音源

#39.5 kokukumaさんと認証認可等について語る回 by Replay.fm

特別ゲスト

• @kokukumaさん

kokukuma (@kokukuma) on X

アジェンダ

• kokukuma-san自己紹介

• パスキーの話

  • https://world.hey.com/dhh/passwords-have-problems-but-passkeys-have-more-95285df9

    • パスキーしんどい
    • cross-platform、hybrid transport

    https://x.com/teppeis/status/1834065273986711565

  • 3rd party passkey provider(password manager)の話

  • https://fidoalliance.org/white-paper-passkeys-the-journey-to-prevent-phishing-attacks/

    • phishing-resistanceからワントーン落とした考え方

  • https://blog.google/technology/safety-security/google-survey-digital-security-2025/

  • https://blog.jxck.io/entries/2025-01-27/account-recovery.html

    1. Secret Key を刻み込んだドックタグを作り、それを災害時に持ち出す防災カバンに取り付ける。
    2. 家の中の一番デカくて頑丈そうな家電の一箇所に、刻み込んでおく(家族も知らない)。
    3. 実家と会社に、セッションの生きたデバイスを置いておき、たまに確認する。

  • https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

    • パスワードマネージャーの限界
    • https://support.apple.com/ja-jp/guide/iphone/iph0dd1796bb/ios
    • https://fidoalliance.org/fido-alliance-publishes-new-specifications-to-promote-user-choice-and-enhanced-ux-for-passkeys/

  • https://thehackernews.com/2025/05/microsoft-sets-passkeys-default-for-new.html

    • 今後の流れ

  • https://careers.mercari.com/mercan/articles/52225/

  • https://blog.flatt.tech/entry/ai_code_security

    https://x.com/yagihashoo/status/1932811689294246326

• 認証認可という専門性について

  • セキュリティのひとつの要素と言ってしまうにはでかすぎる
  • 内情というか業界事情はどんな感じなんだろうか
  • プロダクト作ってる人たち、ID界隈、etc.
  • https://www.osohq.com/academy

• パスワードマネージャーフレンドリーなWeb開発について

  • パスワードマネージャーを使っててストレス感じるサービスなくなって欲しいという話

• 締め