FIDO – 業務改善コンサルティング情報ブログ

GoogleのTitan Security Key

Shingo Takahashi — Fri, 10 Aug 2018 10:25:35 +0900

先月（7月）の25日（米国時間）、Google（グーグル）はオリジナルの認証端末『Titan Security Key』を発表し、同日よりGoogle Cloudのユーザー向けに販売を開始しました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭で書いたGoogleの『Titan Security Key』とは物理的なセキュリティキーのことで、同社がこれを発表する前にはYubiCoという会社が『Yubikey』という名前で既に販売しており、Googleも過去においてはこれを推奨していました。

では、これらの物理セキュリティキーとはいったいどのようなものなのでしょうか？

今回Googleが発表した『Titan Security Key』などの物理セキュリティキーとは、二要素（二段階）認証などの多要素認証を通じてセキュリティを強化してくれるものです。

Googleは昨年、8万5000人以上いる従業員に対してこの物理セキュリティキーの認証を求めるようにし、結果的にハッキングされた者は誰もおらず、被害が完全になくなったとされています。

この『Titan Security Key』という物理セキュリティキーは2種類用意されており、1つはPCのUSBポートへ直接差し込むもの、もう1つはモバイルデバイスなどとBluetooth接続で認証を行うものです。

通常の認証においては認証サーバに一度パスワードを送る必要がありますが、この『Titan Security Key』は『FIDO』や『U2F』という認証規格をサポートしているため、『認証はキーの中』で済ませてしまいます。

そのため、『Titan Security Key』を持っていなけえばアカウントにログインできないことになり、パスワードを盗めてしまうオンライン認証よりも高いセキュリティが実現されます。

また、Googleのサービスに限らず、他のサービスなどでも利用可能です。

1つ当たりの価格は20～25ドル（約2500円前後）程度で入手できるようになるとされていますので、一度試してみるのも良いでしょう。

Shingo Takahashi — Fri, 11 May 2018 11:00:10 +0900

2018年5月9日（米国時間）、Mozillaが『Firefox Quantum』となってから4番目のメジャーリリース『Firefox 60』をリリースしました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、日本では昨日、Firefox Quantumの新バージョン、Firefox 60がリリースされたわけですが、今回のリリースでは、パスワードの暗記が不要となるWeb Authentication APIに対応したことが大きな特徴です。

では、実際にはどのようにしてパスワード入力を不要としてくれるのでしょうか？

今回Firefoxが対応した『Web Authentication API』というのは、FIDOというものに対応したデバイスを使うことによって、指紋や顔などの生体認証がWebから利用できるようになるというものです。

わかりやすく例えると、iPhoneでパスワードの代わりに指紋認証や顔認証を使うようなイメージで、指紋や顔などでの生体認証を使うことでパスワード無しでWebサービスにログインできるようにしたりします。

ただし、このWeb認証を利用するにはアクセスされるウェブサイト側がそれに対応していなければいけないため、単純にパスワードを暗記しなくてよくなるというものではありません。

しかし、ユーザーのパスワード使い回しが多いことを考えると、今後はこのような認証をサポートしていくものが増えていくことでしょう。

ちなみに、GoogleのブラウザChromeも、Chrome 67にて『Web Authentication API』に対応すると思われます。

その他、法人向けの延長サポートが行われている『Firefox ESR』に関しても新バージョン『Firefox 60 ESR』がリリースされ、現時点では『Firefox 52 ESR』と2系統存在することになります。

このESR版に関しては、Firefox 52 ESRが8月21日でサポート終了となり、『Firefox 60 ESR』へ完全切替となる予定ですので、ESR版を使っている企業などは対応を急ぎたいところです。