2024년 6월, Google은 FIDO와 Alliance를 통해 도쿄에서 패스키 해커톤을 개최합니다. 이 참가자에게 패스키 개발 및 Google 및 FIDO Alliance와 함께 실제 제품의 패스키 프로토타입 제작 일하고 있습니다.
해커톤에서는 9개 팀이 패스키에 접근하는 것을 볼 수 있었고, 심사위원단은 프로젝트를 맡길 수 있습니다.
최우수상: 게이오 대학교 SFC-RG pkLock팀 (케이오 대학교)
Keio University의 SFC-RG pkLock 팀은 IoT 장치와 패스키를 결합해야 하는 과제를 해결할 수 있으며 3D 프린터를 가져 왔어요.
pkLock('pic-lock'이라고 발음함)은 기기의 일반적인 문제를 해결하는 것을 목표로 합니다. Airbnb 및 기타 개인 숙박 시설에 패스키를 사용하는 번거로운 키 핸드오버 교차 기기 인증
사용자가 만든 기기는 컴퓨터에 설치된 QR 코드 디스플레이 기기로 잠금 해제 장치가 문 외부에 설치되어 있을 수 있습니다. 또한 사용자가 예약 및 예약에 사용하는 웹 애플리케이션이 있습니다. 게스트는 QR 아래에서 손을 들고 문을 잠금 해제할 수 있습니다. 문 앞에 있는 기기에 설치된 QR 코드를 스캔하여 표시된 QR 코드를 패스키 인증 (교차 기기 인증 실행) 합니다.
또한 이들은 호스트를 호스팅하는 정교한 기기를 설계하는 데 특히 주의를 기울였습니다. 숙소에 설치하고 싶어한다는 것입니다. 그들의 포괄적인 접근 방식인 이러한 장치의 광범위한 채택 가능성도 고려합니다. 심사위원들에게 깊은 호응을 얻었습니다.
발표 중에 청중에게 많은 기대감을 불러일으켰고, 해커톤에서 만든 미니어처 문을 열었습니다. 이 작업 데모를 통해 확인할 수 있듯이 기기에 일회성 사용자를 인증 페이지로 안내하는 토큰입니다. 향후에는 기기에서 하이브리드 전송을 구현하여 직접 잠금 해제가 가능하도록 해야 합니다. 우승함 해커톤을 개최하여 해커톤의 가능성을 탐구하는 선구적인 노력을 기울입니다. IoT 기기에서 패스키를 사용할 수 있습니다.
FIDO Award 1: SKKN (와세다 대학교)
SKKN은 와세다 대학교의 리서치 그룹이며 개인 정보 보호를 전문으로 합니다. 있습니다. 팀은 패스키의 고급 사용 사례를 제시하여 새로운 기술, 검증 가능한 인증을 사용하여 (VC)와 제로 지식 증명입니다. 검증 가능한 크리덴셜과 제로-지식 증명이 주목받고 있으므로 자체 주권 정체성 분산된 ID (SSI/DID), 해커톤 심사위원과 참가자 모두 참여할 수 있습니다.
인증 가능한 크리덴셜 (VC)은 사용자를 증명하고 정보를 수집할 수 있습니다. 소유자 (지갑)가 VC를 저장하고 관리하는 작업이 취약하고, 다른 사람들이 VC를 도용할 수 있는 환경입니다. VC를 표시하여 사용자를 가장할 수 있습니다. 이 외에도 VC를 표시할 수 있는 FIDO 사용자 인증 정보가 있는 사용자라면 신뢰할 수 있는 지갑 서비스만 VC를 처리할 수 있습니다.
구현에는 다음과 같은 몇 가지 장점이 있었습니다.
- VC 및 FIDO 사용자 인증 정보를 연결하고 발급하면 FIDO 소유자만 VC를 사용할 수 있습니다
- 발급기관 및 인증 도구에서 신뢰하는 월렛만 사용할 수 있습니다.
- 패스키를 사용하면 VC와 월렛을 백업 및 복구할 수 있습니다. 사용자가 기기를 분실하더라도 복구할 수 있습니다.
FIDO Award 2: TOKYU ID (도큐)
도큐 주식회사의 URBAN HACKS 팀은 TOKYU ID 팀으로도 알려져 있습니다. TOKYU에 혁신적인 패스키를 도입한 공로를 인정받아 FIDO 상을 받았습니다. 있습니다. 도쿄 그룹은 일본의 대기업으로 사업을 하고 있었습니다.
TOKYU ID는 열차 탑승과 같은 일상적인 상호작용을 간소화하도록 설계되었습니다. 팀은 사용자 경험이 매우 중요함을 인식하여 2024년 2월부터 패스키 로그인이 사용되어 디지털 티켓 판매 서비스의 2단계 인증 지연으로 인한 트레인 API에 액세스할 수 있습니다
이 해커톤에 참가하여 TOKYU ID에 대한 비전을 검증했습니다. 이 팀의 이상적인 시나리오는 모든 사용자가 패스키와 함께 원활한 계정 복구가 가능합니다 이를 실현하기 위해 팀은 해커톤에서 살펴 본 두 가지 주요 구현 방법: 패스키 등록 사용 설정 초기 회원 가입 절차에서 일어났으며 계정 복구 특히 소셜 로그인을 통해 복구한 후 사용자는 이는 해당 팀이 패스키 등록을 할 수 있도록 하기 위한 노력의 것임을 패스키 중심 설계 또한 FedCM을 통합하여 사용자 환경을 개선했습니다 경험해 보셨을 것입니다.
TOKYU ID팀의 패스키 중심 접근 방식은 사용자 니즈와 제품 요구사항을 파악할 수 있습니다 이들은 해커톤에서 성공적으로 솔루션을 구현하고 흥미로운 프레젠테이션을 제공하여 FIDO 상도 받았습니다. 특히, 이 업체는 웹 서버를 사용하지 않고 Google 로그인을 통합했습니다. GIS SDK를 FedCM을 사용하여 기본적인 자바스크립트로만 구성
Google 어워즈: Nulab (Nulab)
Nulab은 Backlog, Cacoo, Nulab 통과를 선택합니다. 2단계 인증(2FA)이 여러 개 있습니다. 인증 솔루션 (보안 키, SMS OTP, 이메일 OTP, TOTP) 및 WebAuthn 관리할 수 있습니다 Nulab은 WebAuthn의 얼리 어답터였으며 2023년 10월부터 패스키를 완전히 지원했습니다.
다음과 같은 8가지 새로운 기능을 구현했습니다.
- 패스키 카드
- 패스키 소개 콘텐츠
- 패스키 어답터 리워드
- 원활한 계정 복구를 위한 지원
- 패스키 버튼으로 로그인
- 패스키를 도입하는 고객의 경우 필수 2단계 인증
- 사용자 인증 정보 유출에 대한 비밀번호 삭제 및 패스키 프로모션
- 비밀번호 재설정 시 패스키 프로모션
이들은 해커톤에서 원활한 계정 복구를 지원하는 방법을 시연했습니다. 이 아이디어는 사용자가 광고를 추가할 때 추가 액션을 유도하는 것이었습니다. 패스키 추가된 패스키가 기기에 연결된 경우 사용자에게 다른 패스키를 추가하도록 권장합니다. 다른 비밀번호 관리자의 패스키 추가된 패스키가 동기화되면 사용자에게 비밀번호를 삭제하도록 권장합니다.
또한 사용자 계정으로 패스키를 채택하는 사용자를 대상으로 리워드를 시행했습니다. 아이콘을 강조 표시합니다. 사용자가 기기에 결합된 패스키를 채택하면 아이콘이 시작됩니다. 있습니다. 사용자가 동기화된 패스키를 채택하면 아이콘이 깜박이기 시작합니다. 기업용 도구이므로 사용자가 일할 수 있게 되었습니다.
심사위원들은 패스키 개선을 위한 창의적인 아이디어에 깊은 인상을 받았습니다. 구현 및 특히 사용자가 계정을 복구하는 방법을 설명합니다.
흥미로운 프로젝트 더보기
해커톤에 참가한 모든 팀에는 흥미로운 아이디어가 있었으며, 프로젝트:
- Nikkei ID (Nikkei): OpenID Connect를 기반으로 패스키를 구현했습니다. 사용자 불편 감소
- Dentsu Soken (Dentsu Soken): Google 로그인과 통합 패스키 사용자 온보딩이 원활하게 진행됩니다
- SST-Tech (Secure Sky Technology): 패스키 에뮬레이션 탐색 있습니다.
- 아지테이 네코마루 (케이오 대학교): 패스키 인증 도입 오픈소스 LMS에 배포하는 것입니다
- MyLIXIL (LIXIL): 패스키를 인증 방법을 사용할 수 있습니다.
각 프로젝트에 대해 자세히 알아보려면 도쿄 패스키 해커톤 보고서
핵심 요점과 미래
해커톤이 진행되는 동안 참석자들은 귀중한 의견과 질문을 나누었습니다. 이는 패스키에 대한 열정과 개선이 필요한 영역을 모두 강조한 것입니다. 다음은 해커톤의 핵심 내용입니다.
- 패스키를 다른 기술과 결합하는 것에 대한 관심이 늘고 있습니다. 검증 가능한 크리덴셜과 제로-지식 증명처럼 말이죠
- 사용자 경험은 여전히 최우선 순위이며, 팀은 패스키는 사용과 채택이 훨씬 더 쉽습니다.
- 해커톤은 패스키가 그 이상으로 확장될 수 있는 가능성을 보여주었습니다. 기존의 로그인을 IoT 및 디지털 ID와 같은 영역으로 확장할 수 있습니다.
이 행사는 큰 성공을 거두어 새로운 아이디어와 협력이 촉발되었습니다. 따라서 패스키는 더 광범위하게 채택되고 있으며, 이와 같은 이벤트는 혁신을 주도하고 노력하고 있습니다
지금은 패스키가 좋은 시기입니다. 도쿄 해커톤은 가능성의 한계를 뛰어넘고자 합니다.