Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
Password-less Journey ύεΩʔͷҠߦΛݟਾ͑ͨϢʔβʔͷ४උ+α @ritou - 2015/01/15 1
Slide 2
Slide 2 text
ຊൃද͓Αͼࢿྉʹ͍ͭͯ • େֶICTਪਐڠٞձ2024࣍େձʹͯൃදͨ͠༰ʹهͨ͠ ͷͰ͢ • ݩͷൃදʹ͍ͭͯͷղઆهࣄɿhttps://ritou.hatenablog.com/ entry/2024/12/17/163919 2
Slide 3
Slide 3 text
͞Ε͍ͯΔύεΩʔೝূ 3
Slide 4
Slide 4 text
Ϣʔβʔೝূͷมભ • ύεϫʔυೝূ • ύεϫʔυೝূͷΈ • ผͷೝূํࣜͱΈ߹Θͤͨ2ཁૉ/2ஈ֊ೝূ • ύεϫʔυϨεೝূ • Email ϚδοΫϦϯΫɺSMS OTPͷΈ • FIDOೝূ͔ΒύεΩʔೝূ 4
Slide 5
Slide 5 text
ύεϫʔυೝূͷݶք 5
Slide 6
Slide 6 text
ೝূཁૉͷ֓೦ 6
Slide 7
Slide 7 text
தܧܕϑΟογϯά߈ܸ 7
Slide 8
Slide 8 text
Ϣʔβʔೝূͷมભ • ύεϫʔυೝূ • ύεϫʔυೝূͷΈ • ผͷೝূํࣜͱΈ߹Θͤͨ2ཁૉ/2ஈ֊ೝূ • ύεϫʔυϨεೝূ • Email ϚδοΫϦϯΫɺSMS OTPͷΈ • FIDOೝূ͔ΒύεΩʔೝূ 8
Slide 9
Slide 9 text
ύεΩʔೝূ 9
Slide 10
Slide 10 text
FIDOೝূ͔ΒύεΩʔೝূ 10
Slide 11
Slide 11 text
ύεΩʔೝূͱதܧܕϑΟογϯά߈ܸ 11
Slide 12
Slide 12 text
ύεΩʔೝূͷܒ 1. ʮ։ൃऀʯʹʮͬͯΒ͏ʯ: ֓೦ɺ༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮͬͯΒ͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ 12
Slide 13
Slide 13 text
ύεΩʔೝূͷܒ 1. ʮ։ൃऀʯʹʮͬͯΒ͏ʯ: ֓೦ɺ༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮͬͯΒ͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ ΠϚίί 13
Slide 14
Slide 14 text
ύεΩʔೝূͷܒ 1. ʮ։ൃऀʯʹʮͬͯΒ͏ʯ: ֓೦ɺ༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮͬͯΒ͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ ຊͷςʔϚ 14
Slide 15
Slide 15 text
อޢ͖͢Ϣʔβʔ 15
Slide 16
Slide 16 text
ύεΩʔೝূͷݱঢ় • ෳͷαʔϏε͕ύεΩʔೝূΛαϙʔτ։࢝ • ଟཁૉೝূͷʮΦϓγϣϯʯͱͯ͠ • ಛఆͷػೳɺϢʔβʔʹʮඞਢɺڧ੍Խʯ←ωΨςΟϒͳԠ • ࠓޙʮύεΩʔೝূͷΈʹରԠ͢ΔαʔϏεʯ͕ग़ͯ͘Δ(ʁ) 16
Slide 17
Slide 17 text
ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 17 ύεΩʔͷ͍ํΛΊΔඞཁ͕͋Δ →ʮ৽͍͠ΈΛ͍ͬͯͩ͘͞ʯ
Slide 18
Slide 18 text
ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 18 ͜ͷϢʔβʔ ͦͷ··Ͱ͍͍ͷ͔ʁ
Slide 19
Slide 19 text
ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 19 ʮ৽͍͠ΈΛ͍ͬͯͩ͘͞ʯͰͳ͘ ஈ֊తʹύεΩʔͷར༻ʹҠߦ͍ͤͨ͞
Slide 20
Slide 20 text
ύεϫʔυϚωʔδϟʔͷར༻ଅਐ 20
Slide 21
Slide 21 text
͋·Γʹߴ͗͢Δϋʔυϧ • ύεϫʔυೝূ : هԱʹΑΔύεϫʔυཧ • ύεΩʔೝূ : γεςϜʹΑΔύεΩʔཧ 21 ཧͷओମ༰มΘΔ
Slide 22
Slide 22 text
ผͰͳ͘ஈ֊తͳਐԽͱଊ͑Δ • ύεϫʔυೝূ : هԱʹΑΔύεϫʔυཧ • ύεϫʔυೝূ : γεςϜʹΑΔύεϫʔυཧ • ύεΩʔೝূ : γεςϜʹΑΔύεΩʔཧ 22 ᶃཧͷओମ ͕มΘΔ ᶄཧ͢Δ༰͕มΘΔ
Slide 23
Slide 23 text
ύεϫʔυϚωʔδϟʔͷಛͱݒ೦ • ਪଌࠔͳจࣈྻੜ • αʔϏεଆͷύεϫʔυ༷ʹґଘ • αʔϏε୯Ґͷཧͱࣗಈೖྗ • ొ࣌ͷURL͔Βཧରɺࣗಈೖྗͷஅ㲈ϑΟογϯάੑ • खಈೖྗͷ༨ 23
Slide 24
Slide 24 text
ύεϫʔυϚωʔδϟʔΛ༻͍ͨύεϫʔυೝূ 24
Slide 25
Slide 25 text
ύεΩʔରԠʹΑΔਐԽ • ެ։伴҉߸ํࣜͷ伴ϖΞੜ • WebAuthnͷ༷ͱαʔϏεͷαϙʔτΞϧΰϦζϜʹґଘ • αʔϏε୯Ґͷཧͱࣗಈೖྗ • αʔϏε͕ࢦఆͨ͠ΦϦδϯ(υϝΠϯ)ʹΑΔཧ • खಈೖྗͷ༨ͳ͠ 25
Slide 26
Slide 26 text
ύεϫʔυϚωʔδϟʔΛ༻͍ͨύεΩʔೝূ 26
Slide 27
Slide 27 text
ύεϫʔυϚωʔδϟʔʹΑΔҠߦࢧԉ • Passkey Auto fi ll • ύεΩʔͱύεϫʔυΛಉ͡UI/UXͰఏࣔ • Passkey Upgrade Promotion (Google Password Manager) • ύεΩʔରԠαʔϏεར༻࣌ͷҠߦଅਐ • Passkey Auto Upgrade (Apple Platform) • ύεΩʔରԠαʔϏεར༻࣌ʹύεΩʔΛࣗಈੜ 27
Slide 28
Slide 28 text
Passkey Auto fi ll 28
Slide 29
Slide 29 text
Passkey Upgrade Promotion / Passkey Auto Upgrade 29
Slide 30
Slide 30 text
·ͱΊ 30
Slide 31
Slide 31 text
ύεϫʔυϨε࣌ͷϢʔβʔͷܒ • ։ൃऀΉ͚ͷʮΈͷઆ໌ʯΑΓʮ͍ํͷઆ໌ʯʹϑΥʔΧε • ύεϫʔυೝূ + ଟཁૉೝূΛΘ͟ΔΛಘͳ͍ঢ়گΔ • ಛʹೝূํࣜͰʮ৽͍͠ͷΛ֮͑Δʯϋʔυϧߴ͍ 31
Slide 32
Slide 32 text
Ϣʔβʔ͕Δ͖͜ͱ ʮ(ύεΩʔରԠͷ)ύεϫʔυϚωʔδϟʔͷར༻ʯ • աظʹ͓͚ΔϢʔβʔʹର͢Δ෯͍ΧόϨοδ • ʮγεςϜʹΑΔཧʯʹΑΓɺϑΟογϯάରࡦͳͲύεϫʔυ ೝূͷϦεΫΛܰݮͰ͖ΔΈ • ύεΩʔೝূͰʮΑΓ҆શʯʹͳΓʮඞਢԽʯ͞ΕΔ • ύεϫʔυೝূ͔ΒύεΩʔೝূͷҠߦߟྀ͞Ε͍ͯΔ 32
Slide 33
Slide 33 text
[هͦͷ1] αʔϏεଆͷ४උ 33
Slide 34
Slide 34 text
ύεϫʔυϚωʔδϟʔͷར༻Λҙࣝ͢Δ • ύεϫʔυೝূ(+α) : ύεϫʔυϚωʔδϟʔͷڍಈΛҙࣝ͢Δ • ύεΩʔೝূ : Passkey Auto fi llͷ׆༻ • ύεϫʔυೝূ͔ΒύεΩʔೝূͷҠߦΛఆ͢Δ 34
Slide 35
Slide 35 text
ύεϫʔυϚωʔδϟʔͷੑ͕͍ ύεϫʔυೝূͷྫ • Ϣʔβʔࣝผࢠͱύεϫʔυͷೖྗը໘͕͔Ε͍ͯΔ • Ϣʔβʔࣝผࢠͷೖྗը໘Ͱར༻ՄೳͳΞΧϯτใ͕ఏࣔ͞Ε Δ-> ར༻͍ͨ͠ΞΧϯτΛબͯ͠ɺϢʔβʔࣝผࢠͷΈ͕ ೖྗ͞ΕΔ • ύεϫʔυೖྗը໘ʹͯ࠶ར༻ՄೳͳΞΧϯτใ͕ఏࣔ͞Ε Δ -> 2ճಉ͡ΞΧϯτΛબ͢Δಈ࡞͕ඞཁ 35
Slide 36
Slide 36 text
No content
Slide 37
Slide 37 text
ύεϫʔυϚωʔδϟʔͷੑ͕ߴ͍ ύεϫʔυೝূͷྫ • Ϣʔβʔࣝผࢠͱύεϫʔυͷೖྗը໘͕͔Ε͍ͯΔ • Ϣʔβʔࣝผࢠͷೖྗը໘Ͱར༻ՄೳͳΞΧϯτใ͕ఏࣔ͞Ε Δ-> ར༻͍ͨ͠ΞΧϯτΛબͨ͠Βɺͦͷ··ϩάΠϯ 37
Slide 38
Slide 38 text
ύεΩʔͰύεϫʔυͰ ҰճͷબͰϩάΠϯՄೳ (hiddenͳύεϫʔυϑΥʔϜ͕͋Δ)
Slide 39
Slide 39 text
Passkey Auto fi llͷ׆༻ • ͲͷೖྗϑΥʔϜʹద༻͢Δ͔ • ϢʔβʔࣝผࢠͷೖྗϑΥʔϜ : ϩάΠϯը໘ • ύεϫʔυͷೖྗϑΥʔϜ : ϩάΠϯը໘ͷ్தɺ࠶ೝূը໘ • allowCredentials ͱͷซ༻ • ඇରԠڥͷѻ͍ : ϘλϯΛஔ͔ͣɺରԠΛͭͱ͍͏ߟ͑ 39
Slide 40
Slide 40 text
ϢʔβʔΛࣝผ͢Δલ allowCredentialsΛۭʹͯ͠ ೝূثଆͰར༻ՄೳͳͷΛ දࣔͤ͞Δ
Slide 41
Slide 41 text
Passkey Auto fi llΛ͍ͭͭ allowCredentialsͰରΞΧϯτͷ ༗ޮͳύεΩʔΛࢦఆ͍ͯ͠Δ
Slide 42
Slide 42 text
[هͦͷ2] ύεΩʔ͕ݏΘΕͳ͍ͨΊʹ 42
Slide 43
Slide 43 text
ύεΩʔ͕ݏΘΕΔݪҼ • આ໌͕Α͘Θ͔Βͳ͍ • ։ൃऀ͚ͱҰൠϢʔβʔ͚ͷઆ໌ҟͳΔ • Τϥʔग़ͨ͠Βෛ͚ • ʮϑΥʔϧόοΫ͕͋Δʯʹ͍͍͢Θ͚Ͱͳ͍ • ύεΩʔ͕͑ͳ͍ঢ়گ͔Β٫ • ϑΥʔϧόοΫɺηϧϑϦΧόϦʔ͕ॏཁɺଈCS͍߹Θͤѱख 43
Slide 44
Slide 44 text
ศརͰ҆શͳੈͷதΛ ࢦ͠·͠ΐ͏ 44