FIDO標準をW3Cに提案

パスワード認証撲滅に向けて一歩前進──FIDO標準の現在

FIDO Allianceが、FIDO標準のWeb APIをW3Cに提出し、FIDO標準のさらなる普及を目指している。賛同する企業も増え、パスワードがいらないWebセキュリティの世界が近づいてきた。

　オンラインセキュリティの改善とパスワード依存の排除を目的として実業界の有力企業が結成した団体が、3種類の技術仕様書をWorld Wide Web Consortium（W3C）に提出した。

　これは、米Fast Identity Online Alliance（以下「FIDO Alliance」）がさらに一歩前進したことを意味する。FIDO Allianceは、Webベースのアプリケーションプログラミングインタフェース（API）の標準の策定に当たっている団体だ。

　（このたび提出された）Web APIは、あらゆるWebブラウザや関連するWebインフラで共通して利用できる、強力な認証方式の標準を保証することを狙って設計された。FIDO Allianceの影響力を既存のデスクトップ、米Googleの「Chrome」や「Android」、米Appleの「iOS」に拡大させることで、それ以外のプラットフォームのサポートに波及させる考えだ。

　FIDO Allianceは2015年11月に東京で開催されたイベントにおいて、コンシューマーや大規模組織のアカウントを保護する、強力な、暗号化ベースの認証方式であるFIDO規格に準拠したデバイスが、Google、米PayPal、NTTドコモ、米Bank of America、米Dropbox、米GitHubといった信頼できる有力企業で既に1000万個利用されていると発表した。

　FIDO Allianceが提案したWeb APIがW3Cで採用されたことを受けて、FIDO AllianceはFIDO規格準拠の製品やサービスの相互運用性を保証する「FIDO認定プログラム」を開始した。

　米国、英国、ドイツの政府機関など、世界各地の約250の加盟企業および団体から寄せられた製品の中で、これまでにFIDO認定を受けたものは72個ある。さらに流通面でも数十のパートナー企業と提携しており、時代遅れのパスワードシステムを刷新するFIDO認証の展開は勢いを増している。

　「FIDO仕様は、一貫性のあるメカニズムを定義して暗号化した認証情報を使用するので、Web上でもフィッシング攻撃を受けにくい。この仕様は、多様なユーザー体験とモダリティ（端末）を実現するものだ」とFIDO Allianceの副代表、サンパス・スリニヴァス氏は話す。

　「今回このような発表ができて、とても興奮している。ユビキタスでフィッシング不可のFIDO認証が、Web空間の未来を作っているということだから」と同氏は付け加える。

　World Wide Webの国際基準を策定するW3Cは、FIDO Allianceの加盟企業と非加盟のWebエコシステムのステークホルダーが現在進めているコラボレーションで、将来的にAPIの変更管理も担当することになるだろう。

パスワードから世界を解放する

　W3Cは、Web認証に関する新しいワーキンググループをFIDO Alliance内で結成することを提案している。

この記事の著者

関連記事

• 

  ディズニーの協賛で実現した、『スター・ウォーズ』コーディング教育の成果

• 

  生産性が向上せず効率化もしない、企業の間違ったIT導入の実態

新着ホワイトペーパー PR

• 製品資料
  [NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？　Web会議の遅延を解決する方法とは
• 製品資料
  [東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策　OTセキュリティ強化の基礎知識
• 製品資料
  [リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？
• 製品資料
  [リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
• 技術文書・技術解説
  [アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？　使い方や導入の流れは？