よくある質問

あなたの会社がFIDOベースのソリューションを市場に投入しようとしているベンダーであろうと、あなたの組織があなたの顧客や従業員にFIDO認証を展開する最も効果的な方法を理解しようとしているサービスプロバイダであろうと、メンバーとしてFIDOアライアンスに参加することには大きなメリットがあります。 詳しくはこちらで。

FIDOアライアンスの会員ページで必要な手順をご覧ください。

FIDOは、非対称公開鍵暗号に「軽量」なアプローチをとっており、サービスプロバイダに、公開鍵暗号のセキュリティ上の利点をより広範なアプリケーション、ドメイン、デバイスに拡大する方法を提供している。 FIDOはPKIに取って代わるものではなく、むしろPKIを補完するものであり、非対称暗号を用いてより多くのユーザーとアプリケーションを保護することを可能にする。 これは、ユーザー名とパスワードで代替してきた状況では特に重要である。

FIDOアライアンスは、FIDO認証機能をより多くのデバイス、プラットフォーム、ウェブブラウザに組み込むことを可能にするため、W3CとともにFIDO2仕様を策定した。 FIDOは現在、Google Chrome、Mozilla Firefox、Microsoft Edge、Apple Safari（MacOS）、iOSウェブブラウザ、Windows 10、Androidプラットフォームでサポートされている。

世界中の多くの大手組織が従業員やユーザーにFIDO認証を導入し、セキュリティリスクを低減し、ユーザーエクスペリエンスを向上させている。 ホームページの「Who’s using FIDO」でサンプルをご覧ください。

FIDO アライアンスは、よりシンプルで堅牢な認証のために、FIDO U2F、FIDO UAF、FIDO2 の 3 つの仕様セットを発表している：

設立当初から、FIDO アライアンスは、オンライン・サービスのユーザーを安全に認証するために、パスワードへの依存に取って代わる、オープンでスケーラブル、相互運用可能な一連のメカニズムを定義する仕様を開発することによって、認証の本質を変える意図を表明してきた。 発足から2年後の2014年12月、アライアンスはそのビジョンを実現するための最終的な1.0仕様を発表した。 これは、よりシンプルで強力な認証のユビキタス化に向けた業界の重要なマイルストーンであり、多くの導入により、世界中のユーザーにFIDO認証が提供された。 デバイスやプラットフォームを超えたFIDO認証のサポートをさらに追加するため、FIDOアライアンスは2019年3月、2つ目の仕様であるFIDO2を発表した。 詳しくは「なぜFIDOアライアンスはFIDO2の必要性を感じたのか」を参照。

FIDO アライアンスは、シンプルで堅牢な認証のための 3 つの仕様セットを発表している：FIDO Universal Second Factor (FIDO U2F), FIDO Universal Authentication Framework (FIDO UAF) and the Client to Authenticator Protocols (CTAP). CTAPはW3CのWeb Authentication（WebAuthn）仕様を補完するもので、両者を合わせてFIDO2と呼ぶ。

FIDOアライアンスのウェブサイトは、アライアンス、その仕様、FIDO認定製品、リソースやベストプラクティスの知識ベース、一般的な進捗状況に関する包括的な情報を提供しています。 また、最新情報や今後のイベントへの招待状を受け取るために登録することも可能で、その多くは一般公開されている。 TwitterやLinkedInで @FIDOallianceをフォローすることもできる。

FIDO（Fast IDentity Online）アライアンスは、2012年半ばに設立された501(c)6非営利団体で、強力な認証デバイス間の相互運用性の欠如や、ユーザーが複数のユーザー名やパスワードを作成したり記憶したりする際に直面する問題に対処するための標準を開発している。 FIDOアライアンスのガバナンスと組織について詳しくは、FIDOについて、およびメンバーシップの詳細ページをご覧ください。

FIDOの仕様は公開されており、誰でも読んで分析することができる。 しかし、FIDOアライアンスメンバーだけが、他のメンバーの実装に対して特許権を主張しないという「約束」の恩恵を受けることができる（詳細はFIDOアライアンスメンバーシップ契約を参照）。 誰でもFIDOアライアンスに参加することができます。私たちは、非常に低コストで非常に小規模な企業であっても、エントリーレベルで参加することを奨励しています。 すべてのレベルのメンバーは、相互の非アサート保護の恩恵を受けるだけでなく、FIDOアライアンスのメンバー、活動、開発に参加することができます。アソシエイトには、より限定的な参加特典があります(https://fidoalliance.org/members/membership-benefits/)。すべての人がFIDOアライアンスに加入し、参加することができます。

FIDO仕様はデバイスにとらわれず、FIDOセキュリティ・キーや指紋・虹彩スキャナー、音声・顔認証などの生体認証、PINやパターンで保護されたmicroSDカードなど、あらゆる認証技術をサポートしている。 FIDO仕様は、TPM（Trusted Platform Module）、USBセキュリティトークン、eSE（embedded Secure Elements）、スマートカード、BLE（Bluetooth Low Energy）、NFC（Near Field Communication）といった既存のソリューションや通信規格も可能にする。 FIDOの仕様はオープンであるため、拡張性があり、既存の投資を保護するだけでなく、将来の技術革新にも対応できるように設計されている。

FIDOアライアンスメンバーは、FIDO 1.0最終仕様（メンバーシップ契約では「提案された標準」と呼ばれる）の他のメンバー実装に対して特許を主張しないことを、メンバーシップ契約に含まれる約束にコミットしています。 FIDOに準拠したソリューションの導入に関心のある人は、アライアンスに加盟しなくても可能であり、その導入を可能にするためにFIDO認証製品を使用することが強く推奨される。

FIDOアライアンス認定ワーキンググループは、製品がFIDO仕様に適合しているかどうか、およびそれらの実装間の相互運用性をテストする責任を担っている。 FIDO® Certifiedプログラムの詳細については、こちらをご覧ください。

オープンな業界標準は、既存および将来の製品や製品に互換性があり、誰もが技術を評価できることを保証する。 ユーザーは、FIDO認証がサポートされている場所であればどこでも、FIDOデバイスの動作に依存することができる。 サービスプロバイダーや企業は、新たな投資をしたり、独自の構成に戻したりすることなく、さまざまなデバイスやサービスに対応することができる。

いや。 アカウントに侵入するためには、犯人はアカウントにFIDO認証器として登録されたユーザーのデバイスだけでなく、認証器が秘密鍵を保護するために使用するユーザー識別チャレンジ（ユーザー名やPIN、バイオメトリックなど）を破る能力も必要となる。 このため、FIDO対応アカウントに侵入するのは極めて難しい。

FIDO認証で使用される場合、ユーザーのバイオメトリックデータがデバイスから離れることはなく、違反時に盗まれる可能性のある中央サーバーに保存されることもない。 FIDOの認証用オンデバイス・モデルは、リモート攻撃のリスクを排除する。 もし攻撃者となる人物がユーザーの実機にアクセスできたとしたら、なりすましを成功させるのはかなり難しいだろう。 まず、攻撃者は、ターゲットユーザーのデバイスにも登録されている、完全に形成された完全な潜伏指紋を入手しなければならない。 そして攻撃者は、その1台のデバイスだけをコントロールするために、ユーザーのデバイスにアクセスしなければならない。 単一のなりすましは、たとえ達成されたとしても、何百万、何億ものユーザーの認証情報を採取することになる、今日の典型的な大規模攻撃による潜在的な被害には及ばない。

大規模な攻撃や詐欺に対して脆弱であることが証明されている現在のパスワードベースの認証モデルとは異なり、FIDO認証クレデンシャルは決して共有されることはなく、集中化されたデータベースに保存されることもない。 FIDO クレデンシャルは、ユーザー自身のデバイスによってのみ知られ、維持される。 サービス・プロバイダーが保管するのは、秘密鍵が保管されているユーザーのデバイスとペアリングされた公開鍵だけである。 さらなるセキュリティとプライバシーのために、FIDO認証で使用されるバイオメトリクスはデバイスから離れることはない。 このセキュリティ・モデルは、フィッシングやあらゆる形態のパスワード盗難、リプレイ攻撃のリスクを排除する。 攻撃者となりうる者がハッキングを試みるには、ユーザーの物理的なデバイスが必要だ（詳しくは後述の「デバイスを盗めばアカウントに侵入できないのか」を参照）。 FIDOエコシステムは、攻撃者が利益を得るにははるかに難しく、高価で、リスクが高い。

FIDOアライアンスは最近、認証器認定プログラムを開始した。 このプログラムは、認証器のセキュリティ要件を、認証器に特化したFIDO認定プログラムに紹介する。 FIDO 認定プログラムの下で認定される各認証器は、ベンダーの求めるセキュリティレベルに応じて、 特定のセキュリティ保証レベルを満たすことが検証される。 レベルが高ければ高いほど、セキュリティの保証は高くなる。 このプログラムに関する詳細は、https://fidoalliance.org/certification/authenticator-certification-levels/。

いいえ、この種の情報交換はFIDO認証で防止されています。 各デバイスとウェブサイトのペアリングには、個別の登録と個別の暗号キー・ペアが必要です。 一度登録すれば、ユーザーは同じデバイスから複数のサイトに簡単に認証することができるが、各サイトはユーザーと他のサイトとのやり取りを知らない。 FIDOは、オンラインでのユーザーの行動を相関させるために使用される可能性のある、新たな追跡メカニズムを導入するものではない。

いや。 FIDO アライアンスは、強力な認証のための標準を指定し、その標準に準拠しているかどうか実装 をテストするだけであり、サービスを提供したり、機器やサイトを装備したりすることはない。 デバイス・メーカー、オンライン・サービス・プロバイダ、企業、および開発者は、FIDO 仕様を使用して、製品を構築し、サービスを提供し、FIDO 認証でサイトやブラウザを有効にする。 FIDOの仕様では、ユーザーの認証情報はユーザーのデバイスに残されなければならず、プロバイダーやサービスと共有されることはない。

IDWGとIoT TWGは現在、業界参加者に開かれている。 FIDOアライアンスのワーキンググループへの参加は、FIDOアライアンスの役員およびスポンサーレベルのメンバーであれば誰でも参加できます。 アライアンスへの加盟に関する詳細は、https://fidoalliance.org/members/membership-benefits。

IoT TWG は、アライアンスの基本的な使命であるパスワードレス認証に沿い、IoT 機器のための包括的な認証フレームワークを提供する。 IoT TWG は、以下のようなユースケース、ターゲット・アーキテクチャ、仕様を策定する：サービス・プロバイダーと IoT 機器間の相互運用性を実現するための IoT 機器認証/認証プロファイル、自動化されたオンボーディング、アプリケーションやユーザーと IoT 機器のバインディング、スマート・ルーターや IoT ハブを介した IoT 機器認証とプロビジョニング。

FIDO アライアンスは、生体「自撮り」マッチングおよび政府発行 ID 文書認証を含む、より新し いリモートでの所持ベースの技法が、新規アカウントのオンボーディングおよびアカウント回復のための ID 保証の質を大幅に改善する可能性があるとしている。 IDWG は、この種のリモート ID 検証およびその他の基準を定義し、その基準の採用を支援す る認定プログラムおよび教材を開発する。

アライアンスは、ID検証およびバインディング・ワーキンググループ（IDWG）とIoTテクニカル・ワーキンググループ（IoT TWG）という2つの新しいワーキンググループを結成し、これらの分野におけるガイドラインと認証基準を策定している。 FIDO アライアンスは、そのユーザー認証標準と関連プログラムの開発と採用に引き続き注 力し、現メンバーと新たな業界参加者の貢献により、この拡大作業の基盤として利用する。

認証器と IoT セキュリティは、FIDO アライアンスの中核であるユーザー認証に隣接している。 FIDO 認証で保護されたアカウントでは、FIDO デバイスが紛失または盗難された場合のアカウント回復プロ セスのための本人確認が、ユーザーのアカウントの完全性を維持するために重要になる。 IoTデバイスの場合、典型的な業界慣行では、デフォルトのパスワード認証情報を使って出荷し、手動でオンボーディングを行うが、これでは攻撃にさらされる可能性がある。 この両分野におけるセキュリティ・ギャップは、サイロ化した独自のアプローチではなく、業界の協力と標準化によって最も効果的に対処することができる。

最終的にアライアンスは、ウェブ上にセキュリティの脆弱性を残す隣接する技術分野に取り組むことで、FIDO認証の有効性と市場導入の拡大に努めている。 FIDO 認証標準によって提供される高い保証と、アカウント回復や IoT 認証のための ID 検証で使用される低い保証方法との間にはギャップがある。 アライアンスは、より良いアカウント回復をサポートするために本人確認保証を強化し、IoTからパスワードの使用を排除するために安全なデバイスオンボーディングを自動化することを目指している。

アライアンスは、本人確認とモノのインターネット（IoT）における標準と認証プログラムを開発する新しい作業分野を発表した。

FIDOアライアンスの活動は始まったばかりだ。 仕様と認証プログラムは進化を続けており、我々の配備作業はさらに重要性を増している。 さらに、アライアンスは、IoT と ID 検証の新しい作業分野を立ち上げたばかりであり、これは、ユーザー認証に関連する技術の標準化を支援するために、世界中の主要組織からなるアライアンスの広範な連合体を活用するものである。 これらの仕事場についての詳細は、https://fidoalliance.org/fido-alliance-announces-id-and-iot-initiatives/。

FIDOアライアンスは、FIDO2仕様に準拠したサーバー、クライアント、認証器の相互運用性テストと 認定を提供します。 さらに、アライアンスは、すべてのFIDO認証器タイプ（UAF、U2F、CTAP）と相互運用するサーバを対象とした新しいユニバーサルサーバ認定を導入した。 ベストプラクティスとして、FIDOアライアンスはオンラインサービスおよび企業に対し、すべてのFIDO認証器のサポートを保証するユニバーサルサーバーの導入を推奨している。

全然違うよ。 FIDO U2Fの機能はFIDO2のCTAP2プロトコルに統合され、FIDO U2Fセキュリティキーは、FIDO2認証をサポートしているサービスと同様に、U2F認証をサポートしているサービスでも機能し続ける。

FIDO2 の仕様は、既存のパスワードレス FIDO UAF および FIDO U2F のユースケースと仕様をサポートし、FIDO 認証の可用性を拡大する。 すでにFIDO U2Fセキュリティキーなどの外部FIDO準拠デバイスを持っているユーザーは、WebAuthnをサポートするウェブアプリケーションでこれらのデバイスを引き続き使用することができます。 既存のFIDO UAFデバイスは、FIDO UAFプロトコルに基づく新しいサービスだけでなく、既存のサービスでも使用することができる。

現在の採用状況はこちら。

FIDO2標準は公表されており、今日から実装可能である。 WebAuthnは2019年3月にW3Cの最終勧告に達し、公式なウェブ標準となった。 CTAPはFIDOアライアンスの最終仕様である。

FIDOアライアンスはW3Cと提携し、ウェブプラットフォーム全体のFIDO認証器を標準化することで、FIDOエコシステムは標準をサポートするウェブブラウザやウェブアプリケーションサーバのコミュニティ全体によって成長することができる。 W3Cは、ウェブコミュニティが標準を作成する場所なので、そのフォーラムで作業する方が現実的でした。

経験則として、この簡単な方程式を覚えておくといいだろう：

FIDO2 = W3C WebAuthn + CTAP

これがFIDO2開発の全貌である：

FIDO UAFおよびFIDO U2F仕様のリリース後、FIDOアライアンスはFIDO認証を世界中のユーザーがより利用しやすくすることに注力した。 アライアンスは、ウェブベースの API を定義する 3 つの技術仕様を策定し、FIDO 認証をブラウザやプラットフォームに直接組み込むことを可能にした。 これらの仕様は、2015年11月にワールド・ワイド・ウェブの国際標準化団体であるW3Cに提出された。 FIDOアライアンスのメンバー企業は、W3CのWeb認証ワーキンググループの中で、WebAuthnとして知られるようになったAPIを完成させるために働いた。 WebAuthnは2019年3月にW3Cのウェブ標準として正式に認定された。

同時期に、FIDOアライアンスは、WebAuthnを補完する仕様であるClient to Authenticator Protocol（CTAP）を作成し、最終化した。 CTAPは、携帯電話、セキュリティキー、Windows 10 PCなど、すでに所有しているデバイスを使用してWebAuthn対応のブラウザやプラットフォームで認証できるようにすることで、ユーザーにとってWebAuthnをさらに身近なものにします。

WebAuthnとCTAPを合わせてFIDO2と呼ぶ。 FIDOアライアンスは、クライアント、サーバー、認証デバイスなど、市場に存在するすべてのFIDO2実装の相互運用性を確保するための認定プログラムを管理・維持している。

FIDOアライアンスの目標は常に、ウェブ全体で強力な認証をユビキタスにすることだ。 それは、人々が毎日使うあらゆるデバイスにFIDO認証のサポートを組み込むことを意味する。 アライアンスは、初期のFIDO U2FおよびFIDO UAF仕様で、特にモバイルプラットフォームにおいて顕著な進展を遂げた。 FIDO2は、FIDO認証をブラウザやウェブプラットフォームのビルトイン機能にすることで、FIDO認証の範囲を拡大するものであり、これはアライアンスの全体的な目標に向けた重要な一歩である。

FIDO2は、FIDOの最新規格一式の正式名称である。

FIDO2には2つの仕様がある：

FIDO2は、FIDOアライアンスの最新の強力な認証標準の包括的な用語である。 FIDO2 には 2 つの仕様がある：W3CのWeb認証（WebAuthn）とFIDOアライアンスのClient to Authenticator Protocol（CTAP）である。

はい、1台のFIDOデバイスから複数のウェブサイトを利用できます。 各デバイスとウェブサイトのペアリングには、個別の登録と個別の暗号鍵ペアが必要です。 一度登録すれば、ユーザーは同じデバイスから複数のサイトに簡単に認証することができるが、各サイトはユーザーと他のサイトとのやり取りを知らない。

ユーザーが新しいデバイスを取得した場合、または複数のFIDOデバイスを使用したい場合、ユーザーは使用したいサイトで各デバイスを登録するだけでよい。 いったんデバイスがサイトに登録されると、ユーザーがそのサイトで認証を必要とするときはいつでも、そのデバイスが認識される。 登録されていない新しいデバイスでユーザがサイトを訪問すると、自動的に認識されないため、ユーザは新しい FIDO デバイスを登録するよう促され、そのサイトで新しいデバイスによる FIDO 認証が有効になります。

FIDOモデルの目的は、オンライン・サービスに安全でシンプルな認証体験を提供することである。 認証には、あるデバイスを持つユーザーがネットワーク経由でサービスに接続することが含まれる。

FIDOアライアンス認定番号の形式は以下の通りです：AA はプログラム識別子、NNNNN は認定番号、SSSSS は製品識別子である。 プログラム識別子は、証明書が発行された認証プログラムに対応する。

FIDOアライアンスのスタッフは、FIDO認定ロゴの使用状況および公表されている認定の主張を毎月監査する。 実際の実施状況の監査は、市場からのフィードバックによって行われる。 何らかの懸念が生じた場合は、認定ロゴ違反 フォームを通じてフィードバックを提出することができます。

いや。 しかし、FIDO Certifiedであると主張し、FIDO Certifiedロゴを使用するには、製品が認証されていなければならない。

派生認証は、基本的にすべて同じ実装に基づく認証を大量に持つ実装者の認証プロセスを合理化するために創設された。 この場合、実装者は1つの実装を認証し、残りはその基本認証の「派生」として登録することができる。 デリバティブは、認証取得のために相互運用性イベントに参加する必要はないが、デリバティブの実装を実行し、適合性テストに合格する必要がある。 実装は、当社のテストツールおよび相互運用性テストを通じて取得したオリジナルの認証から、実質的な方法で変更することはできません。 実装に変更がある場合は、FIDO影響分析を経て、実装にデルタ認定または再認定が必要かどうかを判断する必要がある。

相互運用性イベントは、少なくとも90日ごとに開催されるが、実施者の要望に応じて、より頻繁に開催されることもある。

料金は、認証された実施1件あたりの料金であり、認証書が発行される前に支払わなければならない。

プログラムごとのFIDO認定料金の概要については、認定料金のページをご覧ください。

そうだ。 非会員の方の実装認証も歓迎します。

UAF認証子仕様は、ベンダーIDとデバイスIDを半分ずつ持つAAIDフィールドを定義し、各認証 子を一意に識別する。 ベンダー ID は、FIDO が UAF 認証機能を実装する各企業に割り当てる一意の識別子である。 AAID フィールドの残り半分であるデバイス ID は、実装会社によって認証子に割り当てられる。 UAF 認証器のみベンダー ID が必要です。

製品は、そのFIDO実装のコードベースが実質的に変更されない限り、無期限に認証される。 認定は、実装がテストツールや相互運用性イベントに不適切に合格したと判断された場合など、まれな場合にのみ終了することができる。 認定は、特定の仕様および実装クラス（すなわち、「UAF 認証器」）にのみ適用される。 仕様の新しいメジャーバージョンがリリースされ（FIDO認定ワーキンググループが決定）、実装がその仕様への適合性を主張したい場合、新たな認定が必要となる。

FIDO Certifiedロゴの使用にはTMLAへの署名が必要です。 ウェブサイトに認証ロゴの使用を希望する依拠当事者には、「クリックレス」ライセンス契約を含む合理化されたプロセスがある。

そうだ。 ベンダーがウェブサイト、製品資料、パッケージなどに記載するための、認識可能なFIDO Certifiedロゴがある。

あなたの実装が適合性テストに合格していることを確認することから始めましょう（登録が必要です）。 実装を検証した後、相互運用性イベントに登録すれば、製品認証への道が開けます。

FIDOアライアンスメタデータサービス（MDS）は、FIDO認証器ベンダーがFIDOサーバーがダウンロードできるメタデータステートメントを公開できるウェブベースのツールである。 これにより、FIDO サーバを配備する組織は、FIDO 認証子に関する一元化された信頼できる情報源を得ることができる。

FIDOベースのソリューションを市場に投入しようとしているベンダー企業や、FIDO認証を導入する最も効果的な方法を理解しようとしている組織サービスプロバイダーは、FIDOアライアンスのワーキンググループに参加することで最大の利益を得ることができる。

FIDOアライアンスの技術ワーキンググループに参加することで、メンバーはFIDOの技術的アウトプットを形成し、早期に可視化することができます。 また、ワーキンググループに参加することで、自社の実装に役立つピアベースのフィードバックを得ることができ、同時に、自社のビジョンを展開ガイドラインや推奨事項に反映させる機会を作ることができる。

テストには大きく分けて4つのステップがある：

認定は、FIDOアライアンスが提供するテストツールの使用による仕様適合性の自己評価から始まり、その後、FIDOアライアンス主催のテストイベントにおいて、少なくとも3社のテストパートナーとの相互運用性テストが行われる。 現時点では、認定プログラムにラボの側面はないが、認定ワーキンググループは現在、機能的ラボ認定プログラムを開発・実施するための要件を検討している。 詳しくはGetting Startedウェブページをご覧ください。

そうだ。 実装は、認証を受けようとする実装クラスごとに認証を申請（および認証料の支払い）しなければならない。 例えば、ある実装がFIDO UAFサーバーとFIDO2サーバーの両方を認証する場合、その実装は両方の認証プロセスに従わなければならない（そして両方の認証料を支払わなければならない）。 最終的には2つの認証を受けることになる。 異なる仕様のテストの主な違いは、テストツールが異なることと、相互運用性イベントが異なることだ。

いや。 FIDO認定プログラムを通過し、認定番号を付与された製品のみがFIDO認定製品を名乗ることができる。

FIDOアライアンスが発行する認定証には、以下の数値形式がある：

SSSXYZAYYYMDD####

SSS – 仕様番号（UAFまたはU2F）

X – 仕様番号

Y – 仕様書のマイナー番号

Z – 仕様書の改訂番号

A – 仕様エラッタ番号

YYYY – 発行年

MM – 発行月

DD – 日間発行

#### – The number of the certificate issued today

FIDOアライアンスのスタッフは、FIDO認定ロゴの使用状況および公表されている認定の主張を毎月監査する。 実際の実施状況の監査は、市場からのフィードバックによって行われる。 何らかの懸念が生じた場合は、認定ロゴ違反 フォームを通じてフィードバックを提出することができます。

いや。 しかし、FIDO Certifiedであると主張し、FIDO Certifiedロゴを使用するには、製品が認証されていなければならない。

派生認証は、基本的にすべて同じ実装に基づく認証を大量に持つ実装者の認証プロセスを合理化するために創設された。 この場合、実装者は1つの実装を認証し、残りはその基本認証の「派生」として登録することができる。 デリバティブは、認証取得のために相互運用性イベントに参加する必要はないが、デリバティブの実装を実行し、適合性テストに合格する必要がある。 実装は、当社のテストツールおよび相互運用性テストを通じて取得したオリジナルの認証から、実質的な方法で変更することはできません。 実装に変更がある場合は、FIDO影響分析を経て、実装にデルタ認定または再認定が必要かどうかを判断する必要がある。

相互運用性イベントは、少なくとも90日ごとに開催されるが、実施者の要望に応じて、より頻繁に開催されることもある。

料金は、認証された実施1件あたりの料金であり、認証書が発行される前に支払わなければならない。

そうだ。 非会員の方の実装認証も歓迎します。

UAF認証子仕様は、ベンダーIDとデバイスIDを半分ずつ持つAAIDフィールドを定義し、各認証 子を一意に識別する。 ベンダー ID は、FIDO が UAF 認証機能を実装する各企業に割り当てる一意の識別子である。 AAID フィールドの残り半分であるデバイス ID は、実装会社によって認証子に割り当てられる。 UAF 認証器のみベンダー ID が必要です。

製品は、そのFIDO実装のコードベースが実質的に変更されない限り、無期限に認証される。 認定は、実装がテストツールや相互運用性イベントに不適切に合格したと判断された場合など、まれな場合にのみ終了することができる。 認定は、特定の仕様および実装クラス（すなわち、「UAF 認証器」）にのみ適用される。 仕様の新しいメジャーバージョンがリリースされ（FIDO認定ワーキンググループが決定）、実装がその仕様への適合性を主張したい場合、新たな認定が必要となる。

FIDO Certifiedロゴの使用にはTMLAへの署名が必要です。 ウェブサイトに認証ロゴの使用を希望する依拠当事者には、「クリックレス」ライセンス契約を含む合理化されたプロセスがある。

そうだ。 ベンダーがウェブサイト、製品資料、パッケージなどに記載するための、認識可能なFIDO Certifiedロゴがある。

あなたの実装が適合性テストに合格していることを確認することから始めましょう（登録が必要です）。 実装を検証した後、相互運用性イベントに登録すれば、製品認証への道が開けます。

FIDOアライアンスメタデータサービス（MDS）は、FIDO認証器ベンダーがFIDOサーバーがダウンロードできるメタデータステートメントを公開できるウェブベースのツールである。 これにより、FIDO サーバを配備する組織は、FIDO 認証子に関する一元化された信頼できる情報源を得ることができる。

FIDOベースのソリューションを市場に投入しようとしているベンダー企業や、FIDO認証を導入する最も効果的な方法を理解しようとしている組織サービスプロバイダーは、FIDOアライアンスのワーキンググループに参加することで最大の利益を得ることができる。