FIDO2 (Fast Identity Online 2)（フィドツー）
FIDO Alliance 2018年策定の認証規格。WebAuthn + CTAP2 + Passkeys ベース・パスワード代替・「業界標準パスキー認証」.
概要
FIDO2 は FIDO Alliance (2012年設立 + Google + Microsoft + PayPal + Yubico 創業) が2018年4月策定した認証規格。WebAuthn (W3C 標準) + CTAP2 (Client to Authenticator Protocol 2) + Passkeys ベース・パブリックキー暗号 + 公開鍵 + 秘密鍵ペア・パスワード代替・「業界標準パスキー認証 + フィッシング攻撃完全防止」。FIDO2 は「パスワードレス認証」の業界標準で、「パスワード入力不要 + フィッシング攻撃完全防止 + ハードウェアセキュリティキー + 生体認証 (指紋 + 顔認証) 統合」で2024-2026年「Passkey 大普及時代」を到来させた。FIDO2 の革新点: ① WebAuthn (W3C Web 認証標準・2019年) でブラウザ + Web サイト 認証統合 ② CTAP2 (Client to Authenticator Protocol 2) でハードウェアセキュリティキー + 生体認証 + スマホ認証統合 ③ パブリックキー暗号 でサーバ側に秘密鍵ない (Web サイト侵害でもパスワード漏洩なし) ④ フィッシング攻撃完全防止 (ドメイン bind で偽サイトに鍵送信不可) ⑤ Passkeys (2022年・Apple + Google + Microsoft 採用) でFIDO2 標準パスキーをクラウド同期 + 業界標準化。主要採用: ① Apple Touch ID + Face ID (iOS 16 + macOS Ventura・2022年から) ② Windows Hello (Windows 10/11) ③ Android Biometric Authentication ④ YubiKey 5 + Google Titan + SoloKey ⑤ Google + Microsoft + Apple + GitHub + 1Password + Bitwarden + 主要 IT 企業 (2024年累計サポート 10万+ サービス)。
主な特徴・仕組み
- 策定: FIDO Alliance (米国・Google + Microsoft + PayPal + Yubico 創業)・2018年4月
- 構成: WebAuthn (W3C・2019年) + CTAP2 (FIDO Alliance・2018年)
- 暗号方式: ECDSA + RSA + Ed25519 + EdDSA
- 認証要素: ハードウェアキー (YubiKey + Google Titan) + 生体認証 (指紋 + 顔) + デバイス PIN
- 対応 OS: Windows + Mac + Linux + iOS + Android + ChromeOS
- 対応ブラウザ: Chrome + Firefox + Safari + Edge + Brave + Opera
- Passkeys (2022年): Apple + Google + Microsoft 採用・FIDO2 標準パスキー
- 採用サービス: Google + Microsoft + Apple + GitHub + 1Password + Bitwarden + 主要 10万+ サービス
- フィッシング攻撃完全防止: ドメイン bind で偽サイトに鍵送信不可
- パスワード代替: 完全パスワードレス認証可能
スペック比較表
| 認証規格 | 発表年 | 機能 | 採用 |
|---|---|---|---|
| FIDO2 | 2018 | WebAuthn + CTAP2 + Passkey | 業界標準 |
| FIDO U2F | 2014 | 2FA セキュリティキー | 旧 (FIDO2 後継) |
| WebAuthn | 2019 | Web 認証標準 (W3C) | ブラウザ全対応 |
| Passkeys | 2022 | FIDO2 + クラウド同期 | Apple + Google + Microsoft |
| TOTP (Google Authenticator) | 2010 | 30秒コード 2FA | 主流 (FIDO2 と併用) |
具体例・対応製品
- FIDO2 + WebAuthn 対応サイト: Google + GitHub + Microsoft + Apple + 主要 10万+ サービス
- FIDO2 ハードウェアキー: YubiKey 5 + Google Titan + SoloKey + Feitian
- FIDO2 生体認証: Apple Touch ID + Face ID + Windows Hello + Android Biometric
- Passkeys 統合: Apple Passwords + 1Password + Bitwarden + Google Password Manager
自作PCでの選び方・注意点
FIDO2 は2026年現在 「業界標準パスワードレス認証 + Passkeys 主流」規格。選び方: ① 業界標準 + Passkey + フィッシング完全防止 ならFIDO2 + WebAuthn + Apple Passwords / 1Password / Bitwarden で Passkey 統合 ② ハードウェアキー ならYubiKey 5 ($50-$95) + Google Titan ($30) + SoloKey ($25・OSS) ③ 生体認証 ならApple Touch ID + Face ID + Windows Hello + Android Biometric ④ TOTP 旧 2FA ならGoogle Authenticator + Authy + 1Password 内蔵 (FIDO2 と併用)。重要な注意: ① FIDO2 はパスワードレス認証 で従来の TOTP 2FA (30秒コード) より大幅セキュア + 利便性向上 + フィッシング攻撃完全防止 ② Passkeys (2022年・Apple + Google + Microsoft 採用) でFIDO2 標準パスキーがクラウド同期可能(YubiKey 単独はキー紛失時にロックアウトだが Apple Passwords/1Password/Bitwarden で Passkey クラウド同期で安心) ③ WebAuthn (W3C 標準・2019年) でChrome + Firefox + Safari + Edge + 全主要ブラウザで対応完了 ④ 2024-2026年 Passkey 大普及時代でGoogle + Microsoft + Apple + GitHub + Slack + Notion + 主要サービスがパスワードからパスキー移行進行 ⑤ 企業 + 大学 + 政府機関でFIDO2 ハードウェアキー (YubiKey + FIPS 認証版) 必須化進行。重要な歴史: ① 2012年 FIDO Alliance 設立 (Google + Microsoft + PayPal + Yubico) ② 2014年 FIDO U2F (2FA セキュリティキー先駆け) ③ 2018年4月 FIDO2 + CTAP2 策定 ④ 2019年 WebAuthn (W3C 標準) リリース ⑤ 2022年6月 Apple WWDC で Passkeys 発表 + 業界標準化開始 ⑥ 2024-2026年 Passkey 大普及時代。
関連用語との違い
- WebAuthn: FIDO2 の Web 認証部分・W3C 標準・ブラウザ全対応。
- Passkeys: FIDO2 + クラウド同期・Apple/Google/Microsoft 採用・2022年から普及。
- FIDO U2F: 旧版・2FA セキュリティキー・FIDO2 後継。
よくある質問（FAQ）
Q1: FIDO2 + Passkeys 違い？ A: FIDO2 は認証規格 (WebAuthn + CTAP2)・Passkeys は FIDO2 標準パスキーをクラウド同期 (Apple Passwords/1Password/Bitwarden で複数デバイス同期)。Passkeys は FIDO2 の応用形。
Q2: パスワード完全廃止？ A: 2024-2026年で Google + Microsoft + Apple + GitHub + 主要サービスがパスキー優先 + パスワード徐々に廃止傾向。完全廃止は2027-2030年予想・移行期間で FIDO2 + パスワード併用主流。
Q3: フィッシング完全防止の意味？ A: パブリックキー暗号 + ドメイン bind で偽サイトに鍵送信不可・SMS 2FA + TOTP は偽サイト + 中間者攻撃で漏洩リスクあるが FIDO2 は完全防止可能。Google 2017年従業員1万+ 配布で内部フィッシング攻撃ゼロ達成事例。