IdM実験室

こんにちは、富士榮です。 少し前にGoogleのえーじさんがPasskeyのSingal APIについて記事を書いていました。 https://developer.chrome.com/blog/passkeys-signal-api?hl=ja 要するに、RP側に登録済みのパス...

こんにちは、富士榮です。 Authenticate 2024 が10/14-16で開催されましたね。 各社イベントに向けて色々と実装をして発表にこぎつける、というのは世の常ですが、これはもちろんスペックライターについても同じようです。 ということで満を持して発表されましたね。 h...

こんにちは、富士榮です。 今週は大阪でFIDO Allianceのセミナ〜Plenaryですね。ちょうど昨日、私もPlenaryでゲストスピーカーとしてOpenID FoundationおよびOpenIDファウンデーションジャパンとFIDO Allianceとの協業について話をし...

こんにちは、富士榮です。 NIST SP 800-63B-3の追補版も最後のまとめ部分を残すのみです。 早速ですが本文書でどのように結論づけているのかをみていきましょう 同期可能な認証器は、認証の状況、特に多要素暗号認証子の使用における実質的な技術的変化を示すものである。暗号鍵の...

こんにちは、富士榮です。 少し間が開きましたがNIST SP 800-63B-3の追補版の続きです。 今回は同期と共有は違うぞ！という話のうちの共有の部分です。１回目にも書きましたがAppleの共有パスワードグループの話などもありますので、非常に重要な部分だと思います。 サイバー...

こんにちは、富士榮です。 引き続きNIST SP800-63B-3の同期可能な認証器に関する追補版についてみていきましょう。 今回は実際にインプリメンテーションを行う場合の考慮事項や要求事項についてです。 Implementation Considerations and Req...

こんにちは、富士榮です。 前回 に引き続きNIST SP800-63-3の追補版を見ていきます。 だいぶ中身に入ってきました。 早速読んでいきます。 Updates on the Allowance of Cloning Authentication Keys SP 800-63...

こんにちは、富士榮です。 引き続きNIST SP800-63-3の追補版を見ていきます。 前回 はイントロ、文書の目的について読みましたが今回はAAL2の要件と同期可能な認証器の関係性について見ていきます。 では早速。 Syncable Authenticators Achiev...

こんにちは、富士榮です。 前回、Entra IDの条件付きアクセスがデバイスコードフローなどの認証フロー単位で適用できるようになった（Preview）という話をしました。 https://idmlab.eidentity.jp/2024/03/entra-id.html すると、...

こんにちは、富士榮です。 そういえばAuth0（Okta CIC）の管理画面へのログインにパスキーなどが使えるので使ってみたいと思います。 ちなみにちょっとだけ癖があります。簡単に書くと、 パスキー追加をメニューから実施する場合はplatform認証器は選べない USBキーやOT...

こんにちは、富士榮です。 そういえばパスキーの実験をしていた頃のコードを公開するのを忘れていた気がするので公開しておこうと思います。 これまでのパスとでやったことはこちらです。 パスキーの実装をし始めてみる パスキー登録APIのオプションを読み解く さまざまな認証器でパスキー登録...

こんにちは、富士榮です。 前回の続きです。前回はログイン処理の前段部分まで実装できたので今回はcredential.get()の結果の検証を行います。 その前に、これまでのポストはこちらです。 パスキーの実装をし始めてみる パスキー登録APIのオプションを読み解く さまざまな認証...

こんにちは、富士榮です。 前回 はPCブラウザでPlayStationネットワークへのログインをする際にパスキーを使う話をしましたが、今回は実機が触れる環境があるので実機でも触ってみましょう。 結果、期待していた本体側でHybridのQRが出て、という形ではなくデバイスフロー＋モ...

こんにちは、富士榮です。 そういえばPlayStation Network（PSN）がパスキーに対応したというニュースが1月末ごろに流れたので確認してみていたのですが、その時点ではUSアカウントしかサポートしていない？みたいな状態だったのでしばらく放置していましたが、先ほど確認し...