作って学ぶWebAuthn 生体認証でさよならパスワード

WebAuthnは、2019年3月にW3Cで標準化されたパスワードの代わりに公開鍵を使用するWeb認証の仕様です。フィッシング被害を撲滅する安全性と、簡単にログインできる利便性を両立します。本特集では、まず第1章で、バスワードや2段階認証など従来の認証が抱える問題を、WebAuthnがどのように解決するのか紹介します。第2章でWebAuthnの仕様を詳しく解説します。第3章からは実践編として、WebAuthnの一番の魅力であるパスワードレス認証を実装します。第3章で開発環境を構築したうえで、第4章では公開鍵の生成と登録処理を、第5章では署名の生成と認証処理を実装します。