JAWSUG愛媛第32回勉強会LT資料

1. KRYPTONでお手軽に多要素認証
を追加しよう！
JAWS-UG愛媛 第32回勉強会
2021年6月17日

2. 自己紹介
• 氏名：藤田 義弘
• 所属：株式会社メイテック（派遣事業）
製造業のお客様先で派遣として勤務
• 組み込みソフトウェアエンジニア
• Twitter：@YSFT_KOBE

3. 内容
U2Fと呼ばれる2要素認証を、お手軽に行う方
法について説明します。

4. U2Fとは
• Universal 2nd Factorの略。
• ユーザーID/パスワードに追加して、USBデ
バイスやNFC/Blutoothなどに認証キーをか
ざすなど、ハードウェアキーを利用して認
証を行う方法。

5. U2Fとは
• ハードウェアキーの例
Yubico社が発売しているデバイス。
指紋認証タイプ。

6. U2Fの仕組み
電子署名・チャレンジ＆レスポンス方式
• U2F登録
ハードウェアキーで公開鍵／秘密鍵を生成。サーバー側
でアカウントと公開鍵を紐付ける。
登録要求
公開鍵送付
鍵登録 鍵生成

7. U2Fの仕組み
• U2Fによる認証
サーバーから通知された、ランダムに生成された数字な
どの情報（チャレンジ）を使って署名を作成し、サー
バー側で公開鍵を使って署名を検証する（レスポンス）。
チャレンジ情報
レスポンス
（署名送付）
署名
確認 署名作成

8. U2Fの仕組み
認証のためだけにデバイスを用意する！？

9. Krypton
https://krypt.co/

10. Krypton
• ハードウェアキーの代わりにスマホを使っ
て認証が可能。
• ブラウザの機能拡張とスマホへのアプリイ
ンストール。
• ブラウザとアプリが連携して動作。

11. Krypton
• ブラウザはChromeのみ。
• アプリは、Google Play／App Storeからダ
ウンロード可能。

12. Krypton
• 秘密鍵や指紋などの生体情報はスマホでの
み扱うので、秘密情報がデバイスの外に出
ることがない。
• 連携（ペアリング）したブラウザとスマホ
でのみ認証を実施。

13. Krypton
• 認証実施は、スマホに出てくる通知上の承
認ボタンを押すだけ。パスコードなどの入
力は不要。
• 自動で承認させることも可能。
• アプリケーションは無料で使用できる。

14. Krypton
細かい仕組みはさておき、使ってみましょう！

15. Krypton
詳細はこちらに記載しています。
https://qiita.com/YSFT_KOBE/items/ed79fb2f317ebfd7dad3

16. LTの目的
なぜこのLTを行ったのか？

17. LTの目的
過去にやられたからです。

18. LTの目的
なにを？

19. LTの目的
不正アクセスです・・・・

20. LTの目的
２〜３年前に、ある国からY○hooアカウント
で不正アクセスされました。
たまたま2段階認証を設定していたので、何も
被害はありませんでした。

21. LTの目的
不正アクセスは対岸の火事

22. LTの目的
2段階・2要素認証入れてください。

23. まとめ
次はあなたの番です！！！

24. ご静聴ありがとうございました。