GoogleはFIDO AllianceのU2F標準のサポートを発表。ChromeとU2F対応USBキーがあればユーザー認証が簡単かつセキュアになる。この動きは他社にも広まるのか？
米Googleは同社の2段階認証プロセスで6桁のワンタイムパスワード（OTP）を使用しているが、これに代わるシンプルかつ強力な手段としてUSBセキュリティキーを発表した。
これまでのテキストメッセージによるOTPには、ユーザーが携帯電話を紛失したときなど、幾つか課題があった。また、ハッカーはユーザーの資格情報やOTPを盗む手段を生み出すことでOTPの使用に対抗している。
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 12月3日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。
Googleのセキュリティキーは、米Fast Identity Online（FIDO）Allianceが公開したユニバーサル2要素認証（U2F）標準の最初のリリースだ。
FIDO Allianceは米PayPal、中国Lenovo、GoogleなどのIT企業が参加する国際団体だ。同団体は、業界がサポートする標準ベースのオープンプロトコルによるオンライン認証を根本的に変えることを目指している。
このプロトコルは、強力な認証テクノロジー間の相互運用性の欠如に対処するよう設計されており、ユーザーが複数のユーザー名とパスワードを作成および記憶しなければならないという問題を是正する。
パスワードの代替手段を導入するこれまでの試みでは、全てのWebサービスが同じ標準を採用することを要求した。専門家によると、これに応じるにはFIDOのメンバーが巨大すぎて失敗したという。
FIDOの標準は、生体認証などの認証テクノロジー全般をサポートすると同時に、トラステッドプラットフォームモジュール（TPM）、USBセキュリティトークン、エンベデッドセキュアエレメント（eSE）、スマートカード、近距離通信（NFC）などの既存のテクノロジーを強化する。オープンスタンダードの仕様は、拡張可能で将来のイノベーションに対応でき、既存の投資を保護するように設計されている。
Googleの新しいセキュリティキーは、セキュリティを重視するユーザーにとって優れた保護を提供する。
パスワードを入力するのではなく、ユーザーは自分のPCのUSBポートにセキュリティキーを差し込み、Google Chromeに表示されるプロンプトをタップするだけだ。
この方法でGoogleアカウントにサインインしているときは、ユーザーは2段階目の認証でフィッシングを受けないことが保証される。それは、偽のサイトがChromeでGoogleのサインインページの偽装を試みても、セキュリティキーが暗号化署名を提供しないためだ。 また、Google ChromeはFIDO Alliance認証標準のサポートを実装する最初のWebブラウザでもある。FIDOによれば、これは全てのWebサイトが、シンプルかつ強力なFIDO U2F認証をGoogle Chromeのユーザーに導入するきっかけになるという。
Google ChromeがFIDO U2Fオープンプロトコルを組み込むようになると、アカウントログインシステムを備えた他のWebサイトも、自身のWebアプリケーションにFIDO U2Fのサポートを組み込むことができる。
Googleセキュリティ製品部長のニシット・シャー氏は、ブログに以下のコメントを投稿している。
本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。
■Computer Weekly日本語版 最近のバックナンバー
Computer Weekly日本語版 11月19日号：データセンター管理者はもういらない
Computer Weekly日本語版 11月5日号：クラウドに失敗する企業の法則
Computer Weekly日本語版 10月22日号：次に市場から消えるのは誰？
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
