WebAuthn

Webブラウザから認証器を使って、公開鍵暗号によるパスワードレス認証を行うためのJavaScriptのAPIを定めたW3Cの標準で、FIDO2を構成する仕様の一つ。Webサイトは登録時に認証器が生成した公開鍵を受け取って保存し、ログイン時には、サーバが発行したチャレンジに認証器が秘密鍵で署名した結果を検証する。署名の対象にWebサイトのオリジンが含まれるので、偽サイトに中継されても認証が成立しない。

WebブラウザとWebサイトの間で、公開鍵暗号を使ったパスワードレス認証を行うためのAPIを定めたW3Cの標準規格で、FIDO2を構成する仕様の一つ。Webサイトは登録時に認証器が生成した公開鍵を保存し、ログイン時には認証器が秘密鍵で作成した署名を検証する。署名がサイトのドメインに結び付くため、偽サイトでは使えない。

パスワードを使わずに本人を確かめる認証方式で、FIDOアライアンスが策定したFIDOが代表的な規格である。端末上の生体認証やPIN、セキュリティキーで利用者を確かめ、端末に保管した秘密鍵で署名した応答をサーバが公開鍵で検証するので、パスワードがネットワークを流れず、フィッシングにも強い。規格には、生体認証などでログインするFIDO UAF、2要素目のセキュリティキーに使うFIDO U2F、WebAuthnとCTAPから成るFIDO2がある。

FIDOアライアンスが策定したパスワードレス認証の規格で、W3CのWebAuthnと、認証器と端末の間の通信を定めるCTAPからなる。登録時に認証器が生成した鍵ペアの公開鍵をサーバに登録し、認証時は端末上の生体認証やPINで本人を確かめてから、秘密鍵で署名した応答をサーバが公開鍵で検証する。秘密鍵が端末の外に出ず、署名がサイトのドメインに結び付くので、パスワードの漏えいやフィッシングに強い。

特定の技術分野に関心を持つ複数の企業や団体が集まってフォーラム（コンソーシアム）を作り、合意によって定める標準。公的な標準化機関による標準より短い期間で作れる。W3CによるWebの標準などが代表例で、デファクトスタンダードやデジュレスタンダードと対比される。

Webの標準化団体W3Cが進める、Webのアクセシビリティを高めるための活動。障害のある人や高齢者を含む誰もがWebを利用できるよう、WebコンテンツのガイドラインであるWCAGや、動的なコンテンツの支援技術向けの仕様であるWAI-ARIAなどを策定している。

パスワードを使わずに本人を確認する認証方式。生体認証やPINで端末の認証器のロックを解除し、端末に保管した秘密鍵で署名を作成するFIDO2（パスキー）などが代表で、パスワードの漏えいや使い回し、フィッシングによる被害を防げる。

利用者が独自のタグを定義して、データの意味や構造を記述できるマークアップ言語。W3Cが標準化し、階層構造のデータをテキストで表せるため、システム間のデータ交換、設定ファイル、文書の記述に使われる。