Authyのご紹介

2017年3月23日の、Twilio ビジネスセミナー で使用したプレゼン資料です。
Twilioの新サービス「Authy」のご紹介資料となります。

Transcript

1. Copyright (C) KDDI Web Communications Inc. All Rights Reserved "VUIZͷ͝঺հ Business Seminar ,%%*΢Σϒίϛϡχέʔγϣϯζ
   5XJMJPࣄۀ෦ɹߴڮࠀݾ
2. © 2009 - 2014 Twilio, Inc. All rights reserved. ࣗݾ঺հ ∁ڮࠀݾʢ͔ͨ͸͔ͭ͠Έʣ
   ,%%*΢Σϒίϛϡχέʔγϣϯζ
 5XJMJPࣄۀ෦
   ιϦϡʔγϣϯΞʔΩςΫτ
   ௨৴ࣄۀऀ޲͚ݚमࣄۀɺ4BB4ࣄۀͳͲΛख͕ ͚ɺ4$"ʹͯ࠷༏ल৆Λड৆ɻ
   ೥݄ΑΓݱ৬ɻ
3. © 2009 - 2014 Twilio, Inc. All rights reserved. ΞδΣϯμ • ೝূٕज़ͷτϨϯυ • Authyͱ͸ • AuthyΛར༻͢Δ • API • ·ͱΊ
4. ೝূٕज़ͷτϨϯυ
5. ೝূٕज़ wೝূٕज़͸ҎԼͷ̏ͭʹ෼ྨ͞ΕΔ
   w4:,ೝূʢύεϫʔυͳͲʣ
   w4:)ೝূʢ伴ɺΧʔυͳͲʣ
   w4:"ೝূʢࢦ໲ɺ೒࠼ͳͲʣ
   w͜ΕΒΛ̎ͭҎ্૊Έ߹Θͤͨ΋ͷ͕ଟཁૉೝূʢ.'"ʣ
   w4:,ͱ4:)ͷ૊Έ߹Θ͕ͤҰൠతͰɺೋཁૉೝূʢ'"ʣ
   w4.4΍Ի੠௨࿩ɺιϑττʔΫϯΛ࢖ͬͨ'"Ͱ͸ɺి࿩ػ͕4:)ʹ ͳΔ
6. NISTͷΨΠυϥΠϯ w೥݄ɺถࠃཱඪ४ٕज़ݚڀॴʢ/*45ʣ͕ೝূʹؔ͢ΔΨΠυ ϥΠϯͷ૲ҊΛެ։
   w4.4Λ࢖ͬͨೋཁૉೝূΛඇਪ঑ͱ͢Δ಺༰ؚ͕·ΕΔ
   wཧ༝ͱͯ͠͸ɺ֓Ͷ࣍ͷ௨Γ
   wσόΠεϩοΫը໘Ͱ΋಺༰͕දࣔ͞ΕΔ
   wి࿩൪߸͕*%ʹͳ͍ͬͯͯɺσόΠε͕ϢχʔΫʹͳΒͳ͍
   w44ϕʔεͷϞόΠϧωοτϫʔΫͷ੬ऑੑ
7. SMSҎ֎ͷ2FA wి࿩ʢԻ੠ʣʹΑΔ051
 ˠ4.4ΑΓ͸ϦεΫ͸௿͍͕ɺ44̓ͷ੬ऑੑ͸มΘΒͣ
   wτʔΫϯʹΑΔ051ʢݱࡏ͸5051͕ओྲྀʣ
 ˠલड़ͷϦεΫ͸΄΅ճආՄೳ
   wόΠΦϝτϦΫεʢ4:"ʣೝূ
 ˠσόΠεͷίετͳͲ͕ࠓޙͷ՝୊
8. τʔΫϯʹΑΔOTP wϋʔυ΢ΣΞτʔΫϯ
   wҎલΑΓ࣮੷͕͋ΓɺηΩϡϦςΟϨϕϧ΋ߴ͍
   wσόΠεͷίετ΍ܞଳੑʹ೉͋Γ
 
 wιϑτ΢ΣΞτʔΫϯ
   wεϚϗͷΞϓϦ͕ओྲྀ
   wΦʔϓϯࢥߟʢ3'$
   ʣͳ࢓૊Έ
9. Authyͱ͸
10. Authyͱ͸ w5XJMJP͕ങऩͨ͠ೝূϓϥοτϑΥʔϜ
    w"1*ϕʔεͰಈ࡞Մೳ
    wओͳػೳ
    w4.4·ͨ͸Ի੠௨࿩ʹΑΔ051ೝূ
    w"VUIZΞϓϦʹΑΔ051ೝূʢιϑτ΢ΣΞτʔΫϯʣ
    wϓογϡ௨஌ʹΑΔঝೝڋ൱ͷԠ౴ཁٻʢ0OF5PVDIʣ
    w4.4·ͨ͸Ի੠௨࿩Λ࢖ͬͨి࿩൪߸ೝূʢ0OF$PEFʣ
    wి࿩൪߸৘ใදࣔʢి࿩ճઢछผɺΩϟϦΞɺΞϓϦͷ༗ແʣ
11. Authyߏ੒ਤ ɾϝʔϧΞυϨεʢෳ਺Մʣ
    ɾࠃ൪߸ʢ೔ຊ͸ʣ
    ɾి࿩൪߸
    Λొ࿥͢Δͱɺ"VUIZ*%͕෷͍ ग़͞ΕΔ τʔΫϯൃߦ΍ೝূ͸ɺ "VUIZ*%Λ࢖ͬͯߦΘΕΔͨ ΊɺΞϓϦέʔγϣϯଆͰి࿩ ൪߸ͳͲͷ؅ཧ͸ෆཁ
12. Copyright (C) KDDI Web Communications Inc. All Rights Reserved AuthyDemoαΠτ http://180.235.234.102/login/
13. SMS·ͨ͸Ի੠௨࿩ʹΑΔ OTPೝূ w༧Ί"VUIZଆʹϢʔβ͕ొ࿥͞Ε͍ͯΔ͜ͱ
    wίʔυ͸෼ؒͷΈ༗ޮʢҰ౓ೝূ͞Εͨ΋ͷ͸࣌ؒ಺Ͱ΋ແޮʣ
    wΞϓϦ͕Πϯετʔϧ͞Ε͍ͯΔ৔߹͸ɺΞϓϦೝূΛ༏ઌ
14. AuthyΞϓϦʹΑΔOTPೝূ w༧Ί"VUIZଆʹϢʔβ͕ొ࿥͞Ε͍ͯΔ͜ͱ
    wΞϓϦ͕Πϯετʔϧ͞Ε͍ͯͯɺαʔϏε͕ొ࿥͞Ε͍ͯΔ͜ͱ Ϣʔβ͕ΞϓϦΛొ࿥͍ͯ͠Δ͔ Λ"VUIZʹ໰͍߹ΘͤΔ͜ͱͰɺ 051ͷൃߦ͕ෆཁͰ͋Δ͜ͱΛ֬ ೝՄೳ
15. Push௨஌ʹΑΔঝೝ/ڋ൱ͷ Ԡ౴ཁٻʢOneTouchʣ w༧Ί"VUIZଆʹϢʔβ͕ొ࿥͞Ε͍ͯΔ͜ͱ
    wΞϓϦ͕Πϯετʔϧ͞Ε͍ͯͯɺαʔϏε͕ొ࿥͞Ε͍ͯΔ͜ͱ
    wϦΞϧλΠϜ௨৴౳Ͱαʔόʔଆ͔ΒϩάΠϯΛڐՄͰ͖Δ͜ͱ ࣗಈ ϩάΠϯ
16. SMS·ͨ͸Ի੠௨࿩Λ࢖ͬͨ ి࿩൪߸ೝূʢOneCodeʣ w"VUIZଆʹϢʔβొ࿥͸ෆཁ
    w৽نొ࿥࣌ͳͲʹར༻ ొ࿥׬ྃ
17. AuthyΛར༻͢Δ
18. AuthyΛ࢖͏ϝϦοτ wΞϓϦέʔγϣϯଆͰɺ'"ͷ࣮૷͕؆ུԽ
    wΞϓϦέʔγϣϯଆͰɺి࿩൪߸ͷ؅ཧ͕ෆཁ
    w௨ৗͷࠃࡍ4.4ΑΓ΋౸ୡ཰͕ߴ͍
    w0OF5PVDIೝূʢ69ͷ޲্ʣ
19. ඞཁͳ΋ͷ w5XJMJPΞΧ΢ϯτʢτϥΠΞϧΞΧ΢ϯτͰ΋Մʣ
    w"VUIZαʔϏε
    "1*Ωʔ
    w"VUIZΞϓϦʢ೚ҙʣ
20. AuthyΞϓϦ w5051ରԠͷιϑτ΢ΣΞτʔΫϯΞϓϦ
    w"VUIZ͚ͩͰͳ͘ɺ3'$ରԠαʔϏεͰ΋ར༻Մ
    wෳ਺σόΠεʹΠϯετʔϧՄೳʢෆՄʹ΋Ͱ͖Δʣ
    w0OF5PVDIػೳΛ౥ࡌ
    wΞΠίϯ΍എܠ৭ͳͲΛ؅ཧίϯιʔϧͰมߋՄೳ
    w"VUIZϢʔβ͕ΞϓϦΛอ༗͍ͯ͠Δ͔Ͳ͏͔Λ"VUIZ ଆͰࣗಈతʹ؅ཧ
    wJ04"OESPJE
21. ྉۚ wྉۚ͸େ͖͘ɺೝূʹ͔͔Δඅ༻ͱ௨৴ʹ͔͔Δඅ༻ͷ̎ͭ
    wೝূඅ༻ʢೝূ੒ޭ࣌ͷΈʣ
    w0OF$PEFೝূҎ֎ɾɾɾԁճ
    w0OF$PEFೝূɾɾɾԁճ
    w௨৴අ༻ɾɾɾ௨ৗͷԻ੠௨࿩ɺ΋͘͠͸4.4ૹ৴ྉʹ४ͣΔ ˞೔ຊͰͷਖ਼ࣜͳαʔϏε։࢝ʹ൐͍มߋ͞ΕΔՄೳੑ͕͋Γ·͢ɻ
22. API
23. Ϣʔβొ࿥ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wύϥϝʔλʹࢦఆͰ͖Δͷ͸ҎԼͷ௨Γ
    wTFOE@JOTUBMM@MJOL@WJB@TNT
    Πϯετʔϧ63-ͷૹ৴༗ແɺUSVFʢσϑΥϧτʣ PS
    GBMTF
    wVTFS<FNBJM>
    ϝʔϧΞυϨεʢෳ਺ొ࿥Մೳʣ
    wVTFS<DFMMQIPOF>
    ి࿩൪߸
    wVTFS<DPVOUSZ@DPEF>
    ࠃίʔυ
    wొ࿥͕੒ޭ͢Δͱɺ"VUIZ*E͕໭Δ
    w͢Ͱʹొ࿥ࡁΈͷ৔߹΋"VUIZ*E͕໭Δ POST https://api.authy.com/protected/{FORMAT}/users/new?api_key={KEY}
24. SMSͰίʔυૹ৴ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wΦϓγϣϯͱͯ͠ɺBDUJPOͱBDUJPO@NFTTBHF͕ࢦఆͰ͖ɺݕূ࣌ʹಉ͡BDUJPO Λࢦఆ͢Δ͜ͱͰ̍Ϣʔβʹରͯ͠ෳ਺ͷίʔυೝূ͕Մೳ
    w"VUIZΞϓϦΛ͍࣋ͬͯΔϢʔβʹ͸ɺ4.4ίʔυ͸ૹ৴͞ΕͣɺͦͷࢫͷϨε ϙϯε͕໭Δʢڧ੍ૹ৴΋Մೳʣ
    wૹ৴൪߸ͷࢦఆ͸Ͱ͖ͳ͍ʢʮ"65).4(ʯ΍γϣʔτίʔυͳͲ͕࢖ΘΕΔʣ
    w౸ୡ཰ʹ͍ͭͯɾɾɾ
    wૹ৴͕੒ޭ͔ͨ͠Ͳ͏͔͸ɺϨεϙϯεͰ֬ೝՄೳ GET https://api.authy.com/protected/{FORMAT}/sms/{AUTHY_ID}?api_key={KEY}
25. Ի੠௨࿩Ͱίʔυૹ৴ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wΦϓγϣϯͱͯ͠ɺBDUJPOͱBDUJPO@NFTTBHF͕ࢦఆͰ͖ɺݕূ࣌ʹಉ͡ BDUJPOΛࢦఆ͢Δ͜ͱͰ̍Ϣʔβʹରͯ͠ෳ਺ͷίʔυೝূ͕Մೳ
    w"VUIZΞϓϦΛ͍࣋ͬͯΔϢʔβʹ͸ɺԻ੠௨࿩͸ߦΘΕͣɺͦͷࢫͷϨε ϙϯε͕໭Δʢڧ੍ൃ৴΋Մೳʣ
    wൃ৴൪߸ͷࢦఆ͸Ͱ͖ͳ͍ʢ64ͷ൪߸͕࢖ΘΕΔʣ
    wൃ৴͕੒ޭ͔ͨ͠Ͳ͏͔͸ɺϨεϙϯεͰ֬ೝ͕Մೳ GET https://api.authy.com/protected/{FORMAT}/call/{AUTHY_ID}?api_key={KEY}
26. ίʔυͷݕূ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wΦϓγϣϯͱͯ͠BDUJPO͕ࢦఆͰ͖ɺτʔΫϯൃߦ࣌ʹࢦఆͨ͠BDUJPOຖ ʹίʔυೝূ
    wݕূʹ੒ޭͨ͠৔߹͸ɺ)551Ԡ౴ɺࣦഊͨ͠৔߹͸)551Ԡ౴ ͕໭Δ
    wϨεϙϯεύϥϝʔλʹ΋੒൱͕ه࿥͞ΕΔ GET https://api.authy.com/protected/{FORMAT}/verify/{TOKEN}/{AUTHY_ID}?api_key={KEY}
27. OneTouchঝೝϦΫΤετ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wύϥϝʔλʹࢦఆͰ͖Δͷ͸ҎԼͷ௨Γ
    wNFTTBHF
    ΞϓϦʹදࣔ͞ΕΔϝοηʔδ
    wEFUBJMT
    ΞϓϦʹදࣔ͞ΕΔৄࡉ৘ใ
    wIJEEFO@EFUBJMT
    ΞϓϦʹ͸දࣔ͞Εͳ͍৘ใ
    wMPHPT
    ΞϓϦʹදࣔ͞ΕΔϩΰͳͲ
    wTFDPOET@UP@FYQJSF
    ༗ޮظؒʢඵʣɺσϑΥϧτ͸ඵʢ೔ʣ
    wϢʔβͷΞΫγϣϯ͕͋ͬͨ৔߹ͷ8FCIPPL
    63-Λผ్ࢦఆ͢Δ͜ͱ͕Մೳ
    wϙʔϦϯά༻ͷ63-΋༻ҙ POST https://api.authy.com/onetouch/{FORMAT}/users/approval_request?api_key={KEY}
28. ి࿩൪߸ೝূϦΫΤετ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wύϥϝʔλʹࢦఆͰ͖Δͷ͸ҎԼͷ௨Γ
    wBQJ@LFZ
    ΞϓϦʹදࣔ͞ΕΔϝοηʔδ
    wWJB
    DBMM
    PS
    TNT
    wDPVOUFSZ@DPEF
    ࠃ൪߸ʢ೔ຊ͸ʣ
    wQIPOF@OVNCFS
    ݕূ͢Δి࿩൪߸
    wDPEF@MFOHUI
    ίʔυͷܻ਺ʢσϑΥϧτʣ
    wMPDBMF
    ݴޠʢ೔ຊ͸KBʣ
    wૹ৴ʹ੒ޭ͔ͨ͠Ͳ͏͔ɺ૬खଆ͕ܞଳి࿩͔Ͳ͏͔͕ϨεϙϯεͰ໭Δ POST https://api.authy.com/protected/{FORMAT}/phones/verification_start
29. ి࿩൪߸ίʔυݕূ w'03."5ʢϨεϙϯεܗࣜʣʹ͸ɺKTPO΋͘͠͸YNM͕ࢦఆՄೳ
    wύϥϝʔλʹࢦఆͰ͖Δͷ͸ҎԼͷ௨Γ
    wBQJ@LFZ
    ΞϓϦʹදࣔ͞ΕΔϝοηʔδ
    wDPVOUFSZ@DPEF
    ࠃ൪߸ʢ೔ຊ͸ʣ
    wQIPOF@OVNCFS
    ݕূ͢Δి࿩൪߸
    wWFSJpDBUJPO@DPEF
    ݕূ͢Δίʔυ
    wݕূʹ੒ޭͨ͠৔߹͸ɺ)551Ԡ౴ɺࣦഊͨ͠৔߹͸)551Ԡ౴͕໭Δ
    wϨεϙϯεύϥϝʔλʹ΋੒൱͕ه࿥͞ΕΔ POST https://api.authy.com/protected/{FORMAT}/phones/verification/check
30. ·ͱΊ
31. ·ͱΊ wϩάΠϯೝূͰ͸ɺ'"΍.'"͸͍·΍ελϯμʔυ
    w4.4ೝূ͸͍ۙকདྷɺਪ঑͞Εͳ͘ͳΔՄೳੑ͋Γ
    wιϑτ΢ΣΞτʔΫϯͷ࣮૷͕ࣗલͰͰ͖Δ͔Ͳ͏͔ɺͦ͜ʹϦιʔεΛ౤ೖͰ ͖Δ͔Ͳ͏͔͕"VUIZಋೖͷΩʔϙΠϯτ
    w'"ͷཁٻස౓͸ɺ6*69্ͷݕ౼ࣄ߲
    w"VUIZͷਖ਼ࣜͳ೔ຊޠରԠʹ͸΋͏গ͕͔͔࣌ؒ͠Δ͕ɺϝοηʔδͷ೔ຊޠԽ ͳͲͷ͘͠Έ͸ఏڙ͞Ε͍ͯΔ
32. Copyright (C) KDDI Web Communications Inc. All Rights Reserved Thank you.