Yubico で実現するWebAuthnの世界

2022-09-282023-02-07

こんにちは！SCSK セキュリティプロダクト部 Yubicoチームです。

SCSKは2021年6月にYubiKeyの取り扱いを開始しました。コロナ禍によるテレワークの普及やクラウドサービス利用の急増によって年々肥大化するフィッシングやアカウント乗っ取り被害の対策の一つとして、YubiKeyによる認証強化の必要性・有用性を広くお伝えし、サイバーセキュリティ脅威への対応力底上げに貢献できればと尽力しています。

そうした使命のもと、このYubiKeyサイトも2022年2月にリニューアルしましたが、早いものでリニューアルからもう半年が経ちました！これまで当サイトに訪れてくださった方に感謝するとともに、少しでも多要素認証対策をご検討の皆さまに有益な情報をご提供できていれば良いなと思っております。

ユーザー様が当サイトへどのようなキーワードでたどり着いているのかを調べてみると「WebAuthn（ウェブオースン）」というキーワードがきっかけとなって、訪問いただくことが多い傾向にあることがわかりました。

WebAuthnとは、すべての主要なブラウザとプラットフォームでサポートされている、Web上での安全な認証のための新しいW3C（※）グローバル規格のことです。WebAuthnでは、ハードウェアセキュリティキーなどの外付けまたはポータブルな認証機能や、生体センサーなどの組み込みプラットフォーム認証機能など、アカウントを保護するための認証機能の選択肢をユーザーに簡単に提供することができます。（MFA用語について解説したこちらの記事もあわせてご覧ください！）

※W3C（World Wide Web Consortium）とは、Webで使用される技術を標準化するために設立された国際的な非営利団体のこと。

昨今IDとパスワードだけでの安全な認証には限界が来ていると言われており、パスワードに依存しない認証（パスワードレス認証）方式が注目されつつあります。そのパスワードレスな世界（パスワードへの依存軽減）を目指し、オンライン認証に変革をもたらすために活動をしている団体「FIDOアライアンス」が規格を策定しているFIDO2（ファイドツー）の認証技術を構成する技術の一つがまさにWebAuthnです。

Yubico社はFIDOアライアンスに加盟しており、YubiKeyはFIDO2（すなわちWebAuthn）認証にも対応しています。YubiKeyのWebAuthn実装については、こちらに記事がありますので、ぜひご覧ください。

WebAuthnについては、日本市場においてもこれからさらに注目されるキーワードになるのではないかと思っています。Yubicoチームとしても、YubiKeyに交え、今後もWebAuthnに関する最新情報をお届けしていきたいと考えています。