RIO🤔

SWE👩‍💻🐱📚🏋️‍♀️🎥

[RIO🤔 @soslowlyfor]

(続き)認証器・OS・ブラウザなどの環境に依存した一過性のエラーが発生することなどがあります。
パスキーはOSや認証器と連携して動作する仕組みなので、サービス側だけでは完全に制御できない要素もあり、100%に近づけることは難しいと考えています。

[RIO🤔 @soslowlyfor]

こちらのイベント中に、ご質問いただいた件について回答していきます🫡
#パスキー_findy #パスキー

[いわさき@Findy DevRel @iwasakitchen]

本日12時よりイベント開始いたします！
ぜひ、ランチのお供にご参加ください！🔑

パスキー導入、何を基準に決める？〜他社の判断に学び、自分たちの答えを探す〜 https://t.co/NpknXQ8kk8 #パスキー_findy

[RIO🤔 @soslowlyfor]

現在、パスキーログイン試行に対する成功率はWebが98.4%、モバイルアプリが95.9%です。
100%にならない主な理由としては、セキュリティ上challengeの有効期限を短くしているため、パスキー取得からサーバー側での検証までに時間がかかると期限切れになるケースがあることや、(続く)

[RIO🤔 @soslowlyfor]

(続き)userVerification: required にして生体認証やPINによる本人確認を必須にすること、challengeの有効期限を短くして使い回しを防ぐことなど、認証フローを悪用されにくくする対策を行っています。

[RIO🤔 @soslowlyfor]

操作端末自体が侵害されているケースまで、パスキーだけで完全に防ぐことは難しいと考えています。
その上で、サービス側では、パスキー登録前にID・パスワードで本人確認を行い、正規ユーザーだけがパスキーを登録できるようにすることや、(続く)

[RIO🤔 @soslowlyfor]

手前味噌で恐縮ですが、こちらの記事に詳しくまとめています。
https://t.co/GyW22b85gt

[RIO🤔 @soslowlyfor]

WebAuthnではエラーが定義されているため、Webではそのエラー種別をもとにハンドリングを分けています。
一方、モバイルアプリで利用したライブラリでは、iOS・Androidそれぞれから文字列ベースのエラーが返ってくるケースがあったため、アプリ側でエラーを正規化した上で、ハンドリングしました。

[RIO🤔 @soslowlyfor]

A. パスキーでは、秘密鍵はGoogle パスワード マネージャーなどの認証器側で管理され、サービス側が秘密鍵を保持することはありません。
サービス側では公開鍵を保持しており、認証時には認証器が秘密鍵で生成した署名を、バックエンド側で公開鍵を使って検証しています。

[RIO🤔 @soslowlyfor]

Q. パスキーの保護対象ですが、そもそもフロントとバックエンドどちらが中心となりますか？#パスキー_findy

[RIO🤔 @soslowlyfor]

頑張って書きました

ログイン成功率を上げるためのパスキー設計・実装 https://t.co/VaDCkLPCyw #Qiita via @soslowlyfor #パスキー

[メドレー ディベロッパー公式 @medley_dev]

🌻Medley Summer Tech Blog Relay 🌻

5日目はこちら！

ログイン成功率を上げるためのパスキー設計・実装
https://t.co/SUhbQflyph

ぜひご一読ください✨
#MEDLEY #tech #blog #techblog #Qiita #Security #passkey #WebAuthn #FIDO2

[BOSS（ボス＋クラフトボス） @_craftboss]

ひとりひとりに　かんしゃを
つたえた　きろく（所要約60時間）

ファミリーコンピュータ版
『ドラゴンクエストIII　そして伝説へ…』

[BOSS（ボス＋クラフトボス） @_craftboss]

とうじょう　するひとを　ひとりずつ　かぞえて　ありがとうを　つたえました。
＊まちがっていたら　ごめんなさい。
#ドラゴンクエスト3 #ファミリーコンピュータ版 #BOSSQUEST

[Timee Engineering / タイミーエンジニアリング 公式 @TimeeDev]

#DroidKaigi に向けてAndroidエンジニアの2名に数字でこれまでの開発を振り返って貰いました！
#DroidKaigi に向けて数字で振り返るタイミーのAndroid開発 - Timee Product Team Blog
https://t.co/LlEmUdxYsb

[Pen Magazine @Pen_magazine]

Pen最新号『恐竜、再発見』発売記念キャンペーン！『#巨大恐竜展 2024』ナイトミュージアムツアーにご招待

▼応募方法
1.@Pen_magazine をフォロー
2.この投稿をリポスト
3.以下より必要事項を入力
https://t.co/NjoNhvHd5c

1組4名までOK、親子での参加も大歓迎です。締切は8/4まで。ぜひご応募を！

[筑摩書房 @chikumashobo]

死後、モノに取り憑いて大切な人のそばにいられるとしたら​あなたは何に取り憑きますか。​

​あなたの愛がどんなカタチでも、​
きっと共感できる愛の持ち主に出会える短編集。​
#とりつくしま​

​購入はこちら​
https://t.co/xx83BrkYiH ​　

＼気になる愛をタップで試し読み／

[筑摩書房 @chikumashobo]

死後、モノに取り憑いて大事な人のそばにいられるとしたら、あなたは何に取り憑きますか。
#とりつくしま

引用リポストであなたにぴったりの愛をチェック！