saat

saat FIDO2|クライアントアプリ不要 様々な認証デバイスによるFIDO認証を実現

パスワード不要の安全なユーザ認証をFIDO2で実現

FIDO2は、パスワードを利用することなく、PCやスマートフォン等に搭載された認証手段を用いる事により、セキュリティ性の高い安全な認証を実現するサービスです。
W3CのWeb認証仕様(WebAuthn)に対応したwebブラウザ、プラットフォームを利用するため、FIDO導入へのハードルが一段と低くなっています。

生体認証等を利用したFIDO2認証

パスワード不要で、高セキュリティ安全で便利な認証技術 FIDO®

FIDO®とは、技術仕様の標準化を目的に標準規格団体である「FIDO Alliance」による策定・普及が進められている認証技術です。セキュリティ性が高く、且つパスワードが不要なことから、近年導入をするオンラインサービス事業者が増えてきています。
FIDO2はそのFIDO認証技術の規格の1つです。
FIDO®:FIDO Allianceの商標または登録商標です。

開発現場での実装が不要

FIDO2ならFIDOクライアントのインターフェイス実装が不要

現在、国内で導入されているFIDO認証の多くはFIDO1という規格で、ブラウザからFIDO認証を行う場合、ブラウザとFIDOクライアント間のインターフェイスをFIDOクライアントベンダーが実装する必要がありました (*)
FIDO2は別途クライアントのインターフェイスを実装することなく、Javascript によりFIDO2に対応した認証装置でFIDO認証を行うことができます。
(*) saat FIDO認証ではUAF規格(FIDO1の規格の1つ)に準じたクライアント用のSDKを提供しています。

FIDO2の構成要素

WebAuthn
WebAuthn(Web認証)はFIDOをWebで使用可能にするJavascript APIでFIDOの登録・認証・解除の操作を制御します。
CTAP
CTAP(Client-to-Authenticator Protocol)はブラウザと認証装置間のやり取りを定義したプロトコルです。
認証装置
認証用キー(証明書)を生成・保存・検証するためのクライアント装置で、OS(端末)に内蔵、あるいはUSBポート接続型、NFC、BLE(近距離ブルートゥース)によりブラウザと接続が可能です。
FIDO2の構成要素

FIDO2 対応認証器

Touch ID / Face ID 対応デバイス

Touch ID / Face ID

macOS Big Sur/iOS 14/iPadOS 14以降のMacbook、iPhone、iPadなどに搭載されたTouch ID、Face ID

Windows Hello 対応デバイス

Windows Hello

Windows 10 Version 1903以降のWindows Hello(生体認証、PIN認証)

Android 生体認証 対応デバイス

Android

Android 7.0以降のAndroid端末に搭載された生体認証機能
(ただし、顔認証機能を搭載したAndroidデバイスのうち、FIDO2認証に利用可能なものは、現状Pixel端末のみ)

外部認証装置

外部認証装置

USBポート接続型、Bluetooth型、NFC型など
認証デバイスが搭載されていない端末でも、指紋やPINなどを利用したFIDO2パスワードレス認証が可能

saat FIDO2は
現在リリース準備中です

saat FIDO2は、現在、リリースに向けて開発を進めております。サービスのご提供内容につきましては、後日あらためてご案内させていただきます。

サート製品導入のご相談はこちらから

ページトップへPage Top