Webサイトからデジタル身分証をウォレットアプリへ直接追加できる "Digital Credentials API" の発行機能（issuance）が、Chrome 155よりデフォルトで利用可能になりました。 これまで学生証や会員証などのデジタルIDをウォレットに発行する際、ウォレットごとに独自のURIスキームを用意する必要があり、実装やユーザーの選択肢に大きな課題がありました。 本APIにより、標準化された navigator.credentials.create() と OpenID4VCI プロトコル経由で、AndroidのCredential Managerが対応ウォレットを一覧表示します。Android端末単体はもちろん、デスクトップからのQRコードとBluetoothによるクロスデバイス発行にも対応しています。 Chrome 152以降ではDevTools Protocol（CDP）を使った仮想ウォレットによる自動テストも可能です。すでにドイツのSparkasseなどで導入が進んでいます。実装手順やデモはぜひこちらからご覧ください。 developer.chrome.com/blog/di…

SMS OTPをウェブサイトで簡単に入力してもらう方法があるのを知っていましたか？ SMSで届くワンタイムパスワード (OTP) は二要素認証でよく利用されますが、アプリを行き来して6桁の数字を手入力するのはユーザー離脱の原因になりますし、フィッシングのリスクが高く危険です。理想的にはパスキーを導入すべきですが、今すぐできる対策があります。 SMSメッセージの末尾に `@​domain #​code`、inputタグに `autocomplete="one-time-code"` 属性、そしてWebOTP APIを組み合わせることで、iOS/macOSのSafariやAndroidのChromeで、SMSアプリに切り替えることなくワンタップでの自動入力を実現することができます。ドメインが指定できるので、フィッシングサイトでは動作しません。 また、コーディングエージェント向けSkills集の "Modern Web Guidance" がこのベストプラクティスに対応しましたので、手軽に導入することができます。 goo.gle/mwg ぜひSMS OTP form best practicesの記事とあわせてご活用ください。 web.dev/articles/sms-otp-for…

今年もFIDO Tokyo Seminar開催されます。パスキーについて深く知りたい方はぜひご参加を。 prtimes.jp/main/html/rd/p/00…