Facebookは約17億9千万ユーザーのログインセキュリティをアップグレードした。「FIDO U2Fセキュリティキー」を自社のソーシャルプラットフォームに統合し、「フィッシングされない」保護を実現した。
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 4月5日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。
FIDO（Fast Identity Online） Allianceが策定したユニバーサル2要素認証（U2F）標準は、FIDO準拠の認証ツール（USBキーなど）を使って、パスワードベースのシステムに2要素認証を追加する。
Facebookによると、この形式の2要素認証があれば、全てのユーザーはフィッシングや乗っ取りを事実上受けなくなるという。
この認証方式でログインするには、FIDO U2Fセキュリティキーをタップしてからパスワードを入力する。このU2FセキュリティキーはAmazonやYubicoで入手できる。
Google、GitHub、Dropbox、Dashlaneなどのオンラインサービスでも、2要素認証に対応している場合は同じU2Fセキュリティキーを使用できる。
Facebookのセキュリティチームの推定では、Facebookへのログインは1日当たり10億回以上あり、そのうち0.06％（60万件）のセキュリティが侵害されているという。
U2Fセキュリティキーを使用すれば、ログインのフィッシングは事実上なくなる。それは、ユーザーが所有するPCを使って自身のアカウントへアクセスしていることを、ハードウェアによって暗号証明するためだ｡
セキュリティの専門家は、ログインセキュリティの強化を長い間主張してきたが、これを実現するのが2要素認証方式だ。とはいえ、最近の脅威は威力を増し、モバイルプッシュアプリやSMSベースの認証では、最新の高度フィッシングや中間者攻撃から十分保護できないことを示している。
U2Fセキュリティキーを使用するFacebookユーザーは、Facebookのセキュリティ設定でそのキーを登録して、自身のアカウントに関連付けることができる。セキュリティキーで認証されると、ブラウザのキャッシュをクリアするまで、その端末でログインする際に再びキーを使う必要はない。Facebookは便宜上、その端末を「信頼している」と見なす。つまり、攻撃者が他の端末からユーザーのアカウントにログインを試みた場合、パスワードと物理キーが両方一致するような偶然が起こらない限りブロックされる。
全てのモバイルユーザーのセキュリティは、セキュリティキーと2要素認証によって強化されることになる。NFC（近距離通信）をサポートする「Android」端末のユーザーなら、Facebookのモバイルサイトの認証にYubicoの「YubiKey NEO」を使うことができる。
Facebookのセキュリティエンジニアを務めるブラッド・ヒル氏は次のように語る。
本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。
■Computer Weekly日本語版 最近のバックナンバー
Computer Weekly日本語版 3月22日号 ムーアの法則との決別
Computer Weekly日本語版 3月8日号 PC＆Windows時代の終わり
Computer Weekly日本語版 2月22日号 3D NANDで飛躍するフラッシュストレージ
電通ダイレクトマーケティングとCandeeがアフィリエイト型ライブコマースで協業
アフィリエイト型の料金体系のため、低リスクでのお試し出稿が可能。
チャットアプリ利用率、「LINE」と「Facebook Messenger」の差は？――マイボイスコム調べ
わが国におけるチャットアプリのデファクトスタンダードとは。
SMSでもワンツーワン配信、ユミルリンクが「Cuenote SMS」に機能追加
SMS配信サービス「Cuenote SMS（キューノート SMS）」にURLクリックカウント、差し込み配...
ITmediaはアイティメディア株式会社の登録商標です。
