ブラウザで変わるID連携（OAuth/OIDC Numa (Immersion) Workshop 2026）

2026/08/25 開催
OAuth/OIDC Numa (Immersion) Workshop 2026 発表資料

ブラウザで変わるID連携
EVPとFedCMが描く未来の認証

Google
えーじ

Transcript

1. OAuth/OIDC Immersion 2026 ブラウザで変わるID連携 EVPとFedCMが描く未来の認証
2. えーじ Google Developer Advocate Chrome Identity & authentication
3. • Email Verification Protocol • FedCM •
4. Email Verification Protocol
5. i g i Or Email Verification Protocol • ブラウザ上で検証が完了 • 従来とほぼ変わらないUX • プログレッシブ・エンハンスメント • プライバシーに配慮 l a i r T n
6. Email Verification Protocol Issuer Verifier Browser
10. Email Verification API <input id="email" type="email" autocomplete="email"> <input type="hidden" autocomplete="email-verification-token" nonce="random-nonce">
11. Try EVP now! Chrome でオリジントライアル Gmail がすでに対応済み
12. Federated Credentials Management (FedCM)
13. FedCM passive mode e l b a l i a v A
15. FedCM active mode e l b a l i a v A
16. FedCM ambient mode l a t n e m i r e p Ex
17. FedCM Identity Provider Relying Party Browser
21. FedCM プライバシーに配慮した ユーザビリティの高いID連携を実現
22. まとめ • Email Verification Protocol ◦ • FedCM
23. ID厨 Discord
24. Thank you
25. Passkeys • パスワードを置き換える • フィッシング耐性 • ユーザビリティを保ちつつ安全 性を強制できる仕組み
26. フィッシング対策協議会 フィッシングレポート2026 国内のフィッシング情報の届け出件数
27. 時事通信 2026年01月04日 日経新聞 2026年08月10日
28. パスキーのフィッシング耐性により ユーザーアカウントはより強固に守られる では、パスキーが使えない場合は？ • 二要素認証 • 電話番号認証 • メールアドレス認証 …
30. Client Server
31. • パスワードを覚えなくて良い • どのURLで認証しているのか気にしなくて良い • パスワードマネージャーに保存されている秘密鍵は漏れに くい • 公開鍵は漏れても影響は低い
32. Passkeys Cross-Device Fallback URL g n i m Co n o so
33. Conditional Create e l b a l i a v A
34. Passkeys Signal API e l b a l i a v A Relying party Passkey provider
35. Passkeys セキュリティとユーザビリティの バランスが取れた パスワードを置き換える認証方法
36. Digital Credentials
37. Digital Credentials API Verifier Holder Browser Issuer
39. Sign in on the bwoser Unified UI
40. Immediate UI mode Sh d e ipp
41. r e p x E l a t n e im Ambient UI
42. r e p x E l a t n e im Autofill UI
43. Passkey Skills in Modern Web Guidance goo.gle/mwg
44. goo.gle/io26-web-identity