Password-less Journey - パスキーへの移行を見据えたユーザーの準備 + α

https://speakerdeck.com/ritou/password-less-journey-pasukihenoyi-xing-wojian-ju-etayuzanozhun-bei-at-axies-2024 に少し追記した版です。

Transcript

1. Password-less Journey ύεΩʔ΁ͷҠߦΛݟਾ͑ͨϢʔβʔͷ४උ+α @ritou - 2015/01/15 1
2. ຊൃද͓Αͼࢿྉʹ͍ͭͯ • େֶICTਪਐڠٞձ2024೥౓೥࣍େձʹͯൃදͨ͠಺༰ʹ௥هͨ͠ ΋ͷͰ͢ • ݩͷൃදʹ͍ͭͯͷղઆهࣄɿhttps://ritou.hatenablog.com/ entry/2024/12/17/163919 2
3. ஫໨͞Ε͍ͯΔύεΩʔೝূ 3
4. Ϣʔβʔೝূͷมભ • ύεϫʔυೝূ • ύεϫʔυೝূͷΈ • ผͷೝূํࣜͱ૊Έ߹Θͤͨ2ཁૉ/2ஈ֊ೝূ • ύεϫʔυϨεೝূ • Email ϚδοΫϦϯΫɺSMS OTPͷΈ • FIDOೝূ͔ΒύεΩʔೝূ΁ 4
5. ύεϫʔυೝূͷݶք 5
6. ೝূཁૉͷ֓೦ 6
7. தܧܕϑΟογϯά߈ܸ 7
8. Ϣʔβʔೝূͷมભ • ύεϫʔυೝূ • ύεϫʔυೝূͷΈ • ผͷೝূํࣜͱ૊Έ߹Θͤͨ2ཁૉ/2ஈ֊ೝূ • ύεϫʔυϨεೝূ • Email ϚδοΫϦϯΫɺSMS OTPͷΈ • FIDOೝূ͔ΒύεΩʔೝূ΁ 8
9. ύεΩʔೝূ 9
10. FIDOೝূ͔ΒύεΩʔೝূ΁ 10
11. ύεΩʔೝূͱதܧܕϑΟογϯά߈ܸ 11
12. ύεΩʔೝূͷܒ໤ 1. ʮ։ൃऀʯʹʮ࢖ͬͯ΋Β͏ʯ: ֓೦ɺ࢓༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠΋Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮ࢖ͬͯ΋Β͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ΁ 12
13. ύεΩʔೝূͷܒ໤ 1. ʮ։ൃऀʯʹʮ࢖ͬͯ΋Β͏ʯ: ֓೦ɺ࢓༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠΋Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮ࢖ͬͯ΋Β͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ΁ ΠϚίί 13
14. ύεΩʔೝূͷܒ໤ 1. ʮ։ൃऀʯʹʮ࢖ͬͯ΋Β͏ʯ: ֓೦ɺ࢓༷Λઆ໌ͭͭ͠UXΛମݧ 2. ʮ։ൃऀʯʹʮಋೖͯ͠΋Β͏ʯ: ར༻αʔϏεͷ֦େΛਤΔ 3. ʮϢʔβʔʯʹʮ࢖ͬͯ΋Β͏ʯ: ͜Ε·ͰΑΓ҆શͳঢ়گ΁ ຊ೔ͷςʔϚ 14
15. อޢ͢΂͖Ϣʔβʔ 15
16. ύεΩʔೝূͷݱঢ় • ෳ਺ͷαʔϏε͕ύεΩʔೝূΛαϙʔτ։࢝ • ଟཁૉೝূͷʮΦϓγϣϯʯͱͯ͠ • ಛఆͷػೳɺϢʔβʔʹʮඞਢɺڧ੍Խʯ←ωΨςΟϒͳ൓Ԡ΋ • ࠓޙ͸ʮύεΩʔೝূͷΈʹରԠ͢ΔαʔϏεʯ͕ग़ͯ͘Δ(ʁ) 16
17. ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 17 ύεΩʔͷ࢖͍ํΛ޿ΊΔඞཁ͕͋Δ →ʮ৽͍͠࢓૊ΈΛ࢖͍ͬͯͩ͘͞ʯ
18. ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 18 ͜ͷϢʔβʔ͸ ͦͷ··Ͱ͍͍ͷ͔ʁ
19. ʮଟ༷Խʯ͢ΔϢʔβʔ • ύεϫʔυೝূͷΈΛར༻ • ଟཁૉೝূΛར༻ • ύεΩʔΛར༻ 19 ʮ৽͍͠࢓૊ΈΛ࢖͍ͬͯͩ͘͞ʯͰ͸ͳ͘ ஈ֊తʹύεΩʔͷར༻ʹҠߦ͍ͤͨ͞
20. ύεϫʔυϚωʔδϟʔͷར༻ଅਐ 20
21. ͋·Γʹ΋ߴ͗͢Δϋʔυϧ • ύεϫʔυೝূ : هԱʹΑΔύεϫʔυ؅ཧ • ύεΩʔೝূ : γεςϜʹΑΔύεΩʔ؅ཧ 21 ؅ཧͷओମ΋಺༰΋มΘΔ
22. ผ෺Ͱ͸ͳ͘ஈ֊తͳਐԽͱଊ͑Δ • ύεϫʔυೝূ : هԱʹΑΔύεϫʔυ؅ཧ • ύεϫʔυೝূ : γεςϜʹΑΔύεϫʔυ؅ཧ • ύεΩʔೝূ : γεςϜʹΑΔύεΩʔ؅ཧ 22 ᶃ؅ཧͷओମ ͕มΘΔ ᶄ؅ཧ͢Δ಺༰͕มΘΔ
23. ύεϫʔυϚωʔδϟʔͷಛ௃ͱݒ೦఺ • ਪଌࠔ೉ͳจࣈྻੜ੒ • αʔϏεଆͷύεϫʔυ࢓༷ʹґଘ • αʔϏε୯Ґͷ؅ཧͱࣗಈೖྗ • ొ࿥࣌ͷURL͔Β؅ཧର৅ɺࣗಈೖྗͷ൑அ㲈ϑΟογϯά଱ੑ • खಈೖྗͷ༨஍ 23
24. ύεϫʔυϚωʔδϟʔΛ༻͍ͨύεϫʔυೝূ 24
25. ύεΩʔରԠʹΑΔਐԽ • ެ։伴҉߸ํࣜͷ伴ϖΞੜ੒ • WebAuthnͷ࢓༷ͱαʔϏεͷαϙʔτΞϧΰϦζϜʹґଘ • αʔϏε୯Ґͷ؅ཧͱࣗಈೖྗ • αʔϏε͕ࢦఆͨ͠ΦϦδϯ(υϝΠϯ)ʹΑΔ؅ཧ • खಈೖྗͷ༨஍ͳ͠ 25
26. ύεϫʔυϚωʔδϟʔΛ༻͍ͨύεΩʔೝূ 26
27. ύεϫʔυϚωʔδϟʔʹΑΔҠߦࢧԉ • Passkey Auto fi ll • ύεΩʔͱύεϫʔυΛಉ͡UI/UXͰఏࣔ • Passkey Upgrade Promotion (Google Password Manager) • ύεΩʔରԠαʔϏεར༻࣌ͷҠߦଅਐ • Passkey Auto Upgrade (Apple Platform) • ύεΩʔରԠαʔϏεར༻࣌ʹύεΩʔΛࣗಈੜ੒ 27
28. Passkey Auto fi ll 28
29. Passkey Upgrade Promotion / Passkey Auto Upgrade 29
30. ·ͱΊ 30
31. ύεϫʔυϨε࣌୅ͷϢʔβʔ΁ͷܒ໤ • ։ൃऀΉ͚ͷʮ࢓૊Έͷઆ໌ʯΑΓ΋ʮ࢖͍ํͷઆ໌ʯʹϑΥʔΧε • ύεϫʔυೝূ + ଟཁૉೝূΛ࢖Θ͟ΔΛಘͳ͍ঢ়گ͸࢒Δ • ಛʹೝূํࣜͰ͸ʮ৽͍͠΋ͷΛ֮͑Δʯϋʔυϧ͸ߴ͍ 31
32. Ϣʔβʔ͕΍Δ΂͖͜ͱ͸ ʮ(ύεΩʔରԠͷ)ύεϫʔυϚωʔδϟʔͷར༻ʯ • ա౉ظʹ͓͚ΔϢʔβʔʹର͢Δ෯޿͍ΧόϨοδ • ʮγεςϜʹΑΔ؅ཧʯʹΑΓɺϑΟογϯάରࡦͳͲύεϫʔυ ೝূͷϦεΫΛܰݮͰ͖Δ࢓૊Έ • ύεΩʔೝূͰ͸ʮΑΓ҆શʯʹͳΓʮඞਢԽʯ͞ΕΔ • ύεϫʔυೝূ͔ΒύεΩʔೝূ΁ͷҠߦ΋ߟྀ͞Ε͍ͯΔ 32
33. [௥هͦͷ1] αʔϏεଆͷ४උ 33
34. ύεϫʔυϚωʔδϟʔͷར༻Λҙࣝ͢Δ • ύεϫʔυೝূ(+α) : ύεϫʔυϚωʔδϟʔͷڍಈΛҙࣝ͢Δ • ύεΩʔೝূ : Passkey Auto fi llͷ׆༻ • ύεϫʔυೝূ͔ΒύεΩʔೝূ΁ͷҠߦΛ૝ఆ͢Δ 34
35. ύεϫʔυϚωʔδϟʔͷ਌࿨ੑ͕௿͍ ύεϫʔυೝূͷྫ • Ϣʔβʔࣝผࢠͱύεϫʔυͷೖྗը໘͕෼͔Ε͍ͯΔ • Ϣʔβʔࣝผࢠͷೖྗը໘Ͱར༻ՄೳͳΞΧ΢ϯτ৘ใ͕ఏࣔ͞Ε Δ-> ར༻͍ͨ͠ΞΧ΢ϯτΛબ୒ͯ͠΋ɺϢʔβʔࣝผࢠͷΈ͕ ೖྗ͞ΕΔ • ύεϫʔυೖྗը໘ʹͯ࠶౓ར༻ՄೳͳΞΧ΢ϯτ৘ใ͕ఏࣔ͞Ε Δ -> 2ճಉ͡ΞΧ΢ϯτΛબ୒͢Δಈ࡞͕ඞཁ 35
37. ύεϫʔυϚωʔδϟʔͷ਌࿨ੑ͕ߴ͍ ύεϫʔυೝূͷྫ • Ϣʔβʔࣝผࢠͱύεϫʔυͷೖྗը໘͕෼͔Ε͍ͯΔ • Ϣʔβʔࣝผࢠͷೖྗը໘Ͱར༻ՄೳͳΞΧ΢ϯτ৘ใ͕ఏࣔ͞Ε Δ-> ར༻͍ͨ͠ΞΧ΢ϯτΛબ୒ͨ͠Βɺͦͷ··ϩάΠϯ 37
38. ύεΩʔͰ΋ύεϫʔυͰ΋ Ұճͷબ୒ͰϩάΠϯՄೳ (hiddenͳύεϫʔυϑΥʔϜ͕͋Δ)
39. Passkey Auto fi llͷ׆༻ • ͲͷೖྗϑΥʔϜʹద༻͢Δ͔ • ϢʔβʔࣝผࢠͷೖྗϑΥʔϜ : ϩάΠϯը໘ • ύεϫʔυͷೖྗϑΥʔϜ : ϩάΠϯը໘ͷ్தɺ࠶ೝূը໘ • allowCredentials ͱͷซ༻ • ඇରԠ؀ڥͷѻ͍ : ϘλϯΛஔ͔ͣɺରԠΛ଴ͭͱ͍͏ߟ͑΋ 39
40. ϢʔβʔΛࣝผ͢Δલ͸ allowCredentialsΛۭʹͯ͠ ೝূثଆͰར༻Մೳͳ΋ͷΛ දࣔͤ͞Δ
41. Passkey Auto fi llΛ࢖͍ͭͭ΋ allowCredentialsͰର৅ΞΧ΢ϯτͷ ༗ޮͳύεΩʔΛࢦఆ͍ͯ͠Δ
42. [௥هͦͷ2] ύεΩʔ͕ݏΘΕͳ͍ͨΊʹ 42
43. ύεΩʔ͕ݏΘΕΔݪҼ • આ໌͕Α͘Θ͔Βͳ͍ • ։ൃऀ޲͚ͱҰൠϢʔβʔ޲͚ͷઆ໌͸ҟͳΔ • Τϥʔग़ͨ͠Βෛ͚ • ʮϑΥʔϧόοΫ͕͋Δʯʹ࢖͍΍͍͢Θ͚Ͱ͸ͳ͍ • ύεΩʔ͕࢖͑ͳ͍ঢ়گ͔Β୤٫ • ϑΥʔϧόοΫɺηϧϑϦΧόϦʔ͕ॏཁɺଈCS໰͍߹Θͤ͸ѱख 43
44. ศརͰ҆શͳੈͷதΛ ໨ࢦ͠·͠ΐ͏ 44