「数種類のパスワードで大半のウェブサービスを利用するユーザーは8割、トレンドマイクロ調査」記事へのコメント

指紋とかFeliCaとか

[Anonymous Coward]

ブラウザの認証って、指紋とかFeliCaとかでできないものなのかね。
その類が実装されれば解決すると思うのだが、いつまでもそうならないのはなんでだろう？

Re:指紋とかFeliCaとか

[mer (347)]

結構前から Windows Hello や TouchID とか Yubikey とかの FIDO2 デバイスの認証が Web で使える WebAuthn が導入されてます。Microsoft Account とか gmail とか GitHub とかできるようになってるところはちらほら。

パスワード管理しなくていいので便利! もっと広まらんかなあ... パスワード認証は利用者としても実装する開発者としてもしんどすぎて...

Re:指紋とかFeliCaとか

[taka2 (14791)]

WebAuthnは便利なんだけど、普段使うとこで対応してるのYahoo! JAPANぐらいかな。
他に使えるサイトを見たこと無い。

あと、生体認証といいつつ「PIN4桁」でも使えるWindows Helloはちょっとどうかなと思ってる。
PIN番号そのものはPC本体から漏れることはない、というのはわかるんだけど、
数字4桁ってショルダーハックとかに弱そうすげてなんだか…
それでも手軽で便利だからPINで登録してるけど。

Re:指紋とかFeliCaとか

[asano_nagi (37547)]

クライアント証明書（S/MIMEベースのやつね）も自分は使える。
でも、クライアント証明書でログインできたところは、未だに２カ所しかない。
※うち一カ所は、証明書の発行もと。

--
¶「だますのなら、最後までだまさなきゃね」/ 罵声に包まれて、君はほほえむ。

Re:

[Anonymous Coward]

なるほどクライアント証明書か。
初回に「この証明書を登録しますか？」というUIさえあれば、
それで十分に安全性は担保されそうだよな。
その使い方ならオレオレでも問題ない。sshみたいな運用。
なんで普及しないんだろう？

Re:

[Anonymous Coward]

指紋認証は一致しているかどうかを判断するのがハードウェア依存なので、サービス提供者側では読み取った指紋と一致しているかどうかの判断ができず、認証が成立しません。

Felica (NFC)はハードウェアには依存しないものの、暗号化されるのはカードとリーダーの間までなので、そこから先の暗号化や認証を規定して標準化する必要があります(ワンタイムパスワード生成とかに応用しようとしている例はあるが、カード側も変えないといけない)。

Re:

[Anonymous Coward]

指紋データをどこで持つかという大問題が発生するんだよ。

サーバ側で持ってたら漏洩したときに大変なことになる。
何らかの専用機器を使う場合はその機器が盗まれた場合に問題になる。

指紋は10個しか無いのだから、替えがきかないという点でも漏洩等に対する解決がしづらいという問題もあるし。

Re:

[Anonymous Coward]

足も加えれば20個！