Security

ソフトウェアサプライチェーン攻撃の増加に伴い、アーティファクト（コンテナイメージ、バイナリファイル等）の完全性と信頼性を保証する仕組みが重要になっています。

デジタル署名と検証により、配布されるアーティファクトが改ざんされていないこと、信頼できるソースから提供されていることを確実に検証できます。

サーバログインのスタンダードであるOpenSSHに関して、U2F/FIDO2認証のサポートがコミットされました。

ということで早速どんな感じなのか試してみたのでまとめてみますよ。

さて、Androidのリファレンスを見ていたらFIDO2のライブラリが載っていて結構前から 試してみようと思いつつも後回しになっていたやつをやっと試してみたのです。

んでブラウザでのWebauthn APIとは若干違いがあったのでまとめてみますよ。

さて, 私の運用してるサービスのいくつかの認証にFIDO２を組み込んでやろうと開発していたのですが, 開発途中でいまいちwebauthn APIの挙動が意味不明だったので寄り道にwebauthn APIと戯れてみることにしてみました.