11 Feb 2025
52m

126. パスキーのすべて w/ agektmr

Podcast cover

fukabori.fm

このポッドキャストは、「パスキーのすべて」という書籍の共著者である agektmr 氏へのインタビュー形式で、パスワードなどの従来の認証方法の問題点と、新たな認証方法であるパスキーの利点、課題について解説しています。 パスワードの脆弱性、二要素認証の限界、WebAuthn、そしてパスキーの仕組みと同期における注意点などが具体的に説明され、開発者向けには実装上の考慮点も提示されています。 特に、パスキーの秘密鍵はパスワードマネージャーで同期されるため、デバイスの変更でも容易にログインできる一方、パスワードマネージャーのセキュリティやデバイス紛失時のリスクへの対応も重要であると強調されています。 最後に、パスキー導入時のユーザー体験向上や、アカウント復旧方法の設計など、認証システム全体を考慮する必要性が示唆されています。

Outlines

Part 1: 背景、問題点

Part 2: パスワードレス認証、WebAuthn、FIDO2

Part 3: パスキーの仕組み、セキュリティ、課題

Part 4: 開発者向けアドバイス、今後の展望

Sign in to continue reading, translating and more.

Open full episode in Podwise