FIDO2によるパスワード不要の認証仕組み解説

FIDO2によるパスワード不要の認証仕組み解説

FIDO2とは

• パスワード不要の認証を実現する仕組み。ユーザーはIDやパスワードを覚える必要がない。

認証の流れ

1. ログインリクエスト:

   • サービスプロバイダーからFIDOサーバーへログインリクエストが送られる。

2. 認証器を使ったユーザー認証:

   • FIDOサーバーがユーザーのブラウザ経由で、ユーザーの持つスマートフォンなどの認証器に認証リクエストを行う。
   • ユーザーはスマートフォンで顔認証や指紋認証、またはPIN入力などで本人確認を行う。

3. 認証結果の送信:

   • 生体情報はネットワークに流れず、認証の成否のみがFIDOサーバーに送信される。

4. サービスへの通知:

   • FIDOサーバーは認証結果をサービスプロバイダーに伝え、サービスプロバイダー側でユーザーの認証が完了する。

パスキー（Passkey）について

• FIDO2はパスキーとも呼ばれ、特にインターネットバンキングなどでも利用が広がっている。

試験対策ポイント

FIDO2の特徴は「パスワード不要」「生体認証」そして「認証結果のみ通信」という点です。これらを押さえておくと試験でも役立つでしょう。