2FAのUserExperience のバックアップ(No.1) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
2FAのUserExperience へ行く。
- 1 (2019-02-19 (火) 15:49:01)
- 2 (2019-02-19 (火) 17:50:47)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- 利用/実装パターン
- 用例
  - Google
  - Microsoft
  - Yahoo! JAPAN
  - LINE
参考
- ritou
  - r-weblife
  - Qiita

概要 †

Passwordless (主に、WebAuthn) の UX(User Experience)を考える。

詳細 †

利用/実装パターン †

誰が WebAuthn? を実装すべきか？

IdPが実装 †

RP & BaaS †

RPがWebAuthn?認証、BaaSが公開鍵の管理

RPが実装 †

用例 †

Google †

Googleアカウント
- 2段階認証
  - スマホ認証アプリ
  - 登録した電話番号へのSMS
  - FIDO U2Fセキュリティキー（USB）

Microsoft †

Microsoftアカウント
- 2段階認証
  - スマホ認証アプリ
  - 登録した電話番号へのSMS

Yahoo! JAPAN †

パスワード・レスの、SMSなどでのログインを開始

LINE †

FIDOを活用したLINEのサービスへのログイン

参考 †

ritou †

r-weblife †

【ゆるゆるとパスワードレスなUXを検討】
- (1) WebAuthn? Authenticator の登録
  https://ritou.hatenablog.com/entry/2018/10/11/030514
- (2) WebAuthn? Authenticator でログイン
  https://ritou.hatenablog.com/entry/2018/10/15/011552
- (3) 新規アカウント作成時に WebAuthn? Authenticator の登録
  https://ritou.hatenablog.com/entry/2018/10/31/133345

メアドなどのスクリーニング対策を意識しつつ
WebAuthn? のログインフローを考える
https://ritou.hatenablog.com/entry/2018/12/31/183314

Qiita †

パスワードを利用せず、メール送信などでログインさせる方法を考えてみた
https://qiita.com/ritou/items/29ee794c9efb85317fcd

WebAuthn? の利用/実装パターンを考える
https://qiita.com/ritou/items/e32239dd482e8dc765d6

WebAuthn? など新しい認証方式を受け入れる際の「アカウントリカバリー」の考え方
https://qiita.com/ritou/items/20679287600b61b124fc

Tags: :IT国際標準, :認証基盤