問題 No.5575
企業において、従来のIDとパスワードによる認証方式から、フィッシング耐性が高く安全な認証方式への移行が進められている。この一環として導入されたFIDO2に関する記述として、最も適切なものはどれか。
【正解の解説】
公開鍵暗号方式をベースにしており、サーバー側にパスワードを保存しないため、サービス提供側のサーバーが侵害されても認証情報が漏洩しない。
FIDO2は、自宅の鍵（秘密鍵）を自分の手元（スマホやPC）にしっかり隠し、玄関の鍵穴（公開鍵）だけをサーバーに預けるような仕組みです。サーバー側には合鍵すら存在しないため、万が一ハッカーにサーバーを乗っ取られても、あなたになりすますためのパスワードが盗まれる心配が一切ありません。
スポンサーリンク
【その他の選択肢の解説】
生体認証データをサーバー側のデータベースに暗号化して集約保管するため、端末が故障した場合でも別のデバイスから容易に復元できる。
FIDO2の最大の特徴は、指紋や顔などの生体認証データをサーバー側に一切送信せず、利用者の手元にある端末内で厳重に処理・保管する点にあります。もし生体データをサーバーに集約すると、そこが破られた際に指紋情報が流出するという致命的な事態になるため、このような設計にはなっていません。
利用者ごとの共通鍵暗号方式を利用しており、ワンタイムパスワードを動的に生成して送信することで通信経路上の盗聴を防止する。
FIDO2は共通鍵ではなく、ペアで作る公開鍵暗号方式を採用しています。また、毎回数字のパスワードを生成して送信するワンタイムパスワードとも異なり、端末のハードウェア的な安全性を利用して認証を行うため、パスワードそのものを通信経路に流すことがありません。
多要素認証の代替として、クラウド上の認証サーバーにマスターパスワードを登録し、ブラウザの自動入力機能で安全に送信する。
FIDO2はパスワードそのものを一切使わない「パスワードレス認証」を実現するための規格です。クラウドにマスターパスワードを預けたりブラウザに入力させたりする方式とは異なり、人間が覚える必要のあるパスワードの概念自体を世界から無くすことを目的として作られています。