2017年12月12日8:25
FIDOアライアンス（FIDO Alliance）は、2017年12月8日に記者説明会を開催し、FIDO認証がみずほ銀行や沖縄銀行で採用されるとともに、ジャパンネット銀行でも実証実験を実施するなど、金融機関での活用が進んでいるとした。また、Android 8.0標準実装上にアプリとして「FIDO UAF（Universal Authentication Framework）」を実現したと発表した。
世界35億のアカウントがFIDOの技術で守られる
2012年に設立されたFIDOアライアンスは、パスワードが不要なオンライン認証のための技術仕様の標準化を提唱する非営利団体だ。現在250社で構成。公開鍵暗号技術を用いて、パスワードやワンタイムパスコードに変わる認証モデルの技術仕様策定を行っている。グローバルでは現在、「35億のアカウントがFIDOの技術で守られている」と、FIDOアライアンス エグゼクティブディレクター Brett McDowell（ブレット・マクドウェル）氏は説明する。
FIDO には、パスワードレス認証の「UAF（Universal Authentication Framework）」、パスワード補完型認証の「U2F Standard（Universal Second Factor）」の2つのプロトコルがある。FIDO認証では、秘密鍵と公開鍵の2つの鍵に分解し、秘密鍵は端末だけに、公開鍵をサーバに格納するため、秘密が共有されない特徴がある。すでにAndroidやWindows、iOSといったOSもサポート。また、W3Cの協力により、FIDO認定のウェブブラウザも開発される。
FIDO Japan WGは25社、JCBもメンバーとして加盟
FIDOアライアンスでは、日本での普及を促進するWG（作業部会）として、FIDO Japan WG（Working Group: 作業部会）が昨年発足した。現在、FIDOアライアンス国内メンバー数は22社、FIDO Japan WGは25社となる。直近では、新たにJCBも参加した。
NTTドコモ プロダクト部 プロダクトイノベーション担当部長 森山 光一氏は、「日本での活動も活発になっています。ドコモから発売されている端末も増え、金融機関への導入も始まっています」と成果を口にする。FIDO Japan WGの発足により、日本語でのコミュニケーションや情報配信ができるようになった。また、国内企業に加え、日本に拠点を持つ企業の参加も目立っている。
FIDO Japan WGでは、月に1度の定例部会を開催。また、技術的なミーティングの実施、グローバルでの活動をフィードバックするなどしている。さらに、Webサイトの日本語化プロジェクトも進行。日本語で「FIDO認証の概要説明」を執筆し、FIDOアライアンスWebサイトにて公開しているが、このような英語以外でのオリジナルコンテンツ提供は、FIDOアライアンスで初めての試みとなっている。
みずほ銀行、沖縄銀行で採用、ジャパンネット銀行が実証実験
2017年は、金融テクノロジーでのFIDO認証の採用も進んだ。たとえば、富士通が「Finplexオンライン認証サービス for FIDO」を提供開始して、みずほ銀行「みずほダイレクトアプリ」でFIDO認証を活用した生体認証機能が2017年10月11日に導入されたと発表した。また、日本電気（NEC）は、FIDO認証を含む金融機関向け「API連携プラットフォームサービス」を提供し、沖縄銀行がオープンAPI対応で同サービスの利用を2017年9月14日に発表している。さらに、大日本印刷（DNP）がサイバートラストとともにマイナンバーカードを活用してオンライン上で本人確認が行えるサービスを提供し、2017年8月31日にジャパンネット銀行の本人確認手続でFIDOを利用した実証実験を開始したと発表している。
Android 8.0標準実装上にアプリとしてFIDO UAFを実現へ
NTTドコモでは、2015年5月にFIDO生体認証対象機種を発表。当初は4機種でスタートしたが、2017年10月18日現在、38機種での対応が発表されている。また、iPhoneやiPadを含めると50機種で使用できるようになっている。
38機種のうち2機種は、端末としてFIDO Certified（認定）ではないものが含まれているが、NTTドコモによるFIDO Certified UAF1.1対応は、FIDO UAFの新実装方式を示したものとなる。従来は、各端末に適した認証機器ソリューションを搭載し、FIDO UAF認証機器としてFIDO Certifiedを取得し、dアカウント FIDOアプリをプリインストールする必要があった。
今回、FIDO UAF 1.1で新たにサポートした認証機器の証明鍵に関する仕様により、最新Android OSのキーの構成証明機能（Key Attestation）を活用し、端末メーカーによる機種ごとのカスタム実装なく、FIDO UAFアプリを搭載できるようになった。これにより、NTTドコモや特定のサービス提供者だけではなく、Android 8.0以降のOS搭載端末に対して、FIDO UAFアプリを開発・提供できるようになる。たとえば海外からの利用者にも、FIDO UAFアプリを提供することができる。また、開発コスト低減、普及促進の双方にメリットがあるとしている。
