パスキーのすべて 導入・ＵＸ設計・実装
発売日：2025年2月
- ページ数
- ２３１ｐ
- ISBN
- 978-4-297-14653-5
- 著者情報
- えーじ（エージ）
ブラウザ開発チームでＷｅｂ開発者向けの技術を啓蒙。Ｃｒｅｄｅｎｔｉａｌ Ｍａｎａｇｅｍｅｎｔ ＡＰＩ、ＷｅｂＯＴＰ、ＷｅｂＡｕｔｈｎ、ＦｅｄＣＭ、Ｄｉｇｉｔａｌ Ｃｒｅｄｅｎｔｉａｌｓなど、ブラウザのサポートするアイデンティティ・認証関連ＡＰＩの啓蒙チームをグローバルでリードする
倉林 雅（クラハヤシ マサル）
ＯｐｅｎＩＤファウンデーション・ジャパン理事・エバンジェリスト。ＯｐｅｎＩＤ／ＯＡｕｔｈ技術の啓発・教育活動に携わる。長年にわたり某インターネット企業にて認証・認可基盤の開発を経験し、現在はプロダクトマネージャを担当
小岩井 航介（コイワイ コウスケ）
米国ＯｐｅｎＩＤ Ｆｏｕｎｄａｔｉｏｎ理事。ＯｐｅｎＩＤファウンデーション・ジャパンＫＹＣ ＷＧリーダ。ＦＩＤＯアライアンス、Ｗ３Ｃにも参加中。所属先企業ではＩＤ・認証に関する実装・運用と、新技術全般に関する検証、活用検討を担当。デジタル庁ＤＩＷ（デジタルＩＤウォレット）アドバイザリーボード構成員
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
フィッシング攻撃と完全に決別。認証技術のエキスパートが導入における疑問を解消。
本書のテーマは、パスワードレス認証を実現する「パスキー」です。パスキーはApple、Google、Microsoftといった3大プラットフォーマを含む多くの企業が協力して開発している認証技術で、大手から中小企業までさまざまなサービスで導入が進んでいます。
「パスキーとは？」の疑問に答えるとともに概要はもちろんのこと、従来の認証技術の課題と比較して何が優れているのか、パスキーの導入で知っておくべき特性、パスキーの登録・認証・管理画面などのUX設計、WebサイトだけでなくiOSやAndroidの具体的な実装について徹底解説をします。
パスキーが登場する以前の歴史から最新の仕様まで「パスキーのすべて」がここに詰め込まれています。パスキーというキーワードが気になった方にはぜひ手にとっていただきたい一冊です。
目次
第1章
パスキー導入が求められる背景 ── 既存の認証方法とパスキーの背景を知ろう
1.1 パスワード
パスワード認証のしくみとその問題点
パスワードマネージャー
1.2 二要素認証
二要素認証とは何か
SMS OTP
メールOTP
TOTP
プッシュ通知
セキュリティキー
［Column］NIST SP 800-63
1.3 パスワードレス
マジックリンク
SMS認証
1.4 ID連携
1.5 まとめ
［Column］公開鍵暗号をざっくりと理解する
第2章
パスキーを理解する ── パスキーの特徴や利点を理解しよう
2.1 WebAuthnとFIDO2の登場
デバイス認証
ローカルユーザー検証
デバイス認証の欠点
2.2 パスキーの登場
ディスカバラブル クレデンシャル
パスキープロバイダを使ったパスキーの同期
同期パスキーとデバイス固定パスキー
本書でのパスキーの定義
［Column］ディスカバラブルでないクレデンシャル
2.3 パスキーの何が優れているのか
リモート攻撃が難しい
脆弱なクレデンシャルを作ることができない
公開鍵が漏れてもアカウントが盗まれる危険性は低い
フィッシング攻撃に強い
ログイン体験がシンプル
ほか
商品詳細
- シリーズ名
- ＷＥＢ＋ＤＢ ＰＲＥＳＳ ｐｌｕｓシリーズ
- 出版社名
- 技術評論社
- サイズ
- ２１ｃｍ
- 対象年齢
- 一般
- フォーマット
- 単行本
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。
