WebAuthn

この記事は Calendar for 東京電機大学 | Advent Calendar 2022 - Qiita の4日目です。 昨日は、HIBIKI-CUBEさんの ESP32でYDLiDAR GS2を使う - Qiita でした。 passkeyというものを知っていますか？passkeyとはFIDO/WebAuthnという仕様に沿って実装される機能の"名称"で、正式にはマルチデバイス対応FIDO認証資格情報と呼ばれパスワードの代わりに端末の生体認証などを使用して認証できるようにするものです*1。 Appleではパスキーが、GoogleもpasskeyをAndroidとChromeで実装して…

idcon vol.29で聞いた話、iOS16ではiCloud key chainを使えないとFIDOキー（passkey）を作れない、WebAuthnが利用できない。ただし、ローミングキー（ローミング認証器）なら作れる。らしい。 「iCloudが無効化されているとWebAuthnが全部使えなくなるって厳しい過ぎない？Passkeyを作らないとか選べないの？」と気になったので、Appleからの公式情報はないか少し調べてみた。 Appleの開発者フォーラムにあった質問に対する回答にそれっぽいことが書いてあった。 Can we turn off passkeys for webauthn? | A…

はじめに FIDOがどのような仕組みかを解説している記事は世の中に多くあるので、 そういった内容は他に任せるとして、エンジニア目線で記事を書いていけたらと思います。 ただ、何から書いていいか思い浮かばないので、ネタ探しをしながら記事を書いてみます。 数年前からFIDO関連の案件に携わっており、認定取得等も経験していますが、 記事の性質上、厳密さに欠ける部分もあるので参考程度に読んでいただければ幸いです。 FIDOとは Fast ID Onlineの略で、公開鍵暗号方式を用いた堅牢なログイン手段のことです。 本記事投稿時点ではFIDO AllianceによってUAF, U2F, FIDO2の仕様…

Red Hat のソリューションアーキテクトの蒸野（ムシノ）です。 Red Hat にはクラウドネイティブアプリの開発に役立つ、ソフトウェアのラインナップが充実していることをご存知ですか？ ここでは、それらのソフトウェア [Red Hat Application Services] に関する注目ニュースを、各製品技術に特化したソリューションアーキテクトがご紹介していきます。 今回は 2022年8月号となります。 想定読者 エンタープライズアーキテクト アプリケーション開発者 システムの提案をするSIerの方 特集1: JMCエージェントによるJVM性能監視 Javaアプリケーションの性能監視に…

この記事は freee Developers Advent Calendar 2021 の5日目です。 こんばんは。Identity & Access Managementを担当している てらら（id:a_terarara） です。 先日 死霊館 を鑑賞しました。（ホラー注意） この作品は実話から作られたということですが、購入した中古戸建てでポルダーガイストに出くわしたり悪魔にとり憑かれたり中々ハードなお話で最後までハラハラさせてくれました。 その中で、全ての時計が３時７分に止まるという現象があったのをきっかけに今回のAdvent Calendarは丑三つ時にお送りしようと思った次第です。 な…

FIDO2に重要なWeb Authenticationの仕様の7章Relying Partyについて書かれている部分を邦訳した。 （表記ゆれは残っているし、誤訳もあるかも。。。） この内容をもとにYahoo! JAPANでの生体認証の取り組み（FIDO2サーバーの仕組みについて） - Yahoo! JAPAN Tech Blogでは実装されているはずなので、参考にしてFIDOについて勉強していく予定。 FIDO2やWen Authenticationの基本的な内容は、以下の記事などを参照。 2020 0218 - パスワードのいらない世界へ：FIDOアライアンスとFIDO認証の最新状況 7. …

認証器の登録 navigator.credentials.create() { "publicKey": { "rp": { "id": "localhost", "name": "検証用ローカルホスト" }, "user": { "id": [101, 100, ...], "name": "taro", "displayName": "太郎" }, "challenge": [101, 100, ...], "pubKeyCredParams": [ { "type": "public-key", "alg": -7 } ], "timeout": 15000, "excludeCrede…

こんにちは。24 卒で入社し、7 月から『スタディサプリ for SCHOOL』 の開発に携わっている @nagasho1122 です。 本記事はスタディサプリProduct Team Advent Calendar 2024 21日目の記事になります。 本日は、負荷試験やパフォーマンステストに利用されるk6を用いて、各処理をTypeScriptで記述し、RSA公開鍵を用いたチャレンジレスポンス認証のAPIを呼び出す方法について紹介致します！ k6とは k6.io k6は、Grafana Labsがオープンソースとして提供するコードベースの負荷試験ツールです。 テストシナリオはJavaScri…

ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回…

今週も Windows 11 Insider Program は元気に新バージョンをリリースしています。 2024 年もあと半月となってきましたが、今週か来週で更新が止まると思うので、年末年始にどう触ってみるか、この辺りのバージョンで見ていく必要がありそうですよね。 という訳で今回は Canary, Dev, Beta が更新されています。 Canary Channel : Build 27764 最近使ったアイテムの表示位置が追加となっており、スタートメニューの右クリックでも行われるようになっていました。 以下は Microsoft 365 Apps の結果ですが「最近使ったアイテム」が表示…

この記事は、NFLaboratories Advent Calendar 2024 6日目の記事*1です。研究開発部 研究開発担当のda13daです。 今回の記事では、パスワードレスな認証を可能とするパスキーを提供する「Hanko」というサービスをご紹介します。 はじめに パスキーとは Hankoの提供形態 OSSプロダクト Hanko Cloud 利用方法 projectタイプについて Hanko Passkey Infrastructure 実装について ログイン ユーザー情報の取得 パスキーAPIについて 主なAPIエンドポイント 終わりに はじめに 従来のID/パスワード認証は、多くの…

neptune-graph: ParquetおよびCSV形式のエクスポートサポート、Parquetインポート引数、新クエリneptune.readを追加 autoscaling: EC2 Auto Scalingでターゲットトラッキングポリシーが秒単位での監視をサポート omics: S3へのクロスアカウントリソースポリシーアクセスをサポート chatbot: カスタムアクションとエイリアスのプログラム管理をサポート stepfunctions: TestStateやDescribeStateMachineで変数とJSONataをサポート workspaces: WSP-DCVの誤ったリブラン…

ritou です。 Digital Identity技術勉強会 #iddance Advent Calendar 2024 初日の記事です。今年も頑張りましょう。 qiita.com パスキー認証の理想と現実 パスキー(というかFIDO)認証はパスワード認証を用いた脆弱な現状を打破すべく考えられた仕組みです。メディアの取り上げられ方はこんな感じでした。 とても安全で便利な仕組み プラットフォームを跨いだ利用が可能 パスワードを置き換える 1の安全性については技術的に説明されています。最もシンプルな使い方であれば「慣れ」ることで便利さも感じられるかと思います。 2はプラットフォーマーやパスワード…

STORES 株式会社 技術基盤グループの id:atpons です。2024/11/23 〜 2024/11/24 にかけて、SECCON CTF 13 予選 のスコアサーバーの構築、運用を行いました。今回はその活動についてご紹介します。 SECCON について SECCON は日本の情報セキュリティコンテストイベントです。日本においては大きな CTF 競技とされています。 id:atpons は SECCON 実行委員 (LifeMemoryTeam) という有志の団体のメンバーとして、インフラ周りの整備 / NOC (ネットワーク) を 2019 年から行っています。SECCON はコン…

【訳】マイクロソフト、サードパーティ製パスキーのWindows 11サポートをテスト中 【要約】 マイクロソフトは、Windows 11でサードパーティのパスキープロバイダーをサポートする新機能をテスト中です。これにより、Windows Helloを通じて、1PasswordやBitwardenなどの外部プロバイダーが提供するパスキーを使用した認証が可能になります。この機能は、WebAuthn APIのアップデートを通じて実現し、より安全で便利なパスワードレス認証を提供します。最新のベータ版でプレビューテストが開始され、開発者向けに独自のプラグイン作成を支援するソースコードも公開されています。…

今日は rubygems と prism の不具合修正がありました。 [21af248f92] Kevin Newton 2024-11-03 18:28:33 UTC prism の更新。 [50dbe19b68] David Rodríguez 2024-10-31 16:02:12 UTC rubygems によるパッケージの tar archive の解凍時のファイル名のマルチバイト文字列の対応。 [7fba517d50] David Rodríguez 2024-10-23 10:58:09 UTC rubygems の RubyGems.org との通信時の OTP パラメーターの…

（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…

Money Forward Tech Day 2024 こんにちは、@nov です。 先日 2024/09/20、Money Forward Tech Day 2024 というイベントで Passkey Autofill に賭けるマネーフォワード ID というお話をさせていただきました。 その時に使ったスライドはこちらに公開してあるのですが、スライド内の文章は日英併記が必要で、スライドレイアウトの調整が難しかったため、このスライドにはほとんど文章を入れていません。 結果として、このスライドだけでは、イベントに参加していなかった方々には内容が伝わりにくいと思いますので、ブログにも書き起こしておこ…

以下に、パスワードレス認証の主要な規格であるFIDO UAF、FIDO U2F、FIDO2、WebAuthnについて詳しく説明します。 パスワードレス認証 パスワードレス認証は、ユーザーがパスワードを使用せずに認証を行う方法です。これにより、パスワードによるセキュリティリスクを軽減し、ユーザー体験を向上させることができます。 1. FIDO UAF（Universal Authentication Framework） 概要: FIDO UAFは、ユーザーがデバイス上の生体認証（指紋認証や顔認証など）を利用してログインするための標準規格です。 特徴: - 生体認証の利用: ユーザーは、デバイス…