FIDO U2Fセキュリティキー普及へ

FIDO U2F標準対応の効果は？　60万件/日のセキュリティ侵害が生じるFacebook

2017年1月、FacebookがFIDO AllianceのU2F標準に対応したことが話題になった。毎日60万件のセキュリティ侵害が発生しているというFacebookは、これにより安全に近づくのだろうか。

　Facebookは約17億9千万ユーザーのログインセキュリティをアップグレードした。「FIDO U2Fセキュリティキー」を自社のソーシャルプラットフォームに統合し、「フィッシングされない」保護を実現した。

　FIDO（Fast Identity Online） Allianceが策定したユニバーサル2要素認証（U2F）標準は、FIDO準拠の認証ツール（USBキーなど）を使って、パスワードベースのシステムに2要素認証を追加する。

　Facebookによると、この形式の2要素認証があれば、全てのユーザーはフィッシングや乗っ取りを事実上受けなくなるという。

　この認証方式でログインするには、FIDO U2Fセキュリティキーをタップしてからパスワードを入力する。このU2FセキュリティキーはAmazonやYubicoで入手できる。

　Facebookのセキュリティチームの推定では、Facebookへのログインは1日当たり10億回以上あり、そのうち0.06％（60万件）のセキュリティが侵害されているという。

　U2Fセキュリティキーを使用すれば、ログインのフィッシングは事実上なくなる。それは、ユーザーが所有するPCを使って自身のアカウントへアクセスしていることを、ハードウェアによって暗号証明するためだ｡

　セキュリティの専門家は、ログインセキュリティの強化を長い間主張してきたが、これを実現するのが2要素認証方式だ。とはいえ、最近の脅威は威力を増し、モバイルプッシュアプリやSMSベースの認証では、最新の高度フィッシングや中間者攻撃から十分保護できないことを示している。

　U2Fセキュリティキーを使用するFacebookユーザーは、

この記事の著者

関連記事

• 

  英政府機関が痛烈批判「セキュリティ企業は不要な製品を売りつけている」

• 

  HPE首席アーキテクトに聞く、次世代サーバ「The Machine」

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？