Yahoo! JAPAN Tech Conference 2019のメモです。
2019年1月26日東京ミッドタウンホールにて。
https://techconference.yahoo.co.jp/2019/
基調講演の動画は、下記で見られます。
https://techblog.yahoo.co.jp/event/yjtc19_report/

#【B-1 認証技術】パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携
それぞれの議題で、お二人が登壇されていました。

##パスワードレス普及への取り組み（1人目）

アジェンダ。

###サービス利用時のIDに関する課題

ログイン履歴、ログインアラート、ワンタイムパスワード、スマートログインなどで対応しているが、ユーザに取って手間がかかる。ユーザビリティとセキュリティの両立で課題がある。
ユーザーは、パスワードを忘れるから、使い回してしまう。使い回しのリスクとして、リスト型攻撃があるが、それを知らない人が85%もいる。

###ID利用に関する課題解決

パスワードを使わない、パスワードレス化で解決を考えている。

###SMS認証のフロー

パスワードを覚える必要はないが、ユーザビリティはまだまだ低い。

###生体認証で使える規格 FIDO

ユーザビリティとセキュリティが両立できる。

デバイス側で検証するので、一般の生体認証よりも安全。サーバ側は認証を保持しない。

Webブラウザでも使えるFIDO2の仕様が策定された。

FIDOを使ったログインフロー。

###パスワードレス普及のまとめ

##ヤフーのデータ戦略を支えるID連携（2人目）

アジェンダ。

###サービス数とデータ戦略

Yahoo! JAPANでのサービス数は、100以上。

Yahoo! JAPAN IDを使って、データ戦略を進めている。

データ戦略のためには、利用者の識別、同じIDでのサービス利用が必要。

###ユーザー側のメリット

アプリでは、ログイン時に、その人に合わせてパーソナライズ化している。

Yahoo! JAPANの別のアプリを使う場合も、Yahoo! JAPAN IDのセッションは保持してログインできるので、ログインがかんたん。

###Yahoo! JAPANのログインユーザー数とデータ活用状況

Yahoo! JAPANのログインユーザー数は、2018年9月時点で月間4,587万ユーザー。

スマホ利用が多いので、スマホアプリにフォーカスした方がデータ活用がしやすい。

###Yahoo! IDの連携（OpenID Connectの流れ）

OpenID Connect（オープンアイディー・コネクト）を使っている。

RP、UserInfo、IdP、User-Aget（デバイスを持つエンドユーザー）が関係者。

全体的な流れ。

Yahoo!アプリでは、RP、UserInfo、IdPがすべて同じYahoo!で同一事業者。

###Yahoo! IDの他社サイトとの連携

ヤマト運輸のクロネコメンバーズとの連携。

ここでは、RPが社外アプリ・サービスで、UserInfo、IdPをYahoo!が提供。

ヤマト運輸との連携理由は、社会問題にもなったECの増加での再配達の負荷を減らすため。

配送情報を、プッシュ通知で連絡や、カレンダーで確認できる。

Yahoo! IDで保持しているユーザー情報は、（氏名、生年、メールアドレス、住所など）をユーザーの同意のもとで連携する。

まとめ。