Phishing resistant
偽サイトに、
渡すものが無い。
認証情報がネットワークを流れず、署名は正規のオリジンにしか有効になりません。フィッシングに対して構造的な耐性を持ちます。
FIDO AllianceMember
Universal ServerUAF・U2F・FIDO2の全試験に合格
- U2F
U2F110020190424002- UAF
UAF110020190424003- FIDO2
FIDO20020190424001
Why FIDO
パスワードに頼らない、
シンプルで強い認証
FIDO認証は公開鍵暗号に基づきます。サーバは公開鍵だけを持ち、秘密鍵は利用者のデバイスから出ません。この構造そのものが、パスワード認証が抱えていた問題を解消します。いま普及が進む「パスキー」も、このFIDO認証（FIDO2 / WebAuthn）の仕組みの上に成り立っています。
偽サイトに、
No shared secrets
サーバに、
漏れる秘密が無い。
サーバ側にパスワードや共有秘密鍵を保持しません。万一サーバの情報が流出しても、なりすましには使えません。
Faster sign-in
利用者に、
覚えるものが無い。
指紋・顔・セキュリティキーによる直感的な操作で、パスワードの記憶・入力・リセットから解放されます。
Product
Quadoとは
お客様のオンラインサービスにパスキー・FIDO認証（パスワードレス認証・生体認証）を導入するための、認証サーバパッケージです。
FIDO Allianceが策定する国際標準プロトコル（FIDO2 / UAF / U2F）に完全準拠し、FIDOユニバーサルサーバ認定を取得しています。お客様のオンプレミス環境はもちろん、各種クラウド環境にもデプロイ可能。お客様のポリシーやインフラに合わせた運用で、パスワードレス認証を実現できます。
弊社はFIDO Allianceメンバーとして、パッケージの提供に加え、FIDO導入に関するコンサルティングや開発支援も行っています。
- 3FIDO認定取得（UAF / U2F / FIDO2）
- 2統合に必要なREST API（登録・認証）
- 0サーバが保持する個人情報・パスワード
Spec
仕様
検討に必要な項目を、一枚にまとめました。
- 認定
- FIDO Universal Server UAF・U2F・FIDO2の全認証試験に合格したFIDOユニバーサルサーバ認定を取得。国際標準に準拠した認証基盤です。
- 対応プロトコル
- FIDO2 (WebAuthn / CTAP) · UAF · U2F パスキーによるWeb認証（FIDO2 / WebAuthn）、モバイルアプリの生体認証（UAF）、セキュリティキーによる二要素認証（U2F）をひとつのサーバで扱えます。
- デプロイ先
- オンプレミス · AWS · Azure · GCP お客様のデータセンターにも、各種クラウドにも対応。環境を問わず、最適な構成で運用できます。
- サーバが保持するデータ
- ユーザ識別子（UUID等）と公開鍵のみ メールアドレスや生体情報といった個人情報をサーバ側に保持しません。
- API
-
REST API —
登録と認証の2系統 2種類のAPIを呼び出すだけで最低限のFIDO認証を導入でき、既存システムへの統合も容易です。 - 管理
- Web管理コンソール標準搭載 API統計の閲覧、サーバ設定の変更、ユーザ管理をブラウザから行えます。
- スケーリング
- 検証環境から大規模本番環境まで 冗長構成に対応。クラウド環境ではクラウドネイティブなスケーリングも可能です。
Process
導入の流れ
3つのステップで、パスワードレス認証を導入できます。
-
1
ヒアリング・要件定義
お客様の環境・要件をヒアリングし、最適な構成をご提案します。オンプレミス・クラウドの選定、認証フロー、既存システムとの連携方法を整理します。
-
2
環境構築・デプロイ
お客様の環境にQuadoをデプロイします。管理コンソールのセットアップ、APIキーの発行、基本設定を行い、すぐに利用できる状態にします。
-
3
API連携・運用開始
REST APIをお客様のアプリケーションに統合し、運用を開始します。ドキュメントとサンプルコードを提供し、連携をサポートします。
Use cases
活用シーン
- 金融インターネットバンキングや決済サービスの本人認証強化
- ヘルスケア電子カルテや医療情報システムへの安全なアクセス制御
- ECオンラインショップのログインや決済時の認証
- エンタープライズ社内システムやVPNへのパスワードレスなシングルサインオン
Pricing
料金プラン
お客様の規模や要件に応じたプランをご提供します。詳細はお問い合わせください。
Standard
検証・小規模導入向け
- FIDO2 / UAF / U2F 対応
- 管理コンソール
- REST API
- 標準サポート（メール）
Enterprise
大規模・高可用性要件向け
- Standardの全機能
- 冗長構成サポート
- 導入・開発支援
- 優先サポート
FAQ
よくあるご質問
パスキーに対応していますか？
はい。パスキー（Passkeys）はFIDO2 / WebAuthn標準に基づく認証情報で、QuadoはFIDO2認定サーバとして、WebAuthn対応のブラウザ・OSにおけるパスキーの登録・認証（生体認証やPINによる本人確認）に対応しています。
導入までどのくらいかかりますか？
環境や要件によりますが、検証環境であれば最短数日、本番環境への導入は通常1〜2ヶ月程度です。お客様の既存システムとの連携要件に応じて、導入スケジュールをご提案します。
既存の認証基盤と共存できますか？
はい。QuadoはREST APIベースで動作するため、既存のID/パスワード認証や多要素認証と併用する段階的な導入が可能です。完全な移行から部分的な導入まで、お客様のペースで進められます。
どのようなデバイス・ブラウザに対応していますか？
FIDO2/WebAuthnに対応した主要なブラウザ（Chrome、Safari、Firefox、Edge）およびモバイルデバイス（iOS、Android）に対応しています。UAF対応のモバイルアプリ認証や、U2F対応のセキュリティキー認証にも対応しています。
サポート体制はどうなっていますか？
Standardプランではメールによる標準サポートを提供しています。Enterpriseプランでは、優先サポートに加え、導入コンサルティングや開発支援もご利用いただけます。
ライセンス体系はどうなっていますか？
お客様の利用規模や要件に応じたライセンス体系をご用意しています。詳しくはお問い合わせください。
Contact
まずは、
ご相談から。
FIDO認証の導入に関するご質問・ご相談など、お気軽にお問い合わせください。製品のご説明、構成のご提案、お見積りなど、担当者よりご返信します。
- 製品のご説明・お見積り
- 既存システムとの連携相談
- オンプレミス／クラウド構成のご提案
Company
会社概要
- 社名
- 株式会社Quado
- 事業内容
- FIDO認証製品の開発・販売
FIDO導入コンサルティング - 代表取締役
- 土井 渉、井上 史斗
- 本店
- 東京都港区浜松町2-2-15-2F
- 所属
- FIDO Alliance
- 認定
- FIDO Universal Server
U2F110020190424002UAF110020190424003FIDO20020190424001