「AppleとGoogle、Microsoft、パスワードレスサインイン標準のサポート拡大を共同発表」記事へのコメント

要は個人情報収集手段の3社共有化ね

[Anonymous Coward]

セキュリティ重視というよりは、本当の狙いが透けて見えるような気がする。
こんなの規制すべきではないだろうか。

Re:生体認証もサポートしてくれりゃ

[Anonymous Coward]

まぁ、仕組みも含め調べもしない無知な人間だと「要は個人情報収集手段の3社共有化ね」と思うのも無理はないとは思ってます。
が
あまり無知を公にさらさないほうが言いと思います。（どMならいいけど

Re:

[Anonymous Coward]

横からだけどそういうことだと思うよ・・・

スマホに生体認証を保存して管理。（秘密鍵はgoogleやappleがクラウド管理）
PCでWEBサイトにアクセスするときにスマホの生体情報を使った二段階認証をする。（秘密鍵はmicrosoftやappleがクラウド管理）
スマホを紛失してもクラウドだから秘密鍵更新するから不正アクセスされず安心。
もちろん各WEBサイトは三社が扱うAPIを通してログイン処理するから、そういう情報もわたる。

こういうのって三社共有化するということじゃないのかな？

Re:

[Anonymous Coward]

FIDOでは秘密鍵が保存されているのはクライアントデバイス側なんだよなーーーーーーーーーーーーーーーーーーーー
池沼ーーーーーーーーーーーーーーーーーーーー

Re:

[Anonymous Coward]

こういう報道も出てる。再設定不要ですぐに利用を再開できるのだから、これは秘密鍵がクラウド側にないとできないと思う。
標準規格ではクライアント管理とされていても、(スマホのデータはクラウドに同期されるから)実際の運用ではクラウドということになるんじゃないの？

>　スマートフォンを紛失したり壊したり盗まれたりした場合でも、パスキーはクラウドバックアップから
> 新しいスマートフォンに同期されるため、再設定不要で、すぐに利用を再開できるとしている。

https://news.yahoo.co.jp/articles/5e6d8df890620198c4ad8c21b89d8075a485ffa6 [yahoo.co.jp]

Re:

[Anonymous Coward]

クラウド側に秘密鍵がなくても同期でき、利用再開もできる。

ものすごく簡単に言うと「スマホの中に認証サーバがある」のが特徴で、そこに秘密鍵が入っている。

ユーザーが指紋を読み取ったときスマホの中で認証されるけど、
その本人を特定するためのハッシュ情報(パスキー)がクラウド同期される。

他人がパスキーを盗んだとしても、
本人の指紋が無ければスマホ内で認証が通らないからログインできない。

Re:

[Anonymous Coward]

ハッシュ情報しかバックアップされていないのに端末故障しても復旧できるメカニズムが分からないな

Re:

[Anonymous Coward]

ユーザーがパスワード覚えてればローカル側で復旧できるみたいな話じゃないかな。
サーバレスみたいな。

Re:

[Anonymous Coward]

ああいまどき普通の人はスマホもパソコンも複数台もってるからだいじょうぶでしょみたいな。

Re:生体認証もサポートしてくれりゃ

[90 (35300)]

そのパスワードを生体認証装置で都度生成すればいいんじゃないでしょうか。つまり、Aさんの右人差し指を認証装置一号で撮影すると必ず常に絶対0x1234...5678が返ってきて、更にその他人受入率は一億万ぶんの1である、とすると、その0x1234...5678はパスワードとして使えるでしょう。

Re:

[Anonymous Coward]

使えない。常に右手に手袋している人ならともかく。

Re:生体認証もサポートしてくれりゃ

[nekopon (1483)]

「え、普段から手袋なさってるのではありませんの?」
// などと言われたらちょっとヒく