Tokyo press 2019 slides presentations

パスワードに代わる新たなオンライン認証を推進する
FIDO（ファイド）アライアンスの記者発表会
2019年12月5日
FIDOアライアンス
FIDO Alliance | All Rights Reserved | Copyright 2019

All Rights Reserved | FIDO Alliance | Copyright 20192
新しいエグゼクティブディレクター
最高マーケティング責任者
アンドリュー・シキア
最高オペレーティング責任者
クリスティーナ・ハルカ

メディア・セッション
アンドリュー・シキア
エグゼクティブディレクター
最高マーケティング責任者

heading
パスワード課題を解決する

グローバルでの業界としての取り組み
+ スポンサーメンバー + アソシエイトメンバー + リエゾンメンバー

日本におけるFIDOリーダーシップ
FIDO Japan WG
（Working Group:
作業部会）

オープンスタンダード
公開鍵暗号
シングルジェスチャー
フィッシング耐性のある多要素認証
authentication
セキュリティ
使い勝手
Poor Easy
WeakStrong

2019年の主な進捗
プラットフォーム
対応
注目すべき
新たなFIDO導入
推進力と新しい
取り組み

CTAP WebAuthn
さらなる普及に向けた
次のステップ：FIDOの
プラットフォーム対応

FIDO2はさまざまなプラットフォームへ
MacOS向けSafari 13がリリースへ
iOS 13.3 BetaでもFIDO2サポート
Hello
2018年5月以来
2019年にはブラウザのサポートがさらに進展

利用可能者の着実な増加
Hello20億超の
デバイス

グローバル市場での実際
• プラットフォームを通じたFIDO
展開
• Androidをセキュリティキーと
して使える取り組み
• ChromebookへのFIDO搭載
• SMS OTPと比較して、99.9%
ログイン認証に成功
• サインインに掛かる時間は78%
削減
• 英国の国民保健サービス NHS
（National Health Service）、
開発者がアプリのログインに
FIDO生体認証を使えるように
するためのオープンソース
• 米国連邦調達庁 GSA（General
Services Administration）、すな
わち米国の公務員、連邦政府職
員向けのシングルサインオン
Webサイト、Windows Helloと
セキュリティキーに対応
• Android/Chrome に対応した
新しいFIDOサインインの体験
• さらに多くのプラットフォーム
に対応予定
• パスワードレス戦略における
FIDOコアコンポーネント
• 最新状況：Azure ADへのFIDO
サインイン導入

メンバー企業の拡大
13

のユーザーに対してメールによる
フィッシングで質問に回答を得る
ことができる。
92% の質問は、その回答がSNS上のプロファイ
ルに日常的に公開されている。16% のユーザーは、必要なとき質問に対
する回答を思い出すことができない。40%
「Google Surveys」を使った“秘密、嘘とアカウントリカバリー” に関する調査
IoTリスクについて従業員に警告して
いる企業はわずか9％です。
ハッカーはどのようにして一つの電球を
使ってあなたの家を強盗することができ
るのか？
ハッカーは新しい武器を使って米国内の
主要なWebサイトを混乱させました。
セキュリティはIoTの最大の課題の一つ
KBA（知識ベースの認証）はもはや本人確認には不十分
FIDOミッションを実現するための
隣接するエリアのギャップを埋める必要性

これらのギャップを埋める計画：新しい作業領域
Device & User Verification
and Onboarding
認証
ID連携
SSO
（シングル
サインオン）
より良いアカウントリカバリー（再設定）を
確実に対応するためのユーザー検証（本人
確認）の強化と認証器への紐づけ
IoTデバイスからパスワードを使った認証を
なくし、セキュアなオンボーディング
（初期設定）の自動化
デバイス & ユーザー検証（本人確認）と
オンボーディング（初期設定）
IDWG
IoT
TWG

次のステップ：開発者フォーカス
韓国で開催のハッカソンは成功
– 他の地域にも展開を検討中

次のステップ：初のFIDOカンファレンス
6月2～3日シアトル
www.authenticatecon.com

THANK YOU!
ANDREW SHIKIAR
EXECUTIVE DIRECTOR
CHIEF MARKETING OFFICER

パスワードレス認証の実現に向けた
国内におけるFIDO展開の最新状況
2019年12月5日
森山光一
（株）NTTドコモプロダクト部プロダクトイノベーション担当部長
FIDOアライアンス Executive Council・ボードメンバー
FIDO Japan WG 座長

The Fast IDentity Online Alliance
- FIDO ALLIANCE, INC. (A NONPROFIT MUTUAL BENEFIT CORPORATION) -
FIDO（ファイド）アライアンス
2012年に設立されて以来、現在約250社で構成される
米国カリフォルニア州法に基づくグローバルな非営利団体（相互利益法人）
パスワードと認証にまつわる課題解決のため、
• 「FIDO認証モデル」に基づく技術仕様の策定
• 技術仕様を導入展開するためのプログラム運営
• 各標準化団体との協業などを通じたさらなる導入展開を推進

FIDOアライアンスは、パスワード課題の解決に注力する
グローバルな業界の連携であり、その特徴は
「共有の秘密」に依存しないことです。
FIDO Alliance is the global industry
collaboration dedicated to solving the password
problem
…with no dependency on “shared secrets”

open standards for
simpler, stronger authentication
using public key cryptography
THE NEW MODEL
Fast IDentity Online
THE FIDO
PARADIGM
SECURITY
USABILITY
Poor Easy
WeakStrong
authentication
HOW OLD AUTHENTICATION WORKS
ONLINE CONNECTION
The user authenticates themselves online by
presenting a human-readable “shared secret”
HOW FIDO AUTHENTICATION WORKS
LOCAL CONNECTION
ONLINE CONNECTION
The device
authenticates the
user online using
public key
cryptography
The user
authenticates
“locally” to
their device
(by various means)
FIDO認証モデル
公開鍵暗号方式を活用した
オンライン認証
セキュリティと
使い勝手の両立をめざす
「共有の秘密」は不正アクセスの原因
FIDO認証モデルでは
「秘密」が共有されず、安心
FIDO認証器
例えば、生体情報
秘密鍵公開鍵
ID・パスワード（“Shared Secret”）
FIDO認証器に
秘密鍵を格納
公開鍵で署名検証
THE FIDO
PARADIGM
THE FIDO
PARADIGM
THE FIDO
PARADIGM
SECURITY
USABILITY
Poor Easy
WeakStrong
authentication
THE FIDO
PARADIGM
SECURITY
WeakStrong

FIDO Japan WGのミッションと主な活動
ミッション
FIDOアライアンスのミッション～パスワードに代わるシンプルで堅牢なFIDO認証モデル
の展開・推進～を日本国内でより効果的に実践する。（2016年10月～）
コミュニケーションの相互支援
（FIDOアライアンス内で）
• 言語とコミュニケーションスタイル
• 時差
• FIDO認証の理解促進と検討
日本語による情報発信
（FIDOアライアンス外へ）
• ウェブサイト～主なメッセージ
• FIDO認証の導入事例
• 仕様概要や技術用語の対照表
技術・導入SWGマーケティングSWG 翻訳TFアカウントリカバリTF
座長・副座長
プログラムマネジャー
2019年12月現在の体制

FIDO東京セミナーと国内FIDO展開の歩み
第1回
第2回
第4回
第5回
第6回
2014.10
2015.11
2016.12
2017.12
2018.12
2019.12
本日
国内へのFIDO認証の紹介
FIDO Japan WG発足発表
UAF 1.1によるFIDOプラットフォーム対応
NTTドコモによるdアカウントへのFIDO導入
ヤフーによるFIDO2導入
～パスワードのいらない世界へ～
FIDO Japan WG発足から3周年
第3回
今年のテーマは
「FIDO認証の本質と意義」

FIDO Japan WG 参加メンバーの増加
※ 国内外を問わず、FIDOアライアンスメンバーの参加数
10社（※）
43社
2016.10 2017-2018 2019.12
25社
海外企業で国内に拠点を持つメンバー企業の積極的な参加、
スタートアップをはじめとするアソシエイトメンバー企業の参加などによる
※ 発足・運営開始時 10社、発足発表時 11社

国内から参加しているFIDOアライアンスメンバー
スポンサーメンバー
アソシエイトメンバー
ボードメンバー
2019年12月5日現在 23社
• Capy株式会社
• 株式会社イードクトル
• パスロジ株式会社
• 株式会社Quado
• 日本情報システム株式会社
• オープンソース・ソリューション・テクノロジ株式会社
• 株式会社セシオス
• 株式会社TRUSTDOCK

FIDO Japan WG 参加メンバー
発足・運営開始時 10社、発足発表時 11社、2019年12月5日現在 43社
Capy株式会社株式会社イードクトル日本情報システム株式会社オープンソース・ソリューション・テクノロジ株式会社パスロジ株式会社
PixelPin Limited 株式会社Quado 株式会社セシオス Singular Key, Inc. 株式会社TRUSTDOCK

国内におけるさらなる展開 2019年上半期ハイライト
富士通テプコシステムズが開発した
電柱保守業務を効率化する
新システムにFIDO認証を導入し、
東京電力パワーグリッドで運用開始
（3月4日）
NTTコミュニケーションズシングルサインオン・ID管理サービス「ID Federation」に
おいて、スマートフォンを使って生体認証ログインができるメニューの提供を開始
（2月13日）
ソフト技研 FIDO2認定取得
（3月11日）
Quado FIDO2を含む
ユニバーサルサーバー認定取得
（5月30日）
ISR FIDO2を活用したクラウド型
パスワードレス認証サービスをスタート
（5月24日）
ISR FIDO2認定取得
（6月6日）
NEC FIDO2認定取得
（7月1日）
富士通手のひら静脈認証装置
「PalmSecure（パームセキュア）」
FIDO2認定取得。
国内初の認証器のFIDO2認定取得
（7月3日）
NRIセキュアテクノロジーズ
FIDO2を含むユニバーサル
サーバー認定取得
（7月4日）

ゆうちょダイレクトの本人認証へのFIDO導入
2019年7月22日
「ゆうちょ認証アプリ」を使ったログイン、
送金時の認証にFIDOを適用

LINE PayアプリがFIDO2を実装、提供開始
2019年9月23日
https://jp.techcrunch.com/2019/09/18/merpay-conference-2019_sep-4/
世界初のFIDO2を実装した
モバイルペイメントアプリ

国内におけるFIDO認証の導入状況
※ FIDO認定製品またはFIDO認定製品を活用するソリューション製品の提供企業、またはそれらを導入済の企業

国内で初のFIDO相互接続性テストを開催
• FIDO認証器とサーバーの機能認定 :
• 適合性テスト［開発者が自ら実施］
• 相互接続性（インターオペラビリティ）テスト
• FIDO認証器のセキュリティ認定［第三者ラボによる検証］
2019年11月11～13日
KDDIがホストし、FIDOアライアンスの認定プログラムスタッフが来日して対応。
日本を含む10の国・地域からFIDOアライアンスメンバー以外の企業を含めて14社が参加

国内企業による新たなFIDO認定製品
2019年12月5日
サーバーの認定 BLE接続でiPhoneを外部認証器として
利用可能なアプリケーション
サーバーの認定

パスワードレス認証の実現に向けた取り組み
2018年10月23日
サービス提供者として世界初の
FIDO2商用導入
シンプルで堅牢な認証を実現
国内初のFIDO2セキュリティキー
によるパスワードレスでの
シングルサインオン認証サービス
2019年5月24日
ID・パスワードのあり方を変える
dアカウントパスワードレス認証
（2020年2月導入予定）
2019年10月11日

ドコモにおけるdアカウントパスワードレス認証
dアカウント設定アプリを使って簡単に設定可能
（株）NTTドコモ新サービス・新商品発表会（2019年10月11日）発表資料より

本日のFIDO東京セミナーの見どころ
ゲスト・キーノート：第八大陸へのパスポート 13:15 - 13:45
OpenID Foundation 理事長、株式会社野村総合研究所 IT基礎技術戦略室上席研究員崎村夏彦氏
韓国におけるFIDOの展開～ハッカソンプログラムのご紹介を含めて 13:55 - 14:15
FIDOアライアンスボードメンバー / FIDO Korea WG共同座長、サムスン電子モバイル・セキュリティテクノロジーズシニアバイスプレジデントヘンリー・リー氏
台湾におけるFIDOの展開 14:15 - 14:35
FIDOアライアンスボードメンバー / Government Deployment WG共同座長、イージス・テクノロジーバイスプレジデントカレン・チャン氏
FIDO認定と国内で初めて開催したFIDO相互接続性試験について 14:35 - 14:50
KDDI株式会社商品技術部課長補佐松井利樹氏
パネルディスカッション技術的に観たFIDO認証の本質モデレーター：ヤフー株式会社 Yahoo! JAPAN研究所上席研究員五味秀仁氏
グーグルにおけるFIDOへの取り組み、その最新状況 16:15 - 16:30
グーグル合同会社デベロッパーアドボケイトえーじ氏
富士通におけるFIDOの応用～ビジネス領域へのFIDO適用の挑戦 16:30 - 16:45
株式会社テプコシステムズ ICT推進室 DX推進部主任田畑佑樹氏
富士通株式会社ソフトウェア事業本部生体認証事業部第一ソリューション部部長揚田昌人氏
LINE PayへのFIDO2実装 16:45 - 17:00
LINE株式会社サイバーセキュリティ室室長、FIDOアライアンスボードメンバー / FIDO Japan WG副座長市原尚久氏
ID・パスワードのあり方を変える～NTTドコモにおけるdアカウントパスワードレス認証への取り組み 17:00 - 17:15
株式会社NTTドコモプロダクト部プロダクトイノベーション担当課長、FIDOアライアンス FIDO Japan WG副座長富山由希子氏
パネルディスカッションデジタルトランスフォーメーション（DX）時代におけるFIDO認証が果たす役割モデレーター：市原尚久氏
パネルディスカッション #1
パネルディスカッション #2

大学ICT推進協議会とのディスカッション
入学前、入学後、そして卒業後と、大学ICTにおけるさまざまなシーンで本人確認が求められる。
対面等で本人確認をした後、オンライン認証で本人確認するにあたり、
パスワード不要のシンプルで堅牢な認証手段として、FIDO認証の活用が期待できる。
⇒ 2019年9月以来、大学ICT推進協議会認証連携部会とディスカッション。同協議会年次大会で発表予定
※ コンシューマー向けサービス、エンタープライズと異なる要件を求める環境へのFIDO導入の検討を通じて、さらなる展開に期待
年次大会2019 企画セッション FH2 パスワード不要のシンプルで堅牢な認証システム構築に向けて
認証連携部会（提案責任者：細川達己）
日時：12/13 10:50～12:20 場所：H会場（411—412）
オーガナイザ
永井孝幸（京都工芸繊維大学）江川淳一（エクスジェン・ネットワークス株式会社）細川達己（慶應義塾）
講師・パネリスト・司会者等
森山光一（NTTドコモ・FIDO Japan WG座長）市原尚久（LINE・FIDO Japan WG副座長）江川淳一（エクスジェン・ネットワークス株式会社）
河野圭太（岡山大学）中田寿穂（日本マイクロソフト株式会社）富士榮尚寛（伊藤忠テクノソリューションズ株式会社）細川達己（慶應義塾）
セッション概要
昨今、パスワードという認証手段の限界が指摘されており、パスワードを不要とする認証技術の標準規格としてFIDO（ファイド）認証が注目を集めている。
本セッションでは、FIDO自体の紹介とともに、大学の認証システムにおいてどのようにFIDO認証を活用していけるのかについて、会場の参加者も交えて議論する。
https://conf2019.axies.jp/conf/企画セッション#FH2

座長・副座長・各SWGリードを担当
FIDO Japan WG リーダーシップ
FIDO Japan WG: 2020年に向けた新体制
座長森山光一（NTTドコモ）
副座長菅原進也（ヤフー）
市原尚久（LINE）
富山由希子（NTTドコモ）
Tech Lead: 五味秀仁（ヤフー）
Lecture Lead: 揚田昌人（富士通）
Meet-up Lead: 大友淳一（Yubico）
特別担当
技術・導入SWG
リード秦正人（NTTドコモ）
大神渉（ヤフー）
マーケティングSWG
リード宮園充（Nok Nok Labs）
川崎真司（ISR）
APAC担当マーケット開発
マネジャー
土屋敦裕 Interoperability Lead: 松井利樹（KDDI）

ご清聴、ありがとうございました！
森山光一
（株）NTTドコモプロダクト部プロダクトイノベーション担当部長
FIDOアライアンス Executive Council・ボードメンバー
FIDO Japan WG 座長

Tokyo press 2019 slides presentations

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie Tokyo press 2019 slides presentations

Ähnlich wie Tokyo press 2019 slides presentations (20)

Mehr von FIDO Alliance

Mehr von FIDO Alliance (15)

Kürzlich hochgeladen

Kürzlich hochgeladen (9)

Tokyo press 2019 slides presentations