WWW無人速報

WebAuthn APIってなんだよ どんなことができるんだ？

WebAuthn APIはWeb Authentication APIの略だな パスワードレス認証とか二要素認証を実現するためのAPI JavaScriptで使える

>>8 パスワードレス認証？ パスワード使わないでどうやって認証するんだ？

>>13 生体認証とかセキュリティキーみたいなデバイスを使うんだと パスワード使わないから フィッシングとかパスワード流出のリスクがないらしい

二要素認証にも使えるのか SMSとかワンタイムパスワードの代わりになるのかな？

>>28 そうだな WebAuthnならスマホの指紋認証とかセキュリティキーみたいなデバイスを第二の認証要素として使えるからSMSより安全らしい

WebAuthnってブラウザがサポートしてないと使えないんじゃないの？

>>39 ChromeとかFirefox、Edge、Safariの最新版なら大体使える モバイルのブラウザでも使えるらしい

WebAuthnを使うと ユーザー登録とかログインの処理はどうなるの？

>>52 ユーザー登録の時は 公開鍵を作ってサーバーに登録する感じだな ログインの時はその公開鍵に対応する秘密鍵で署名して サーバーで検証するらしい

>>57 秘密鍵ってユーザーが管理するの？ 紛失したりしたらどうなるの？

>>64 秘密鍵はセキュリティキーとかに保存されるから ユーザーが直接管理する必要はないんだと デバイスをなくしても 新しいデバイスを登録し直せばいいらしいぞ

WebAuthnって具体的にはどういうAPIなの？ JavaScriptから呼び出すの？

>>75 navigator.credentials.create() とか navigator.credentials.get() みたいなメソッドがあるみたいだな ユーザー登録とログインに使うらしい

>>79 navigator.credentialsって初めて聞いたわ これWebAuthn専用のAPIなの？

>>84 いや Credential Management APIの一部みたいだぞ WebAuthnはその拡張って感じらしい

WebAuthnのユースケースってどんなのがあるの？

>>102 パスワードなしでログインできるWebサービスとか セキュリティキーでの二段階認証ログインとかに使えるんじゃないかな

>>106 Googleのアカウントとかで スマホの指紋認証使ってログインできるのって WebAuthn使ってるのかな？

>>114 そうかもしれないな Googleは割と早くからWebAuthnをサポートしてるらしいし

WebAuthnのメリットって パスワードレスと二要素認証以外にもあるの？

>>122 フィッシング対策とかにもなるんじゃないかな パスワード入力させる偽サイトに誘導されても WebAuthnなら認証情報が漏れる心配がないし

>>125 なるほど　確かにそうだな パスワード使わないんだから フィッシングのリスクは減りそう

WebAuthnってネイティブアプリでも使えるの？ それともWebアプリ専用？

>>129 Webアプリ専用だと思うぞ ブラウザのAPIだからな ネイティブアプリならプラットフォームごとの生体認証APIとか使うんじゃないか

WebAuthnを使うと 開発者側の実装は大変になったりしない？

>>146 ある程度のブラウザ対応は必要だけど パスワード認証に比べれば 処理はシンプルになるんじゃないかな 秘密鍵の管理とかもブラウザ任せだし

>>154 サーバーサイドの実装は 結構変わりそうだけどな 公開鍵暗号方式の認証に対応しないといけないし

>>161 そうだな 慣れてる人は少ないかもしれないけど ライブラリ使えば何とかなるんじゃないか？

WebAuthnって ユーザービリティ的にはどうなの？ 利便性下がったりしない？

>>174 パスワードレス認証なら ワンタップでログインできるから むしろ便利になるんじゃないかな

>>183 セキュリティキーが必須だと 持ち歩くのが面倒かもしれないけどな

>>184 まあスマホの生体認証が使えるなら そんなに不便じゃないかもな

WebAuthnの認証情報って サーバー側で再利用できたりするの？

>>198 いやできないはずだぞ 公開鍵暗号方式だから 認証のたびにチャレンジレスポンスが変わるんだと

>>208 じゃあ認証情報漏れても 悪用は難しいってことか

>>210 そうだな サーバー側に秘密鍵がないから 認証情報からパスワードみたいに復元することもできないし

WebAuthnって 結局どのくらい普及するんだろうな

>>214 パスワードの問題が解決できるなら けっこう普及するんじゃないか？ 大手のWebサービスが導入し始めてるし

>>215 普及するかどうかは ユーザーの受け入れ次第だろうな 利便性とセキュリティのバランス次第じゃないかな