パスワードの管理はPCを使うストレスの一つですが、今後はパスワードのいらない世界になろうとしてます。 Windows 10とFIDOをキーワードに、どんな世界かを地元勉強会で発表しました。

1. パスワードのいらない世界へ
～Windows 10とFIDO
那須 悟（Nasu Satoru）
ブログ 元「なんでもエンジニ屋」のダメ日記
Twitter @nasunotw
2015/12/22b 第八回雑談会～はやりそうな技術を考察しよう！～

2. パスワード認証は
既に古い!!!

3. 今までのユーザー認証
UserName &

4. パスワード マネージャー
Automatically Remembers Your Passwords.

5. 悪い人達の手口（一例）
Phishing Malware

6. 企業を狙った不正送金
出展）法人口座を狙ったネット犯罪が急増！インターネットバンキングの不正送金対策
https://direct.fujixerox.co.jp/ap1/sc/beat/ja/trend/031320.html

7. パスワードのいらない
世界になりたい

8. Windows 10
の認証方法

9. Windows Hello & Microsoft
Passport
PIN Code Windows Hello

10. • Windows Hello
光彩・指紋・顔※の生体で認証
生体認証はPIN入力の代わりである
※顔認証は赤外線(IR)カメラが必要
• Microsoft Passport
FIDO 2.0 に準拠した認証プロセス
Windows Hello & Microsoft
Passport

11. • Windows Hello
光彩・指紋・顔※の生体で認証
生体認証はPIN入力の代わりである
※顔認証は赤外線(IR)カメラが必要
• Microsoft Passport
FIDO 2.0 に準拠した認証プロセス
Windows Hello & Microsoft
Passport
http://www.buildinsider.net/small/newsensor/realsenser200

13. FIDO
～新しいオンライン認証技術

14. • 読み方は“ファイド”
• 生体認証などを利用した新しいオンライ
ン認証技術の標準化を目指す
• ユーザー認証の仕組みとして共通フレー
ムワークを用意＝シンプル＆安全
FIDOとは

15. U2F(Universal Second Factor)

16. U2F(Universal Second Factor)
Hardware Software

17. UAF(Universal Authentication
Framework)

18. UAF(Universal Authentication
Framework)
PIN Code
Iris,
Fingerprint

21. Board
Level
Sponsor
Level
Associate
Level
28社 74社 153社
FIDOを推進する企業数
出展）https://fidoalliance.org/membership/members/

22. 出展）https://fidoalliance.org/membership/members/

23. 出展）https://fidoalliance.org/membership/members/

24. 2FA inc.
Acceptto Corporation
Aktiv-Soft Company
Aladdin R.D.
AllWeb Technologies
Aratek
Arxan
Athena Eyes
Austria Card
Aware, Inc.
Ayoy AB
BehavioSec
Beijing Stone Shield Technology Co., Ltd
Beijing Sykean Technology Co., Ltd
Biomatiques
Biocatch
BIO–key
Bluink Limited
BoomHope Information and Technology Co., Ltd
B-Secur Limited
BTWorks Inc.
CBA Japan, Inc.
Century Longmai Technology Co., Ltd.
certgate GmbH
Changing Information Technology
Chongqing Kaize Technology Co., Ltd.
CICADA Security Technology Inc.
Ciptor
Clarkson University
Clover Network Inc
Cogito Group Pty Ltd
CopSonic
CREA plus d.o.o
cryptovision
Cryptsoft Pty Ltd
CURAY Soft, Inc.
Cybertrust Japan Co.,Ltd.
Design SHIFT
Diamond Fortress Technologies
DigiFlak
Dream Security Co., Ltd Korea
Dreamtech Co., Ltd
D–TRUST
Easy Solutions, Inc.
Ebiid Products and Solutions SL
Elliptic Technologies Inc
Enterprise Sentinel Authentication
Encap Security, Inc.
EyeVerify
eWBM Co., Ltd
FacePhi Biometria
Fingerprint Cards AB
FusionPipe Software Solutions Inc.
Getac Technology Corporation
GoTrust Technology Inc.
GuangZhou Edao Network Technology Ltd.
Hangzhou Synochip Data Security Technologies Co.,
Ltd
HYPR
Hypersecu Information Systems, Inc.
ID&Trust Ltd.
Identiv, Inc.
IDMCloud, Inc.
InAuth
InCOMM Technologies Co., Ltd
Indicativ, Inc.
Inside Secure
Intellisis
IRIENCE Co., Ltd
Irisys Co. Ltd
Iritech, Inc.
j-Metrics Technology Co., Ltd.
LSE Leading Security Experts GmbH
Launchkey
Ledger
LightFactor
Lion Security Co., Ltd.
LogIn People
magicJack
Meontrust, Inc
Mirae Technology
MondoKey Limited
Montelbaan
MTRIX GmbH
myPinPad Ltd
Nanchang O-Film Bio-Identification Technology Co.,
Ltd.
Neowave
NexID Biometrics LLC
Next Biometrics
nGenSoft
Nomad Connection, Inc.
Odyssey Technologies Limited
Onegini
OneLogin, Inc.
OneVisage
Paycasso Verify Limited
PayEgis Information Technology Inc
Payfone
Persistent Systems
PixelPin
Precise Biometrics AB
Prickz
QuanTag IT Solutions GmbH
Queralt, Inc.
RaonSecure Co., Ltd.
RCDevs SA
SafeGov Inc.
Salesforce.com
Salt Group Pty Ltd
SECIOSS, Inc
SecureMetric Technology
SecureReset
Secuve Co., Ltd.
Sensory Inc.
SGA Solutions Inc.
Shenzhen Decard Smartcard Tech Co.,Ltd.
Shenzhen National Engineering Laboratory (aka NELD
TV)
Shenzhen SiliconGo Microelectronics Co., Ltd.
ShenZhen DTEC Tech Co., Ltd.
Shenzhen Snowball Technology Co., Ltd.
Shenzhen Xinguodu Technology Co., Ltd
SIGMAXYZ, Inc.
Silk ID Systems
SoftGiken Co.,Ltd.
Solacia Inc.
Startek Engineering Incorporated
Sthaler
StrongAuth, Inc
Sunet
SurePassID
Technoglobal Inc
Techshino Technology
ThreatMetrix Inc.
Thunder Software Technology Co., Ltd.
Toopher
Touchcorp
Trustonic Limited
Twilio, Inc.
Ubiquitous Corporation
uQontrol, Inc.
V-Key Inc
ValidSoft Limited
Vancosys Data Solutions Inc
Verbio
VoicePIN.com
VoiceVault
VP, Inc.
VU LLC
Winfrasoft
WWPass Corporation
Zhejiang Wellcom Technology Co., Ltd.
Zighra Inc.
ZKAccess
Zwipe
出展）https://fidoalliance.org/membership/members/

25. パスワード認証
↓
次世代認証
まとめ

26. おしまい