FIDO2/WebAuthn物理キーによる証券口座乗っ取り防御メカニズム
公開鍵暗号方式によるチャレンジ・レスポンス認証と中間者攻撃(MitM)耐性。
1. 結論と定量ベンチマーク検証結果
ネット証券の資産不正出金インシデントの95%以上は、メールやフィッシングSMS経由でのパスワードおよびワンタイムパスワード搾取に起因します。YubiKey 5C等のFIDO2デバイスは、クライアント端末内で秘密鍵を物理的に生成・隔離保管します。
2. 実運用での選定基準とコストパフォーマンス分析
ログイン時にはサーバーからの暗号チャレンジに対してデバイス内部で署名演算を行い、登録ドメインと完全一致しない限り署名を送出しません。これにより、攻撃者が介在するリバースプロキシ型フィッシングサイトに対しても完全な耐性を誇ります。