パスキー（FIDO）とは？指紋が送られない仕組みと偽サイトで使えない理由まで図解で解説【情報処理安全確保支援士】

パスキーでログインするとき、スマホは銀行に何を送っているのか。指紋のデータがどこにも送られない理由と、偽サイトでは使えない理由を、図解で順番に解説します。 この動画では、情報処理安全確保支援士 午前IIの頻出テーマ「パスキー（FIDO）」を、仕組みから順番に解説します。 ・パスキーでは、スマホの認証器が、銀行の送るチャレンジを含むデータに秘密鍵で署名して、その署名を送ること ・指紋や顔は、スマホの中で秘密鍵を使ってよいかを確かめるためのもので、ブラウザにも銀行にも送られないこと ・パスキーは登録したサイトに結び付いているので、関係のないドメイン名の偽サイトでは使われないという仕組み 通勤や休憩のスキマ時間に1本ずつ。合格まで一緒に進んでいきましょう！ ▼チャプター 0:00 オープニング 0:52 過去問に挑戦（令和元年秋 問1） 1:33 今日の流れ 1:55 パスワードを送るログインは、何が困るのか 3:09 スマホの中に、銀行のための鍵を作る 4:21 ログインのとき、スマホは何を送るのか 5:56 偽のサイトでは、なぜ使えないのか 7:06 指紋は、どこで何に使われているのか 8:28 試験で押さえておきたいポイント3つ 9:18 正解発表 10:29 今日のまとめ 11:09 類似問題（令和6年秋 問7） 12:52 アプリ「合格の近道」の紹介 ▼アプリ「合格の近道」（iOS・無料ダウンロード） https://apps.apple.com/jp/app/id67574... 12年分の過去問と、要点だけの「サクッと解説」。学習データを分析して、あなた専用の問題セットを自動作成します。 ▼出典 ・令和元年度 秋期 情報処理安全確保支援士試験 午前II 問1 ・令和6年度 秋期 情報処理安全確保支援士試験 午前II 問7 問題文は、IPA（独立行政法人情報処理推進機構）が公開している過去問題を使用しています。 ▼音楽 音楽：BGMer http://bgmer.net #情報処理安全確保支援士 #セキスペ #午前II #パスキー #FIDO #パスワードレス認証 #過去問解説 #まるごとわかる #合格の近道