#idcon vol.20 ~ またの名を #fidcon (FIDO特集)

Kaoru Maeda 前田 薫 @mad_p

尾崎さん: 多要素認証への拡張も自然に考えられる #idcon

Kaoru Maeda 前田 薫 @mad_p

バートさん: 第3者を巻き込んだDiffie-Hellmanそのものなのではないか? 特に優れていないのでは? 尾崎さん: 技術としてはそうです。usabilityの部分に優位性がある #idcon

菅野 哲 (Satoru Kanno) @satorukanno

その回答でいいのか…(´･ω･`) #idcon

Kaoru Maeda 前田 薫 @mad_p

高木さん: 端末を切り換える、OSの再インストールなどの場合、最初から再登録。ログイン状態のクッキーとあまり変わらない気がするが。ローカルストレージに単なる長い鍵を覚えさせているのとの違いは? 尾崎さん: 秘密情報そのものは保持しない #idcon

Hiro Ogawa @loAolb

何かがはじまったきがする。。 #idcon

Kaoru Maeda 前田 薫 @mad_p

高木さん: 2つに分割された状態で保存されているので漏洩してもOK? 尾崎さん: オンラインでないと答合わせができないのでオフライン攻撃ができない #idcon

Kaoru Maeda 前田 薫 @mad_p

高木さん: 4桁では足りないのでは? ローカルパスワードにすればよい 尾崎さん: そういう使い方を要求するお客さんもいる。パスワード使い回しがなくなる 高木さん: そういう売り方の方がいいと思う #idcon

Kaoru Maeda 前田 薫 @mad_p

会場から: 生体情報を使う場合にも、生体情報を保存しない 高木さん: そのように作ればよいことなのでアプリならばすぐできる。暗号技術を使わなくても同じUIは作れる。サーバー側で鍵を持たないことがメリットとできるのだろう #idcon

Kaoru Maeda 前田 薫 @mad_p

高木さん: 最初に立てた目標に対し後付けで「パスワードを使わなくてよい」と提示すると、他の方法もある、となってしまい、方向性がずれていってしまうのではないか #idcon

きりまん痔ろう @manji2016

高木先生の「実装に酔って本質を見失うなよ」という金言を頂き、解散。やはりUAF Regstration＝User Regstrationの事例誕生が求められる模様。現場からは以上です。 #idcon

ゆき @flano_yuki

今日のidconすごかったな、、、楽しかった！

Yasuhiro Morioka @morioka

こんなのあったのか.. / #idcon vol.20 ~ またの名を #fidcon (FIDO特集) (05月27日) #idcon #fidcon idcon.doorkeeper.jp/events/23320

freedomな人 @tzm_freedom

#idcon いきたいなー

bangohan @bangohan

あ、idconあったのか。fidoだし、行きたかったな。すっかり忘れてた。

Takashi Yahata @paoneJP

今日の #idcon 僕が感じたポイント ・パスワード、長期間セッションなど定期変更が困難なTokenはBearerから記名式へ。 ・公開鍵暗号を使った実装・仕様策定進む。 ・暗号鍵の安全な保管、Tokenと所有者の安全な紐付けが課題。 ・ユーザ体験を意識した更なる実装が必要。

Naohiro Fujie @phr_eidentity

本日の資料を公開しました。 最後のページにWindows10, Azure Active Directoryに関する関連リンクを付けているので、そちらもご参考に。 #fidcon #idcon fb.me/7g0qy1XHC

Naohiro Fujie @phr_eidentity

#fidcon #idcon の資料を公開しました。最後のページに乗せた参考リンクも是非ご覧ください。 FIDO in Windows10 slideshare.net/naohiro.fujie/…

nov matake @nov

で、DoCoMo IDはUAF ServerとしてCertifiedになってるけどここにまだ載ってないのか、Certifiedじゃないのか、どっち？ fidoalliance.org/certification/…

nov matake @nov

SH-03GとF-04GがFIDO AuthenticatorとしてCertifiedなのも、そのAuthenticatorって誰が作ってんの？みたいなのはある。

lef/HAYASHI, Tatsuya @lef

@nov fidoalliance.org/ntt-docomo-sel… 真面目に読んでないけど、ServerはNok Nokだからかな？

lef/HAYASHI, Tatsuya @lef

DoCoMoのFIDO力が高すぎる。 fidoalliance.org/category/news-… #idcon

lef/HAYASHI, Tatsuya @lef

DoCoMoを通せば富士通の製品が登録できるのは、Alliance としてはどうなんだろう。慣れ切ってるけど。責任分解点の話なのかな。つまり、DoCoMoはGalaxyのFIDO部分には責任を持たない？そうかも。 #idcon

Makoto IGUCHI (いぐっち) @igucci

とりあえず昨日 #idcon に参加して理解したのは「FIDO ＝ パスワード認証キラー」というのがものすごいミスリーディングであるということ（マーケティング的アピールなのかな？）。FIDO の本質はたぶんそこじゃねーっす… （実際 U2F の場合パスワード

Makoto IGUCHI (いぐっち) @igucci

とりあえず昨日 #idcon に参加して理解したのは「FIDO ＝ パスワード認証キラー」というのがものすごいミスリーディングであるということ（マーケティング的アピールなのかな？）。FIDO の本質はたぶんそこじゃねーっす… （実際 U2F の場合パスワード

Naohiro Fujie @phr_eidentity

昨日 #idcon #fidcon でお話しした Azure Active Directory に関するオンライントレーニングコースです。 goo.gl/Lh7rhi fb.me/3O0T7asfI