OAuth 2.1とは？パスワードレス時代の新標準とDPoPによるセキュリティ強化

📖 推定読了時間：約4分

私たちが普段、外部のWebサービスやスマホアプリで「Googleでログイン」や「GitHubと連携」を行う際、その裏側ではほぼ確実にOAuth 2.0というプロトコルが動いています。

しかし、OAuth 2.0が制定されてから既に10年以上が経過し、スマートフォンの普及やSPA（シングルページアプリケーション）の台頭など、Webの環境は激変しました。これに伴い、従来のOAuth 2.0に存在していたセキュリティ上の脆弱性を塞ぐため、新たなベストプラクティスを統合したOAuth 2.1の標準化が進められています。

OAuth 2.1で削除される「危険な仕様」

現代の強固な認証基盤では、トークン保護だけでなく物理デバイスを用いた多要素認証も不可欠です。確実なアクセス制限には FIDO2対応ハードウェアセキュリティキー（YubiKey等） の併用が国際的にも推奨されています。

OAuth 2.1では、セキュリティ上の理由から以下のフローが完全に非推奨（廃止）となります。

• ✅インプリシットグラント（Implicit Grant）の廃止：URLのフラグメント（#）にアクセストークンを直接含めて返す手法。トークン漏洩リスクが高いためSPAでも禁止され、代わりにPKCEを伴う認可コードフローが必須となります。
• ✅パスワードグラントの廃止：ユーザーのIDとパスワードをクライアントアプリが直接受け取るフロー。サードパーティへのパスワード共有を防ぐOAuthの本来の目的に反するため削除されます。

これにより、Webアプリ、モバイルアプリ、SPAの全てにおいて、「PKCE（Proof Key for Code Exchange）を伴う認可コードフロー」が標準・必須となります。

最強の盾「DPoP」の導入

次世代の暗号標準や認証プロトコルの進化について理解を深めたい方は、ポスト量子暗号・セキュリティ技術解説書 などの専門書で理論背景を押さえておくことが有益です。

OAuth 2.1仕様の策定と並行して注目を集めているのが、DPoP（Demonstrating Proof-of-Possession）という仕組みです。

従来のOAuthアクセストークンは、例えるなら「誰でも使える遊園地のフリーパス」でした。万が一、攻撃者にトークンを盗まれると、攻撃者は正当なユーザーに成り済ましてAPIを自由に叩けてしまいます。

DPoPは、このトークンに「秘密鍵の所有証明」を紐付ける（バインディングする）技術です。簡単に言えば、トークンに「このフリーパスは、特定の指紋（秘密鍵）を持つ人しか使えません」というロックを掛ける仕組みです。
クライアントはリクエストのたびに、自身の秘密鍵で署名したDPoPプルーフ（JWT）をAPIサーバーに送信します。万が一トークンだけが盗まれても、攻撃者は秘密鍵を持っていないため、APIリクエストは拒否されます。

まとめ

OAuth 2.1とDPoPの組み合わせは、フィッシングや中間者攻撃によるトークン窃取リスクを劇的に低下させます。これから新規でWebアプリケーションやAPI連携を設計する開発者は、OAuth 2.0の古いドキュメント（特にインプリシットフロー）を避け、OAuth 2.1のベストプラクティスに基づいた堅牢な認証基盤を構築することが強く求められます。