#idcon vol.29 - #fidcon WebAuthn, Next Stage

Nat Sakimura/崎村夏彦 @_nat

Q. RP側でオペレーションが走ってクレデンシャルが消された場合はパスワードでも同じ。パスワードの場合は変更するとPassword Manager に反映される。Passkeyの場合は？ A. Androidの場合は同じユーザハンドルで新しいクレデンシャルを作ると上書きされる。(by @agektmr ) #idcon #passkey

ROCA @rocaz

今日は大体device fingerprintingしたいって話を聞いている(言いがかり) #idcon #fidcon

nao @_emomin

ベストプラクティスはこれから感あるな。 #idcon #passkey

saku @spilamber

お。ぶっ込みが #idcon

hideakey @hdfrk

Airdrop共有について質問キタ #idcon #fidcon

ぷらす @p1ass

これか #idcon » iPhoneのAirDropでパスキーまたはパスワードを安全に共有する - Apple サポート (日本) support.apple.com/ja-jp/guide/ip…

nao @_emomin

AirDropってクレデンシャル共有できるのかw 「パスワードを共有できる延長では」 #idcon #passkey

nhosoya @nhosoya

どこかの家計簿サービスも家族でアカウントを共有しないといけないという話があったような… #idcon

ゆっきー @Yu_yukk_Y

（エアドロでパスワードめっちゃ共有する人←） #idcon

koi @koiPM4

AirDropは「すべての人」にしてると誰でもいけないっけ・・？ #idcon

NOMURA Kentaro @nomnux

iPhone から Yahoo! Japan に Passkey でログインできた! macOS にも同期されてる模様? この状態で macOS Safari から Passkey でログインする方法がわからない… #idcon

ROCA @rocaz

純正キーボード使いにくいので使う気にならなくてPasskey使えないMacユーザーもいるんですよ！！ #idcon #fidcon

Tatsuo Kudo @tkudos

プラットフォーマーがAAL2相当の認証をしていることが前提 #idcon

keiko @keikoit2

AAL2以上じゃないと使えないようにしないと金融機関などでは普及が難しい #idcon

Tatsuo Kudo @tkudos

アテステーションは企業用途 #idcon

keiko @keikoit2

DPKにAttestationがのってないと真正性の確保に不安が残る #idcon

nao @_emomin

attestation見てる人いないじゃんw #idcon #passkey

通行人1 @passerby1_

(attestationがｲﾗﾅｲｺ宣言されてるの、理解するのに少し苦労したから、なんでやねんーーお前消えるんかーーいと言いたくなる) #idcon

keiko @keikoit2

Attestationをみてなかったのは紳士協定のもとだった。Passkeyはそれを大規模に展開している #idcon

nhosoya @nhosoya

Passkeys? Passkey? #idcon

nhosoya @nhosoya

"必ずマネージされていることが保証されているパスワードである" なるほど #idcon

keiko @keikoit2

パスワードを使ってる環境からPasskeyに移行する場合と、WebAuthn導入済みの環境から移行する場合だとやっぱり観点かわってくるよね #idcon

lef/HAYASHI, Tatsuya @lef

鍵管理されてる保証付きパスワードだと思えば確かに #idcon

nao @_emomin

パスワードも公開鍵も文字だぜ。 #idcon

nhosoya @nhosoya

てか日本語だと「パスキー」になるんだよな #idcon