[B! webauthn] honeybeのブックマーク

WebAuthn の利用/実装パターンを考える - Qiita

ritouです。 WebAuthn が普及し始めるタイミングになると、サービスがその恩恵を受けるために開発者はどのように使うべきか、実装をすべきかを考えるでしょう。今までの経験から、きっとこれぐらいの実装パターンに落ち着くんだろうなってのを書いておきます。前提現状の WebAuthn については、多くの開発者は仕様の解説や Client (ブラウザ)実装の足並み、 Authenticator の普及具合を様子見している状態かもしれません。この記事では、少し先の未来、つまりそれらが満足いく状態になり、実装するタイミングを想定しています。仕様 WebAuthn の安全性/利便性が様々な方面から評価され、普通にプロダクションで使うにも不安のない状態実装 : 鶏も卵もある。あとは食べるだけ状態。 Client = ブラウザの実装がある程度整い、ほとんどの環境で動作する (FIDO2)

honeybe 2019/08/19

webauthn

リンク

webauthn 実装参考資料まとめ - Qiita

対応するための参考記事 webauthnがW3C勧告されたので、実装前に読ませてもらうメモのまとめ https://www.w3.org/2019/03/pressrelease-webauthn-rec.html https://www.w3.org/TR/webauthn-1/ webauthnを一言でざっくりパスワードを利用せず、デバイスや生体認証、FIDOセキュリティキーを用いた認証導入前知識 WebAuthn の利用/実装パターンを考える https://qiita.com/ritou/it ems/e32239dd482e8dc765d6 Web Authentication API の裏側と、なぜそうなっているのかを図解した https://qiita.com/kyrieleison/it ems/3dbb8ece94572dc3e962 導入、実装時参考資料対応ブラウザ

honeybe 2019/08/19

webauthn

リンク

WebAuthnことはじめ | メルカリエンジニアリング

こんにちは。株式会社メルペイのID Platformチームでエンジニアをしている @nerocrux です。この記事はMERPAYTECH OPENNESS MONTHの12日目の記事です。はじめに WebAuthnについて概要システム構成登録と認証登録認証 Attestation について Attestation検証の概要 AttestationObject のフォーマット AttestationObject の検証 1. AttestationObject のデコード 2. authenticatorData について 3. credentialPublicKey のパース 4. verificationData の準備 5. 証明書フォーマットの変換 6. 署名検証 Assertion について Assertion の検証 1. authenticatorData につ

honeybe 2019/08/19

webauthn

リンク

WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本 - エンジニアHub｜Webエンジニアのキャリアを考える！

WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本 FIDO︵Fast IDentity Online︶とは、公開鍵認証方式を応用し、オンライン経由で認証を行う仕組みです。パスワード認証の安全性は限界が指摘されるなか、Webサイトにおいても生体認証などパスワードレスな仕組みを導入する企業が増えており、このFIDOやWebAuthnに注目が集まっています。Capy株式会社で情報セキュリティに関する研究開発や分析などに携わる、松本悦宜さんの解説です。こんにちは、松本悦宜︵@ym405nm︶です。 FIDO︵ふぁいど︶に関しては、昨年︵2018年︶から多くのメディアや技術ブログで取り上げられ、導入するWebサイトも増えています。 FIDO2プロジェクトにおいて話題になったWebAuthn︵Web Authentication API︶についても、主なW

honeybe 2019/08/19

webauthn

リンク

さよならパスワード！WebAuthnに対応したBacklog / Cacoo / Typetalkで指紋を使って安全ログイン | 株式会社ヌーラボ(Nulab inc.)

BacklogにmacOSの指紋認証でログインする様子ヌーラボでは2019年3月にW3Cで標準化されたパスワードレス認証の「Web Authentication API」（WebAuthn: ウェブオースン）と、「FIDO2」（Fast IDentity Online: ファイド）対応のサーバを実装することで、Backlog / Cacoo / Typetalk上でのパスワードを使わない新しい認証に対応しました。 WebAuthn / FIDO2を使用した生体認証ログインのメリットは次のとおりです。生体認証でログインが素早く簡単になります生体情報はネットワーク上には流れず、ローカルのセキュリティデバイスに保存されるため安全です 2要素認証※2のため安全ですサーバに登録する認証情報は公開鍵のため、パスワードリスト型攻撃や情報漏洩のリスクがありませんドメインが検証されるため、フィッ

honeybe 2019/08/19

webauthn

リンク

はてなブックマーク

タグ

関連タグで絞り込む (0)

webauthnに関するhoneybeのブックマーク (5)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス