【要約】1Passwordは、あなたのマスターパスワードを一度も受信していません [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
パスワードマネージャーを利用するユーザーは、サーバーがマスターパスワードを保持しているリスクに直面する。従来の設計では、サーバーが侵害された際に以下の致命的な問題が発生する。
- ・マスターパスワードの流出：サーバーがパスワードを直接受け取るため、侵害時に即座に漏洩する。
- ・オフライン総当たり攻撃：暗号化データが盗まれた際、パスワードのエントロピーのみが防壁となる。
- ・脆弱なパスワードへの依存：ユーザーのパスワードが短い場合、GPUを用いた攻撃で容易に突破される。
// Approach
1Passwordは、サーバーに秘密を渡さない二段構えの設計を採用し、セキュリティと利便性を両立している。具体的には、以下の技術を組み合わせて実装している。
- ・2SKD (Two Secret Key Derivation): マスターパスワードと128bitのSecret Keyを組み合わせて鍵を導出する。
- ・SRP (Secure Remote Password protocol): ネットワーク上にパスワードを流さず、サーバーにverifierのみを保存して認証を行う。
- ・QRコードによる搬送: Secret Keyをデバイス間で安全かつ迅速に転送する仕組みを構築している。
// Result
この設計により、サーバーが侵害されてもユーザーのデータは極めて高い耐性を持つ。具体的な成果は以下の通りである。
- ・オフライン攻撃の無効化：実効エントロピーが200bitを超え、現実的な時間内での総当たりを不可能にする。
- ・認証プロセスの安全性：中間者攻撃やサーバーからのパスワード流出リスクを根本から排除する。
- ・優れたUXの実現：高度な暗号化プロセスを、QRコード等を用いてユーザーに意識させず提供している。
Senior Engineer Insight
> サーバーを「信頼できない存在」と定義するゼロトラストの原則を、認証プロトコルレベルで具現化している点が秀逸だ。2SKDによるエントロピーの補完は、人間のパスワードの脆弱性を数学的に解決している。ただし、Secret Keyの管理が単一障害点になり得るため、デバイス紛失時のリカバリ設計には注意が必要だ。認証の堅牢性とUXのトレードオフを、プロトコルとデバイス間搬送の設計で解決している点は、実戦的なシステム設計の好例と言える。