FIDO2 – オープン認証資格
FIDO2は、 FIDOアライアンス が主催し、マイクロソフトやグーグルやYubicoなどの多くの大手技術企業とブラウザによってサポートされているオープン認証資格です。 この資格は、W3Cのウェブ認証仕様(WebAuthn API)とクライアントと認証器間連携仕様(Client to Authenticator Protocol: CTAP) で構成されています。
FIDO2認証オプション
様々な認証ユースケースに対処
認証器
PC・モバイルに内蔵
内蔵認証器(platform authenticator)と呼ばれ、クライアントデバイス固有のトランスポートを使用して、接続します。
通常はクライアントデバイスから取り外しができません。
例えば:Windows Hello、Mac Touch Bar、Androidモバイルのバイオメトリクス、またはPIN/パータン/パスフレーズ
セキュリティーキー
外部認証器(cross-platform authenticator)と呼ばれ、USB、NFC、またはBluetoothのクロスプラットフォームトランスポートを使用して、接続します。
例えば:
YubiKey
などのFIDO U2F、またはFIDO2をサポートしているセキュリティーキー
サポート
ブラウザとプラットフォームでネイティブにサポートされています。
注意
- ブラウザとプラットフォームの最新バージョンが推奨されます。
- 現在サポートしている機能は、ブラウザとプラットフォームの組み合わせによって異なります。詳細は各ブラウザをクリックし、ご覧ください。
- ここに記載されていないブラウザ・プラットフォームは、現在WebAuthnをサポートしていないか、情報がありません。(最後更新日:2021年4月)
PC
| ChromeOS | Linux | MacOS | Windows 10 | |||
| FIDO U2F API | ||||||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | ||||
| NFC | ||||||
| BLE | ||||||
| CTAP2 | USB | |||||
| NFC | ||||||
| BLE | ||||||
| 内蔵 | ||||||
| レジデントキー | 外部 | |||||
| 内蔵 | ||||||
| クライアントPIN | ||||||
| MacOS | Windows 10 + New Edge | Windows 10 + Old Edge | |||
| FIDO U2F API | |||||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | |||
| NFC | |||||
| BLE | |||||
| CTAP2 | USB | ||||
| NFC | |||||
| BLE | |||||
| 内蔵 | |||||
| レジデントキー | 外部 | ||||
| 内蔵 | |||||
| クライアントPIN | |||||
| MacOS | Windows 10 | |||
| FIDO U2F API | ||||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | ||
| NFC | ||||
| BLE | ||||
| CTAP2 | USB | |||
| NFC | ||||
| BLE | ||||
| 内蔵 | ||||
| レジデントキー | 外部 | |||
| 内蔵 | ||||
| クライアントPIN | ||||
| MacOS | |||
| FIDO U2F API | |||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | |
| NFC | |||
| BLE | |||
| CTAP2 | USB | ||
| NFC | |||
| BLE | |||
| 内蔵 | |||
| レジデントキー | 外部 | ||
| 内蔵 | |||
| クライアントPIN | |||
モバイル
| Chrome | Edge |
Firefox
(認証器検証不可能) |
|||
| FIDO U2F API | |||||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | |||
| NFC | |||||
| BLE | |||||
| CTAP2 | USB | ||||
| NFC | |||||
| BLE | |||||
| 内蔵 | |||||
| レジデントキー | 外部 | ||||
| 内蔵 | |||||
| クライアントPIN | |||||
| Chrome | Edge | Firefox | Safari |
Brave
|
|||
| FIDO U2F API | |||||||
| FIDO2/ WebAuthn API |
CTAP1/U2F | USB | |||||
| NFC | |||||||
| BLE | |||||||
|
Lightning (
YubiKey 5Ci)
|
|||||||
| CTAP2 | USB | ||||||
| NFC | |||||||
| BLE | |||||||
| 内蔵 | |||||||
|
Lightning (
YubiKey 5Ci)
|
|||||||
| レジデントキー | 外部 |
(アカウント選択不可) |
|||||
| 内蔵 | |||||||
| クライアントPIN |
(登録のみ) |
||||||
Brave
YubiKey 5Ci)