[論文レビュー] Evaluation of Account Recovery Strategies with FIDO2-based Passwordless Authentication

Johannes Kunke, Stephan Wiefling+2 more|arXiv (Cornell University)|May 26, 2021

User Authentication and Security Systems参考文献 12被引用数 4

ひとこと要約

この論文は、FIDO2ベースのパスワードレス認証における12のアカウント回復メカニズムを評価し、特にパスワードに依存するアプローチに顕著な欠陥が存在することを特定した。これにより、パスワードレスシステムのセキュリティ利点が損なわれる。本研究ではヒューリスティック評価フレームワークを提案し、強固なセキュリティを維持しながら使いやすさを向上させる回復パターンの可能性を同定した。

ABSTRACT

Threats to passwords are still very relevant due to attacks like phishing or credential stuffing. One way to solve this problem is to remove passwords completely. User studies on passwordless FIDO2 authentication using security tokens demonstrated the potential to replace passwords. However, widespread acceptance of FIDO2 depends, among other things, on how user accounts can be recovered when the security token becomes permanently unavailable. For this reason, we provide a heuristic evaluation of 12 account recovery mechanisms regarding their properties for FIDO2 passwordless authentication. Our results show that the currently used methods have many drawbacks. Some even rely on passwords, taking passwordless authentication ad absurdum. Still, our evaluation identifies promising account recovery solutions and provides recommendations for further studies.

研究の動機と目的

• FIDO2パスワードレス認証におけるアカウント回復の重大なギャップを解決すること。これは、広範な採用を妨げる要因のままである。
• パスワードレスの原則に整合するかを検討し、既存のアカウント回復メカニズムのセキュリティ、使いやすさ、整合性を評価すること。
• パスワードの排除という目的を踏まえても、再びパスワードを導入する回復戦略における弱みを同定すること。
• パスワードレスシステムにおける回復メカニズムを評価するための構造的フレームワークを提供すること。
• 将来の展開および研究に向けた、安全でパスワードレスの回復パターンを提言すること。

提案手法

• セキュリティおよび使いやすさの基準に基づいた独自の評価フレームワークを用いて、12のアカウント回復メカニズムのヒューリスティック評価を実施した。
• パスワード依存性、フィッシング攻撃に対する耐性、回復時間、ユーザーの制御可能性などの特性に基づき、メカニズムを評価した。
• パスワードベース、マルチファクタ、回復鍵ベースのアプローチを含む、回復戦略をカテゴライズした。
• 各メカニズムの脅威モデルへの影響、特にフィッシング耐性と長期的なアカウント可用性を評価した。
• 暗号技術、使いやすさ、脅威モデリングを統合した多分野的視点から、トレードオフを分析した。
• セキュリティおよび使いやすさの特性をマトリクス化して比較分析し、各メカニズムの強みと弱みを同定した。

実験結果

リサーチクエスチョン

• RQ1 現在のFIDO2ベースのパスワードレス認証におけるアカウント回復メカニズムは、パスワードの排除という目標とどの程度整合しているか？
• RQ2 パスワードレスシステムにおける異なる回復戦略のセキュリティと使いやすさのトレードオフは何か？
• RQ3 どの回復メカニズムが、強力なフィッシング耐性を維持しながらも、アカウントの可用性を確保できるか？
• RQ4 既存の回復手法は、FIDO2認証のセキュリティ利点をどの程度損なっているか？
• RQ5 安全で使いやすく、真にパスワードレスな回復メカニズムの開発を導くべき設計原則は何か？

主な発見

• 多くの現在のアカウント回復メカニズムはパスワードに依存しており、パスワードレス認証の核となる目的に反し、既知の攻撃ベクトルを再導入している。
• セキュリティ質問やメールベースの回復といったパスワードベースの方法は、フィッシングやクレデンシャルスティーリング攻撃に対して脆弱であり、FIDO2のセキュリティ約束を損なう。
• 回復鍵やマルチファクタ認証を用いるメカニズムは、より優れたセキュリティ特性を示し、パスワードレスの原則に適合している。
• 評価により、回復鍵やデバイスベースの回復を用いるメカニズムの一部が、パスワードを再導入せずに強固なセキュリティと使いやすさを両立していることが判明した。
• 研究では、既存のメカニズムはいずれも完全に最適ではないが、いくつかは今後の開発および標準化に向けた可能性を示している。
• ヒューリスティック評価フレームワークは、既存のアプローチにおける顕著な欠陥を効果的に特定でき、今後のシステム設計および評価に再利用可能なモデルを提供した。