- 認証は、端末やサービスなどを「誰が扱うのか」や「その人物が正当な本人か」を識別する役割を持っている
認証の情報 †
- 知識（Something you know）：あなたが知っていること
- （例：パスワード、暗証番号、秘密の質問、パターンなど）
- 所有（Something you have）：あなたが持っているもの
- （例：ICカード、スマホアプリ、携帯電話用SIMカード（SMSメッセージ用）、ハードウェアトークン、USBトークンなど）
- 生体（Something you are）：あなた自身のもの。身体的特徴
二段階認証 †
- 二段階認証とは、Webサービスなどにログインする際、ID・パスワードの他に、メールやSMS（ショートメッセージサービス）で送られてくるコードを入力するというように、利用者認証を2回に分けて行う手法
- パスワードが流出した場合に備え、チェック機能をもう一段階設けておくことで、アカウントの乗っ取りを防ぐ目的がある
- 二段階認証の各段階で使用する認証情報を別々の要素にすることで、「パスワードが分かっても、個人を特定してスマホを入手しなければならない」「スマホを入手したとしても、パスワードを推測しなければならない」といった具合に、不正利用者側の手間が増え、情報入手難易度が劇的に上がり、セキュリティ向上につながる
多要素認証 †
- 認証に使う「要素」には、ID・パスワードなどの「本人しか知らない情報」の他、ICカードやスマホなど「本人が持っている物」、さらには指紋や虹彩など「本人の身体的な特徴」といった種類があり、これらを組み合わせるのが多要素認証
関連サービス †
知識認証 †
所有認証 †
SMS認証 †
SMS送信サービス †
生体認証 †
指紋認証 †
静脈認証 †
3Dセキュア †
- 基本的にはパスワード認証
- クレジットカードにひも付いたパスワードをあらかじめ設定しておき、クレジットカードを使用する際にパスワードを入力する
Cisco Duo †
各認証 †
BASIC認証 †
Digest認証 †
WSSE認証 †
- HTTPのX-WSSEヘッダを用いて認証用文字列を送信する認証手段
- WSSE認証用文字列にはユーザー名とパスワードが含まれる
- パスワードはSHA1アルゴリズムによって暗号化されたダイジェストとして送信されるため、HTTP BASIC認証などに比べてセキュアな認証が可能
OAuth †
Google Authenticator †
参考URL †
OAuth 2.0 †
stateパラメタ †
- stateパラメタの限界
- 認証サーバは認可要求からクライアントがstateパラメータを利用しているかどうか”は知ることができるものの, “stateパラメータに共通の値や推測可能な値を指定していないか”、クライアントが正しく認可応答のstateパラメータの検証をしているか”までは知ることができない
PKCE †
- Proof Key for Code Exchange by OAuth Public Clients
リソースオーナーパスワードクレデンシャルグラント †
OpenID Connect †
- OAuth2を拡張したもの
- 機能的で安全な認証システムを実現する方法について明確なガイダンスを提供
SAML †
WebAuthn? †
ログイン認証 †
事例 †
基本機能 †
- Auth0でホスティングされたログインページ
- ログイン状態の管理も含め、独自で実装するコードを少なくできる
- アダプティブ多要素認証 ... リスクが高いと判断されたログイン時にのみ表示されるため、企業は強固なセキュリティを維持しつつ、ユーザーにシームレスな体験を提供することができます。
- ステップアップ多要素認証 ... よりリスクの高い情報にアクセスしようとする場合に、より強力な認証をユーザーに要求することができます。
異常検出機能 †
ログ †
セキュリティ †
採用事例 †
Oktaによる買収 †
- ID管理分野でOktaによるAuth0の買収が完了、両サービスは今後も継続
- Oktaは、IDaaS「Okta Identity Cloud」を提供している。Salesforce.comやOffice 365などのSaaSや業務アプリケーションにアクセスするためのID情報（アカウントとアクセス権限）をクラウド上で管理できる。
- エンドユーザーは、Oktaのクラウドを介して、SaaSなどにSSO（シングルサインオン）でログインできる。
- Auth0は、開発者に向けて、Webサービスに認証・認可の機能を組み込むためのサービスを提供している。
- 認証・認可の機能として考えられるフル機能を、開発者みずから開発することなく利用できるとしている。
- SDK（ソフトウェア開発キット）を提供しているほか、構築済み画面のサンプルなどを用意している。ID連携によるSSOにも対応する。
AWS連携 †
AWS †
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
