ねぇ、ちょっと聞いてください！毎日スマホやパソコンでいろんなサービスを使いますよね？
例えば、スケジュール管理アプリ、写真共有アプリ、SNS、ニュースサイト…どれもこれも便利だけど、ログインするたびに「あれ？このパスワードなんだっけ？」ってなっちゃうこと、ありませんか？
だから最近は、「Googleでログイン」とか「Facebookでログイン」みたいなボタン、よく見かけますよね。あれってすごく便利！パスワードを毎回入力する手間が省けて、「あ〜、楽ちん！」って思いますよね。
でも、ちょっと待った！
「え、自分のGoogleアカウントの情報を、この見知らぬアプリに渡しちゃって大丈夫なの…？」
「このアプリ、私のGoogleカレンダーを勝手に見たり、メールを読んだりしないよね…？」
そんなふうに、ドキッとしたこと、一度くらいはありませんか？
実は、あなたのその心配を解消してくれる、すっごく賢くて安心な仕組みがあるんです！それが今回お話しする「OAuth 2.0（オーオース 2.0）」というものです。
まるでスマートロック！あなたの情報守るデジタル執事
それは何？（例え話の達人技、見せます！）
OAuth 2.0がどんなものか、イメージしてみてください。あなたは新築の素敵なお家に住んでいます。
ある日、あなたは忙しくなって、「毎週水曜日の午前中だけ、家事代行サービスをお願いしよう！」と決めました。掃除や洗濯をお願いしたいわけです。
さて、ここで問題です。あなたは大切な家の鍵を、家事代行のスタッフさんに直接渡しますか？
…え、ちょっと待って！直接渡すのは不安ですよね？スタッフさんが合鍵を複製したり、勝手に別の日に家に入ったりしたらどうしよう、って心配になります。
そこで登場するのが、「スマートロック」です！
あなたは家の鍵を直接渡す代わりに、スマートロックのシステムにアクセスして、こう設定します。
- 「毎週水曜日の午前10時から12時までだけ」
- 「このスタッフさんのスマホから、玄関のロックを解除できるようにする」
- 「それ以外の時間や、他の人には開かせない」
こうすれば、スタッフさんはあなたの家のメインキー（本物の鍵）を知ることなく、指定された日時・目的（掃除と洗濯）のためだけに、一時的に家に入ることができますよね。もしスタッフさんが辞めても、あなたはスマートロックの設定を取り消すだけで、もう家には入れなくなります。安心ですよね！
この「スマートロックを使って、大切な鍵を渡さずに、特定の目的・期間だけ入室許可を与える」仕組み。これこそが、私たちがこれからお話しする「OAuth 2.0」の考え方にそっくりなんです！
あなたのGoogleアカウントやFacebookアカウントが「あなたの家」、そしてそのログイン情報（IDとパスワード）が「メインキー」だと想像してください。OAuth 2.0は、あなたの代わりに「特定の目的のための一時的なデジタル合鍵」を発行し、それを管理してくれる、まさに「デジタル執事」のような存在なんです。
何ができる？（生活シーンでOAuth 2.0を体験！）
「じゃあ、このデジタル執事さんがいると、具体的に何がいいの？」って思いますよね。
例えば、あなたがとっても素敵な写真をたくさん撮ったとします。それを友達と共有したくて、新しい写真共有アプリを使ってみようと思いました。そのアプリは、「Googleフォトから写真を取り込めます」と書いてあります。
普通なら、そのアプリにあなたのGoogleアカウントのIDとパスワードを教えて、Googleフォトにログインしてもらう必要があります。でも、それは自分のメインキーを他人に渡すようなもの。不安ですよね。
ここでOAuth 2.0の出番です！
あなたは写真共有アプリに、自分のGoogleアカウントのIDとパスワードを教える必要はありません。
アプリが「あなたのGoogleフォトの写真を見せてください」とGoogleに頼みに行くと、Googleはあなたに「この写真共有アプリに、あなたのGoogleフォトの写真を『見るだけ』許可しますか？」と確認してきます。
あなたが「はい、許可します！」とボタンをポチッと押すと、Googleは写真共有アプリに対して、「この人のGoogleフォトの写真を『見るだけ』許可するよ」という、特別な「デジタル合鍵（アクセストークンと呼ばれます）」を発行してくれます。
写真共有アプリはそのデジタル合鍵を使って、あなたのGoogleフォトから写真を取り込むことができるんです。この合鍵は、あなたのパスワードとは全く別物なので、もしアプリが悪意のあるものだったとしても、あなたのGoogleアカウントのパスワードは安全です。また、「見るだけ」という限定された合鍵なので、写真を勝手に削除したり、他の人に見せたりすることはできません。
「え、それだけ？」って思うかもしれませんが、これがすごいことなんです！大切な情報を守りながら、サービスを便利に使える。まるでデジタル執事が、あなたの指示通りに必要な許可だけを、スマートにアプリに与えてくれるイメージですね。
簡単な例（「Googleでログイン」の裏側を覗いてみよう！）
普段、何気なく使っている「Googleでログイン」の裏側も、実はこのOAuth 2.0というデジタル執事が大活躍しているんです。簡単な流れで見てみましょう！
- ステップ1：ポチッ！
あなたが新しいWebサイトで、「Googleでログイン」ボタンを「ポチッ！」と押します。
- ステップ2：確認画面！
すると、Webサイトから一旦Googleのログイン画面に「シュッと」移動します。そこでGoogleがあなたに「このWebサイトに、あなたのGoogleアカウントでログインさせていいですか？」と確認してきます。さらに、「このWebサイトはあなたの『メールアドレス』と『名前』を利用しようとしています」といった、どんな情報にアクセスしたいのかも丁寧に教えてくれます。
- ステップ3：デジタル合鍵発行！
あなたが内容を確認して「許可する！」とボタンを押すと、Googleはログインを試みたWebサイトに対して、あなたのIDやパスワードを直接教える代わりに、「この人はあなたへのアクセスを許可しましたよ！利用したいと伝えてきた『メールアドレス』と『名前』の情報は教えてあげていいよ」という特別な「デジタル合鍵」（アクセストークン）をそっと渡します。この合鍵には、期限がついていたり、使える目的が限定されていたりします。
- ステップ4：合鍵でGO！
Webサイトはそのデジタル合鍵を使って、Googleからあなたの「メールアドレス」と「名前」を受け取り、あなたをWebサイトにログインさせます。WebサイトはあなたのGoogleアカウントのパスワードを知ることはありませんし、許可された情報（この場合はメールアドレスと名前）以外の情報を勝手に見ることもできません。
どうですか？普段の「ポチッ」の裏側では、こんなに周到で賢い仕組みが動いているんです。まるで、あなたがメインの鍵を金庫にしまったまま、デジタル執事が限定された合鍵を使って、必要な手続きだけをちゃちゃっと済ませてくれるようなものですね。
結び：実はそんなに難しくないし、すごく便利なんだよ！
ここまで読んでくださってありがとうございます！「オーオース 2.0」って、なんだか専門的で難しそうに聞こえるかもしれませんが、実はめちゃくちゃシンプルで賢い仕組みなんです。
要するに、あなたの「大切な情報」や「家のメインキー」を直接誰かに渡さなくても、必要な時だけ、必要な人（アプリ）に、必要な範囲の権限を与えられる、安心で便利なシステムってこと！
普段何気なく使っている「Googleでログイン」や「Facebookでログイン」の裏には、こんな賢いデジタル執事が私たちのために働いてくれているんですよ。すごいでしょう？
もう「わけわかめ」じゃなくて、「なるほど！あの便利な機能の裏には、デジタル執事がいたんだな！」って思ってもらえたら、私はとっても嬉しいです！
コメント
コメントを投稿