Yahoo! JAPAN Tech Conference 2019のメモです。
2019年1月26日東京ミッドタウンホールにて。
https://techconference.yahoo.co.jp/2019/
基調講演の動画は、下記で見られます。
https://techblog.yahoo.co.jp/event/yjtc19_report/
#【B-1 認証技術】パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携
それぞれの議題で、お二人が登壇されていました。
##パスワードレス普及への取り組み（1人目）
アジェンダ。
###サービス利用時のIDに関する課題
ログイン履歴、ログインアラート、ワンタイムパスワード、スマートログインなどで対応しているが、ユーザに取って手間がかかる。ユーザビリティとセキュリティの両立で課題がある。
ユーザーは、パスワードを忘れるから、使い回してしまう。使い回しのリスクとして、リスト型攻撃があるが、それを知らない人が85%もいる。
###ID利用に関する課題解決
パスワードを使わない、パスワードレス化で解決を考えている。
###SMS認証のフロー
パスワードを覚える必要はないが、ユーザビリティはまだまだ低い。
###生体認証で使える規格 FIDO
ユーザビリティとセキュリティが両立できる。
デバイス側で検証するので、一般の生体認証よりも安全。サーバ側は認証を保持しない。
Webブラウザでも使えるFIDO2の仕様が策定された。
FIDOを使ったログインフロー。
###パスワードレス普及のまとめ
##ヤフーのデータ戦略を支えるID連携（2人目）
アジェンダ。
###サービス数とデータ戦略
Yahoo! JAPANでのサービス数は、100以上。
Yahoo! JAPAN IDを使って、データ戦略を進めている。
データ戦略のためには、利用者の識別、同じIDでのサービス利用が必要。
###ユーザー側のメリット
アプリでは、ログイン時に、その人に合わせてパーソナライズ化している。
Yahoo! JAPANの別のアプリを使う場合も、Yahoo! JAPAN IDのセッションは保持してログインできるので、ログインがかんたん。
###Yahoo! JAPANのログインユーザー数とデータ活用状況
Yahoo! JAPANのログインユーザー数は、2018年9月時点で月間4,587万ユーザー。
スマホ利用が多いので、スマホアプリにフォーカスした方がデータ活用がしやすい。
###Yahoo! IDの連携（OpenID Connectの流れ）
OpenID Connect（オープンアイディー・コネクト）を使っている。
RP、UserInfo、IdP、User-Aget（デバイスを持つエンドユーザー）が関係者。
全体的な流れ。
Yahoo!アプリでは、RP、UserInfo、IdPがすべて同じYahoo!で同一事業者。
###Yahoo! IDの他社サイトとの連携
ヤマト運輸のクロネコメンバーズとの連携。
ここでは、RPが社外アプリ・サービスで、UserInfo、IdPをYahoo!が提供。
ヤマト運輸との連携理由は、社会問題にもなったECの増加での再配達の負荷を減らすため。
配送情報を、プッシュ通知で連絡や、カレンダーで確認できる。
Yahoo! IDで保持しているユーザー情報は、（氏名、生年、メールアドレス、住所など）をユーザーの同意のもとで連携する。
まとめ。