MojoAuth
MojoAuthはさまざまなアプリケーションにパスワードレスでセキュアな認証システムを提供するサービスです。
まず最初に、MojoAuthはまだβ版との事なので、本番環境にはまだ採用を控えておいた方が良さそう、という事を踏まえて本サービスをご紹介します。
e-mailによるMagic LinksやEメールOTP（ワンタイムパスワード）、WebAuthn（FingerprintやPINコード、YubiKey等）、電話(今後追加するそうです)を使い、スマホ等やWebアプリ、IoTなどにパスワードレスな認証システムを手軽な方法で提供する、というもの。
HTMLでマジックリンクを使う場合を例にあげてみます。
<script src="https://cdn.mojoauth.com/js/mojoauth.min.js"></script>
<div id="mojoauth-passwordless-form"></div>
<script>
const mojoauth = new MojoAuth("<<APIKEY>>");
mojoauth.signInWithMagicLink().then(response => console.log(response));
</script>CDNを読み込んで発行されたAPIキーを用意し、ログインフォームを用意する、という流れの様です。
mojoauth.signInWithEmailOTP().then(response => console.log(response))
ワンタイムパスワードなら上記の関数にすればいいそう。
WebAuthnに関しては2018年に重大な脆弱性が見つかったものの、現在はGithubやDropbox等にも採用されるなど広がりを見せており、今後も増えてくれるのではないかと思います。
セキュリティに関する事ですし、なかなか標準化は難しそうですが、早くパスワードレスな世界が当たり前の社会になってほしいものですね。