。面倒だなー😅