FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
•
0 likes•425 views
FIDO Alliance Osaka Seminar
Report
Share
Recommended for you
Recommended for you
Recommended for you
Recommended for you
Recommended for you
Recommended for you
Recommended for you
More Related Content
Similar to FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
Similar to FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf (20)
More from FIDO Alliance
More from FIDO Alliance (20)
Recently uploaded
Recently uploaded (12)
FIDO Alliance Osaka Seminar: LY-DOCOMO-KDDI-Mercari Panel.pdf
- 1. © FIDO Alliance 2024 Confidential 1 © FIDO Alliance 2024 Confidential 国内サービス事業者によるFIDO認証導入 までのチャレンジ・導入効果と 今後の展望 FIDOアライアンス FIDOアライアンスボードメンバー/ FIDO Japan WG副座長 / LINEヤフー株式会社 LY会員サービス統括本部 ID本部 本部長 伊藤 雄哉 株式会社NTTドコモ スマートライフカンパニー 第一プロダクトデザイン部 久保 賢生 株式会社メルカリ Foundation Product Management Div. IDP team Kotaro Oi KDDI株式会社 パーソナルシステム本部 プラット��ォームビジネス部 澤田 英樹
- 2. © FIDO Alliance 2024 Confidential 2 © FIDO Alliance 2024 Confidential LINEヤフーでのFIDO/ パスキー利用の最新状況 FIDOアライアンス FIDOアライアンスボードメンバー/FIDO Japan WG副 座長 / LINEヤフー株式会社 LY会員サービス統括本部 ID本部 本部長 伊藤 雄哉 2024年5月20日
- 3. 3 © FIDO Alliance 2024 Yahoo! JAPAN IDのFIDO/パスキー利用 2020 2022 2023 2019 2021 2017 2018 2017/4~ ・SMS認証対応 ・パスワード無効化機能リリース 2018/10~ ・各種OS FIDO2 対応 ・TouchID/FaceID でのログイン対応 ※ 2022/9~ ・同期パスキー対応 ※ (Discoverable Credentialでの登録に対応) ※ブラウザのみの対応 ※iOS/iPadOSのアプリのみ
- 4. 4 © FIDO Alliance 2024 利用状況 4,750万 パスワードレスな アクティブユーザー数 （パスワードを無効にして、その他の認 証手段でログインしているユーザー） 2,500万 FIDO認証を設定している アクティブユーザー数 over 40％ FIDO認証利用率 （スマートフォンでの総認証回数に占め る割合） 2,100万 4,400万
- 5. 5 © FIDO Alliance 2024 Yahoo! JAPAN IDの同期パスキー対応 同期パスキー対応前 同期パスキー対応後 新たに登録されるFIDOクレデンシャルをDiscoverable Credentialに変更 + それ伴うUX調整 Non- Discoverable Credential Discoverable Credential + UX調整
- 6. 6 © FIDO Alliance 2024 同期パスキーへの移行状況 同期パスキー登録率 それ以外の FIDOクレデンシャル 30% 70% BackupStateフラグがtrueのクレデンシャルを集計 FIDO認証を設定しているアクティブユーザーの内、同期パ スキーを登録している割合 同期パスキー 同期パスキー利用率 BackupStateフラグがtrueのクレデンシャルを集計 FIDO認証を利用しているユーザーのうち、同期パスキーを 登録している割合 53% 47% 同期パスキー それ以外の FIDOクレデ ンシャル
- 7. 7 © FIDO Alliance 2024 FIDO認証処理をPKaaSに任せ、認証サービス提供者(IdP)が簡単に導入可能とする PKaaS; Public Key authentication as a Service
- 8. 8 © FIDO Alliance 2024 PKaaSデモサイト https://idp-demo.yahoo-net.jp/ →「PKaaS」で検索 弊社のパスワードレス技術を活用し、PKaaSを実装 デモ用の大学で登録やログインしてみてください 初期IDとパスワードの発行 FIDO登録 FIDO認証
- 9. 9 © FIDO Alliance 2024 FIDO/パスキーへの今後の取り組み • Discoverable Credentialベースの��ーザー体験改善と普及 • 同期パスキーへのマイグレーション • Conditional UI対応 • PKaaSの実現 • PKaaSデモサイトを公開
- 10. 10 © 2024 NTT DOCOMO, INC. All rights reserved. ドコモの Simple・Speedy・Secure な認証体験 2024年5月20日 株式会社NTTドコモ スマートライフカンパニー 第一プロダクトデザイン部 久保 賢生
- 11. © 2024 NTT DOCOMO, INC. All rights reserved. 11 ひとつで、お客さまの生活をより豊かに。 dアカウントはドコモのさまざまなサービスを便利にお使いいただけるID dポイントクラブ会員 携帯回線契約者向け • 契約管理 • 料金明細 • オンラインショップ • ドコモショップ来店予約 • メール • 電話帳 • データバックアップ dポイント • dポイントクラブサイト • ポイント獲得履歴 • キャンペーン 金融サービス • 決済サービス（d払い） • クレジットカード（dカード） • ローンサービス デジタルコンテンツ • 動画 • 音楽 • 書籍 • アニメ ライフスタイル • ヘルスケア • モビリティ • でんき など
- 12. © 2024 NTT DOCOMO, INC. All rights reserved. 12 Simple（かんたん） アプリ （SDK利用） ブラウザ （標準ブラウザ） アプリ （SDK未利用） ブラウザ （標準ブラウザ以外） dアカウントへのログインを 生体認証 or 画面ロック解除 操作から実現 ブラウザ経由 dアカウント設定アプリ経由 パスキー
- 13. © 2024 NTT DOCOMO, INC. All rights reserved. 13 その他の認証方式も改善 SMS認証 パスワード 認証コードをワンタップで入力可 パスワードマネージャーで入力補完
- 14. © 2024 NTT DOCOMO, INC. All rights reserved. 14 Speedy（サクサク） パスキーは 認証時間が短い ※ SMS認証、メールワンタイムパスワード含む ※ ドコモの認証における時間分布
- 15. © 2024 NTT DOCOMO, INC. All rights reserved. 15 Secure（あんしん） 身に覚えのない 購入のご申告 0 （継続中） ドコモを装うメール・SMSから フィッシングサイトへ誘導し、 ログインを試みる 第三者がIDやパスワードを 不正に入手し、 ログインを試みる パスキー SMS認証 パスワード
- 16. © 2024 NTT DOCOMO, INC. All rights reserved. 16 パスキーの利用は拡大中 37% ※回線認証を除く、IDを用いた認証時のパスキー利用率 ドコモのパスキー利用率※の推移 パスキー認証のみ 利用は拡大 （他の認証は縮小へ）
- 17. © 2024 NTT DOCOMO, INC. All rights reserved. 17 本日お伝えしたいこと パスキー SMS認証 パスワード Simple 生体認証 or 画面ロック Web OTP使えれば PWマネージャー使えれば Speedy 圧倒的にサクサク Secure フィッシング耐性あり
- 18. © 2024 NTT DOCOMO, INC. All rights reserved. 18 今後の展望 • お客さまにパスキーをご利用いただくご案内の機会 拡大 • SDK導入などによるパスキー利用サービス 拡大 サービスをあんしん・便利にお使いいただける 認証機能を提供していく
- 19. © FIDO Alliance 2024 Confidential © FIDO Alliance 2024 Confidential 19 メルカリのFIDO認証導入の軌跡 導入効果と今後の展望 2024年5月20日 株式会社メルカリ Foundation Product Management Div. IDP team Kotaro Oi
- 22. FIDO認証における実績と効果 所要時間 認証成功率 400万 4.4秒 82.5% 登録者数 登録者数は2024/5の実績 その他数値は2023年のメルカリのデータから算出
- 26. © FIDO Alliance 2024 Confidential au IDのFidoの 取り組み状況と課題 2024年5月20日 KDDI株式会社 パーソナルシステム本部 プラットフォームビジネス部 澤田 英樹
- 29. Confidential 同期パスキー問題 これまでのFIDOは、FIDO認証クレデンシャルが、お客様端末から持ち出せないため、au IDのセ キュリティは、au IDの責任下において完結していました。しかし、同期パスキーの登場により、クラ ウドを介して別の端末に持ち出せるようになり、責任の分界点も曖昧になりました。 プラット フォーマー ID mobile carrier billing QR code payment
- 30. Confidential 同期パスキー問題の解決方法 au IDの責任でセキュリティをコントロールできるように、プラットフォーマーに Supplemental Device Public Key対応を希望します。 Supplemental Device Public Key
- 31. 31 © FIDO Alliance 2024 © FIDO Alliance 2024 Confidential 31