フェイスブックがFIDOアライアンスに加盟|認証におけるセキュリティ、使いやすさ、プライバシーに向けた新たな大きなマイルストーン。
Facebookは2011年、非営利のFIDOアライアンスを設立する前にNok Nok Labsが行った非公式なインキュベーションの取り組みに非常に早くから参加していました。また、フェイスブックのFIDO代表となるブラッド・ヒル(@hillbrad)氏の復帰を歓迎します。ブラッドとは、彼がPayPalに在職中、FIDO-UAF仕様の共著者として緊密に協力し、最初のFIDO実装を作成しました。ブラッドは、セキュリティ、使いやすさ、プライバシー・バイ・デザインなど、私たちがFIDOの設立当初から明確にしてきた基本原則の偉大な支持者です。
最近では、Facebookでの初期在職中、ブラッドは、アプリの安全性確保からブラウザの安全性確保へとFIDOの有効性を拡張するという重要な目標を達成するために、Google、Microsoft、およびその他の企業とともに過去数年にわたって作成したFIDO2設計作業に重要なフィードバックを提供しました。ご覧になったかもしれませんが、ブラウザの実装は、さまざまな認証機能の初期サポートとともに展開され始めています。
パスワードは、常に目に見えるものではないが、十数個の次元でコストを押し上げています。不便さだけでなく、パスワードのリセットやアカウント乗っ取りの処理コストは急増しています。個人、企業に損害が発生し、国家インフラが危険にさらされる。最も悪質なのは、フェイスブックのような、ネットワークに投稿される情報の完全性を管理しなければならない企業の評判に対するリスクでもあります。ユーザーもまた、個人情報の適切なアカウント・セキュリティーを提供することに依存しており、ネットワークは、適切なアクターだけがネットワークのソーシャル・コンテンツに参加できるようにする必要があります。プライバシーの要件とそれに伴う違反は、特に、EUの一般データ保護規則(GDPR)、どこよりも包括的なデータプライバシー指令で歯止めがかかっています。FIDOを利用したソリューションは、これらの要件に取り組むための標準ベースの基盤を提供することができるのです。
フェイスブックは、アマゾン(今年初めにアライアンスに参加)、マイクロソフト、グーグルと同様、テクノロジー・プレーヤーであると同時に、何十億もの消費者を相手にする最大の依存当事者でもある。これらの企業や同業他社は、FIDOベースの認証をアットスケールでユーザーに提供し、認証プロセスにおいてシンプルさ、セキュリティ、プライバシーを提供し、それをユーザーに対する全体的なプライバシーのコミットメントのビルディングブロックとして使用することで、パスワード問題に一石を投じる比類ない機会を得ている。フェイスブックがFIDOボードに加盟したことは、パスワードのない世界に向けたモダンな認証に対するノックのビジョン にとって大きなマイルストーンであり、インターネットセキュリティの基礎的なビルディングブロックとしてのFIDOの将来を確固たるものにするものです。