FIDOアライアンス

FIDOアライアンスの以前のロゴ

FIDO （Fast IDentity Online）アライアンスは、2013年2月に設立されたオープンな業界団体であり、その使命は「世界がパスワードに過度に依存する状況を軽減する」認証標準を開発および促進することである。 [ 1 ] FIDO^は、強力な認証を使用するデバイス間の相互運用性の欠如に対処し、ユーザーが複数のユーザー名とパスワードを作成して記憶する際に直面する問題を軽減する。

FIDO は、指紋や虹彩スキャナなどの生体認証、音声や顔認識、既存のソリューションや通信規格、 Trusted Platform Modules (TPM)、USBセキュリティ トークン、組み込みセキュア エレメント (eSE)、スマート カード、近距離無線通信(NFC)など、幅広い認証技術をサポートしています。^{[ 2 ]} USB セキュリティ トークン デバイスは、簡単なパスワード (たとえば 4 桁のPIN ) を使用するか、ボタンを押すことによって認証するために使用できます。仕様では、デバイス中心のモデルが強調されています。安全でないチャネルを介した認証は、公開鍵暗号を使用して行われます。ユーザーのデバイスは、公開鍵を登録することによって、ユーザーをサーバーに登録します。ユーザーを認証するために、デバイスは、保持している秘密鍵を使用してサーバーからのチャレンジに署名します。デバイス上の鍵は、生体認証やボタンを押すなどのローカル ユーザーのジェスチャーによってロック解除されます。

FIDOは、使用するプロトコルに応じて2種類のユーザーエクスペリエンスを提供します。^{[ 2 ]}どちらのプロトコルも、ユーザーが実行するローカル認証方法に関係なく、クライアントで共通のインターフェースを定義します。

以下のオープン仕様はFIDOのウェブサイトから入手できます。^{[ 3 ]}

• ユニバーサル認証フレームワーク（UAF）
  • UAF  1.0 提案規格（ 2014年12月8日）
  • UAF  1.1 提案規格（ 2017年2月2日）
  • UAF  1.2 レビュー草案（ 2017年11月28日）

• ユニバーサル・セカンド・ファクター（U2F）
  • U2F  1.0 提案規格（ 2014年10月9日）
  • U2F  1.2 提案規格（ 2017年7月11日）

• FIDO  2.0 (FIDO2、2015年11月12日にW3Cに貢献 ) ^{[ 4 ]}
  • FIDO  2.0 提案規格（ 2015年9月4日）

• クライアント認証プロトコル（CTAP）
  • CTAP  2.0 提案規格（ 2017年9月27日）
  • CTAP  2.0実施草案（ 2018年2月27日）

U2F  1.0 提案標準 (2014 年 10 月9 日) は、FIDO 2.0 提案標準 (2015 年 9 月4 日) として知られる仕様の出発点でした。後者は、2015 年 11 月 12 日にWorld Wide Web Consortium (W3C)に正式に提出されました。 ^{[ 5 ]}その後、W3C Web 認証 ( WebAuthn ) 標準の最初のワーキング ドラフトが 2016 年5 月 31 日に公開されました。WebAuthn標準はそれ以来何度も改訂され、2019 年 3 月 4 日に W3C 勧告になりました。     

一方、U2F  1.2 提案標準（2017年7月11日）は、2017年9月27日に公開された クライアント認証プロトコル2.0 提案標準の出発点となりました。FIDO CTAP 2.0はW3C WebAuthnを補完するものであり、どちらもFIDO2プロジェクトの対象範囲に含まれています。   

• （2014年10月9日）U2F  1.0提案規格が公開されました。
• (2014-12-08) UAF  1.0 提案規格がリリースされました^{[ 10 ] [ 11 ]}
• (2015-06-30) FIDO Allianceは、U2FのトランスポートプロトコルとしてBluetoothテクノロジーと近距離無線通信（NFC）をサポートする2つの新しいプロトコルをリリースしました^{[ 12 ] 。}
• （2015年9月4日）FIDO  2.0の提案規格が公開されました。
  • FIDO  2.0キー認証フォーマット
  • FIDO  2.0署名フォーマット
  • FIDO 2.0認証情報にアクセスするためのFIDO 2.0  Web API 
• (2015-11-12) FIDOアライアンスはFIDO 2.0提案標準をワールドワイドウェブコンソーシアム(W3C) に提出しました^{[ 5 ] [ 13 ]。}
• (2016年2月17日) W3CはWeb認証ワーキンググループを設立した。
• （2017年2月2日）UAF  1.1 提案規格が公開されました
• （2017年7月11日）U2F  1.2 提案規格が公開されました。
• （2017年9月27日）クライアント認証プロトコル 2.0の提案標準が公開されました。
• （2017年11月28日）UAF  1.2レビュー草案が公開されました
• （2018年2月27日）クライアント認証プロトコル 2.0実装ドラフトが公開されました。
• (2019年3月) W3CのWeb認証（WebAuthn）勧告（FIDOアライアンスのFIDO2仕様セットの中核コンポーネント）が公式のWeb標準となった。^{[ 14 ]}
• (2019年9月4日) FIDO Allianceは、ユーザー認証の導入と実践に特化した年次会議であるAuthenticateを開始しました。^{[ 15 ]}
• （2019年12月18日）FIDO認証プログラムが認証製品数688という節目を迎えました。^{[ 16 ]}
• （2021年3月29日）FIDOアライアンス、EMVCo、W3Cによって、FIDO認証とウェブベースの決済標準を組み合わせた共同教育リソースが公開されました。^{[ 17 ]}
• (2021-04-20) FIDO Allianceは、モノのインターネット（IoT）の自動プロビジョニングを保護するためのFIDO Device Onboard（FDO）プロトコルをリリースしました。^{[ 18 ]}
• (2023-06-16) FIDO UAF 1.2およびCTAP 2.1仕様は、国際電気通信連合（ITU-T）によって国際標準として正式に採用されました^{[ 19 ]。}
• (2023-11-02) FIDOプロトコルは、ENISAとETSIによって、欧州eIDAS2デジタルIDウォレットのアーキテクチャガイドラインに組み込まれました。^{[ 20 ]}
• (2025-04-29) FIDO Allianceは、決済ユースケース向けのFIDOソリューションを定義し推進するために決済ワーキンググループ(PWG)を設立しました^{[ 21 ]。}
• (2026年5月7日) 世界パスキーデー2026の発表によると、アクティブなパスキーの世界的な展開数は50億に達したと推定されている。^{[ 22 ]}

• 自己主権的アイデンティティ
• オープン認証イニシアチブ（OATH）
• WebAuthウェブ認証
• YubiKey

• 公式サイト