# 「認証」を一言でいうと？ こんばんは、エンジニアのおうちでまったり。 青少無粧ラジオのニューブルーです。 この番組は、エンジニアだからお伝えできることや、 響きになったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださってありがとうございます。 はい、今日は今更聞けないIT用語シリーズになります。 世の中のあふれているIT用語、英語のよくわからない略称、 難しいと思って避けてしまいがちな単語などなど、 この放送を聞いて、皆さんがITというものを もっと身近に感じてもらえれば嬉しいです。 また、本シリーズにはハッシュタグがありますので、 そちらからこのシリーズの放送も聞いていただければと思っております。 はい、ということで今日はですね、 新成人の皆さんおめでとうございますということで、 大人になったから、成人したからと言って、 というわけではないですけど、 一人でいろんなところに行けると思いますが、 そこで必ず求められるのが身分証明。 身分証明、そんなことはないと言われたら そうなのかもしれないですけど、 身分証明が必要なところ、 いろいろあると思うんですけど、 ITの世界でもシステムに入るときですね、 ログインという機能があると思うんですけど、 そこであなたは誰ですかっていう ログイン機能を聞かれると思います。 これを認証と呼びます。 今日はこの認証について、その仕組みを すっきり整理していきたいなと思っております。 認証って一言で言うと、 認証オーセンティケーションですけど、 認証認可とかってあると思うんですけど、 認可はまた明日お話ししたいと思います。 認証については一言で言うと、 日本語で言うと同じ日本語なのであれなんですけど、 本人確認のことになります。 成人式の会場に新成人の方が来られたときっていうのを 例にして考えていただけると、 まず会場の入り口に来ますよね。 そのときに、あるのかどうか分からないですけど、 成人式の案内状と運転免許証とかの身分証明書、 この2つを例えば受付の人に見せて、 それを受付の人が見て、 私はこの町に住んでる新成人の〇〇です。 っていうのを案内状と身分証明書を見せて、 証明するっていうことをすると思うんですけど、 これが認証になります。 ですので、名乗っている私自身本人が本当にその本人であることを、 何らかの手段をもって確認するというか、 証明するというか、そういう作業のことを指します。 # どうやって「本人」だと確かめるの？ このときにどうやって本人だっていう のを確かめるのっていう話なんですが ITの世界では主に三つの持ち物という か認証の方法があります。これについて は以前放送この今更聞けないIT用語 シリーズでもお話しさせていただ いたので、チャプターにしようかな。 概要欄のほうがいいですかね。概要欄 に認証認可とあとこの三つの認証 方法、多要素認証とか多要素認証 認証っていう話を別でさせていただ いているので、そちらのほうもリンク は貼っておこうと思うので、細かい 話はそちらのほうで聞いていただけ ればと思います。話は戻しまして 三つの認証方法がありますって ことで、まず一つ目が知識認証です。 これが知っていることを使って 認証するっていう形です。一番有名 なのはパスワードですね。パスワード もそうですし暗証番号とか、あとは よくあるので言うと秘密の質問 と言うか、そういう形を使って認証 する、そういうのになります。なので 知識認証を知っていること、本人 しか知らないはずの情報を使って 確認認証をするっていう方法になります。 二つ目が持っているものを使った 所有物認証になります。でもこれが 例えばで言うと、これもよくあるん ですけど、ログインするときにスマホ の電話番号とか、登録されている メールアドレスとか、その辺あたり にワンタイムパスワードっていう 形でメールが来ると思います。これが 所有物を使って認証を行うので、 本人しか持っていないスマホにメール を送るとか、そういうことになる ので、所有物認証という形になります。 あとは会社とかだったら、その人 しか持っていないICカードをカードリーダー にかざしたりとか、最近だったら マイナンバーカードもそういう機能 が出てきたと思います。そういう 本人しか持っていないはずのもので 認証するっていうのを所有物認証 っていう形になります。三つ目が 生体認証です。これはあなた自身の 体を使って認証をします。一番有名 なのは指紋認証ですよね。あとは 最近だと顔認証ですとか、光彩認証 ですね。目の認証ですねとか、そういう ものを使って、あなた自身の体の 一部、何かを使って認証するっていう のを生体認証って呼びます。これを この三つの方法があって、そのうち 二つ以上を使って認証することを 二要素認証、または多要素認証っていう 形になります。この二要素と多要素 の違い、これは別の以前放送した 放送を聞いていただければと思います。 ということで、こうやって精神だから と関係なく、自分のデータを守る ための認証っていう仕組みがある っていうのを覚えていただければ と思います。 # まとめ＆次回予告 ということで、まとめに入っていきます。 認証オーセンティケーションというものは、 あなたは誰ですかって聞かれたときに、 その問いに答えることで、あなた自身を証明する ということの2つになりますからね。 それは証明という形になります。 この2つをクリアすることができて、 初めてWebのシステムに入ることができたりとか、 そうやっていう形になっていきます。 ということで、次の次回予告にはなるんですが、 認証ときたら認可になります。 そして、今回のように成人式の受付を無事通過した、 認証することによって通過したあなたが、 その会場に入れたからといって、 何でもしていいというわけではないですよね。 成人の人だからという形で、 例えば成人式だと、市長が座っている席に座ったりとか、 登壇したりですとか、あとは身勝手な行動をしたりとか、 身勝手な行動は認可されないと思うんですけど、 そういうことを勝手にしていいわけではない というのは分かるかなと思います。 というところに、それを許可していくと。 あなたはここで何をしていいですよ というルールを決める、その仕組み、 それのことを認可って言うんですけど、 その辺りを明日お話ししたいと思っております。 今日の今更聞けないIT用語、今日は認可ですね。 認証についてお話しさせていただきました。 それでは、今日も適当にまったりお過ごしください。 ありがとうございました。 # おまけ：最近試したAIツール はい、ということで、おまけです。デイリー トークテーマですね。今日のデイリー トークテーマは、最近試したAIツール ということで、私はAIツール、今だと Googleのアンチグラビティでバイブ コーディングやってますが、その話を ちょっとしていこうかなと思います。 最近その中で、アンチグラビティの中で 試したことっていうのが、一番最初の プロンプトをもうちょっと詳細に 書こうかなと思っていて、それで どこまでできるかっていうのをやろう と思ってました。やりました。 昔というか以前は、まずジェミニ にプロンプトというか、最初の、 私、Railsで開発をしてるんですけど、 最初のいくつかのRailsのコマンド でプロジェクトを作って、データベース を作って、その中に入れるモデル を作って、コントローラー、簡単な コントローラー作って、ビュー作って っていうのを一個一個、まず最初は ジェミニと壁打ちというか、壁打ち そういうのをしながら、最終的に 実行するコマンドをジェミニに 作ってもらって、それを自分のローカル でコマンドプロンプトというか、 ターミナルですね、Macなので、そこで 実行して進めていくっていう、今まで 通りの開発をAIにちょっと助けて もらうみたいな形の開発手法を やってたんですけど、そのあたり を時間短縮するために、いきなり 最初からアンチグラビティを使う ためにはどうしたらいいかなと思 ったときに、一番最初の本当にプロンプト ですよね、そこをマークダウンの 形式で作って、マークダウンの形式 これどこかでまた別で話したほう がいいかもしれないですけど、そういう 書き方があるんですけど、その書き方 でAIに今から作りたいWebサービス の概要というか、軽い設計になる のか、要件定義になるのかなっていう のを、こういう機能としてはこういう ものがありますよとか、画面の構成 はこうなってますよとか、この画面 はこういう作りになってますよ で、次の別のこっちの画面はこういう 作りですよみたいな、最終的にレール 図っていろんなライブラリーを 組み合わせて作った、簡単に時間短縮 のためにライブラリーがいろいろ 用意されてるんですけど、それの これを使ってください、このとき はこのとき、先ほどの認証のとき はこれを使ってくださいとか、あとは いろいろデプロイする、本番サーバー にリリースするときのやつはこれを 使ってくださいとか、あとは何が あるかな、画像のアップロードは これを使ってくださいとか、基本的 にそのディファクトスタンダード っていうのが標準に一番みんなが 使ってるであろう、であろうという か使ってるやつを使う、多分AIも 選ぶとは思うんですけど、とはいえ こっちからこれを使ってください って指定したほうがいろいろ把握 しやすいっていうのもあるので そういうのをまず一覧にという か、本当に要件定義とか仕様書の レベルでマークダウンの形式で ずらずらずらずらと書いて、それを 一括で投げるというか、そのアンチ グラビティに投げると、一番最初に やってたジェミリと一個一個コマンド を投げるっていう作業を、このコマンド やったらいいですか、いいですか、 やっていいですか、イエス、ノーみたいな のをアンチグラビティが順番に 聞いてくるので、それを一つ一つ 確認して、OK、OK、OKみたいな感じ で、変なところはちょっとノーって キャンセルして、ちょっとまた修正 してとかっていう形で、今は開発 を進めている、一番最初の段階という ところはそれでいい感じになって きたなと思っているので、それで 今後も進めようかなと思っています。 これをすると何がいいかっていう と、次のシステムに作ったときに、 最初に作ったコマンドプロンプト の実行のためのファイル、そのマーク ダウンのファイルを丸々コピー して、新しいシステムではこの部分 が変わるみたいなことが、そういう 流用が効くというか、先ほどのライブラリー はこれを使うみたいなのは、そのまま 丸々流用を効きますし、それをする ことで別のシステムを新しく作った ときに、ぶれというか、AIって結構 今まで何個か作ってきたんですけど、 そういうのを支持しないと、その ときにAIがたまたまこれがいいと思った ライブラリーを使ってきちゃったり とか、そのライブラリーの中でも 設定方法がバラバラなんですよね。 効いてきたときのタイミングなの かもしれないですけど、そのあたり ももしかしたらそのAIのプロンプト について勉強すれば、統一という かできるんだとは思うんですけど、 そのあたりがまだまだブレブレ だったので、そこをちょっとでも 私が作るWebサービスでRailsを使う 場合はこのセットで使うとか、そういう ふうな形にやることによって、自分が 私が管理しやすくなると思うので、 そのあたりを今、いろいろ試行錯誤 しながら、毎週1個ぐらい何かでき たらなと思っていて、今、個人開発 で使ってるVPSのサーバーにちょくちょく デプロイして、また1月公開は また今月末ぐらいに、来週ぐらい でできるかな。ちょっとそのあたり は公開したいなと思っているので、 よかったら見ていただければと思います。 本当にそうやって、やっぱりAIって プロンプト次第っていうところは あるんですけど、でも最初のジェミニ みたいに一つ一つ打ってても、できる 成果物はそんな変わらないので、 あまりプロンプトに意識しすぎる と、AIの内容が変わると一気に変わっちゃう 部分も多分あると思うので、そのあたり はよしばるちというか、あるのかな とは思うんですけど、今はそんな 感じで時間短縮をやっていこうと、 本当に試行錯誤なんですけど、やって はだめだったなと思ったら、また 最初からやり直して、ここを直して 最初からやり直しとか、結構やってる ので、そんな感じで今後はやって いこうと思っております。細かい 使い方については、もし興味のある 方は直接聞いていただければ、いろいろ 情報提供というか、お話しさせて いただこうと思うので、よかったら いろいろコメント欄とか、ご連絡 いただければと思います。ということで、 最後までお聞きいただきありがとうございました。 当チャンネルでは、今更聞けない IT用語シリーズとして、身近で よく聞くIT用語だけど、何それって なるような用語を誰にでも分かる ような形でお話しさせていただいて ます。また、プレミアム放送もやって おります。プレミアム放送では、 公開できないプライベートなお話 ですとか、一般放送よりも先に情報 を公開するなど、プレミアムの方 だけの限定放送も行っております ので、ぜひ興味のある方は登録 いただければと思います。その他 各種SNSでも発信活動を行っております ので、フォローのほうよろしくお願いします。 ということで、それでは今日も 適当にまったりお過ごしください。 ありがとうございました。