パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判

2024/05/06 158 users エクスペリエンス WebAuthn FIDOアライアンス

FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が... 続きを読む

「パスキー」って一体何だ？　パスワード不要の世界がやってくる

2023/01/23 155 users ハスキー 一体何 世界 パスワー PassKeys

Apple、Google、Microsoftという3大OSベンダーが揃ってサポートを表明している「パスキー（Passkeys）」。パスキーを使うことで、パスワードの問題が一気に解決する可能性がある。 Apple、Google、Microsoftという3大OSベンダーが揃ってサポートを表明している「パスキー（Passkeys）」。パスキーを使うことで、パスワー... 続きを読む

LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 － Publickey

2021/08/15 257 users Publickey WebAuthn 指紋認証 サーバ ソース

LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 LINEは、スマートフォンやPCの指紋認証や顔認証などを用いることでパスワード不要でログイン処理を可能にする標準技術「FIDO2」や「WebAuhn」に対応したサーバ「LINE FIDO2 Server」をオープンソースで公開し... 続きを読む

パスワード不要のログイン方法「WebAuthn」がウェブ標準になる - GIGAZINE

2019/03/05 65 users GIGAZINE WebAuthn Consortium

World Wide Webで使用される各種技術の標準化を推進するWorld Wide Web Consortium(W3C)が、パスワード不要のログイン方法「Web Authentication(WebAuthn)」を新たなウェブ標準のログイン方法とすることを決定しました。これにより、多くのウェブブラウザやウェブサービスが、パスワードを使わない認証方法に対応すると... 続きを読む

Twitter、パスワード不要の電話番号ログインサービスDigitsを開始。アプリ開発者にSMS認証を提供 - Engadget Japanese

2014/10/23 53 users Twitter パスワ Digits SMS認証 開始

Twitter、パスワード不要の電話番号ログインサービスDigitsを開始。アプリ開発者にSMS認証を提供 BY Ittousai 2014年10月23日 14時45分 0 Twitter がユーザー名もパスワードも不要の電話番号サインインサービス Digits をモバイルアプリ開発者向けにリリースしました。 Digitsを導入したアプリは、サインアップやサインインにあたってメールアドレスやパスワ... 続きを読む

Twitter、モバイルアプリ向け新SDK「Fabric」発表　パスワード不要の次世代認証「Digit」リリース - ITmedia ニュース

2014/10/22 197 users Digit fabric Twitter 一元 SMS

Twitter、モバイルアプリ向け新SDK「Fabric」発表　パスワード不要の次世代認証「Digit」リリース Twitterがモバイル開発者向けプラットフォーム「Fabric」を発表した。従来の埋め込みツイートや広告を一元管理できるほか、電話番号とSMSを利用した新たなユーザー認証機能などを搭載する。 米Twitterは10月22日（現地時間）、モバイル開発者に向けた初めてのカンファレンス「T... 続きを読む

Gmail、パスワード不要のログインシステム「Mozilla Persona」に対応 - ITmedia ニュース

2013/08/09 75 users ログインシステム Persona BrowserID

ログイン認証システム「Mozilla Persona」に対応するWebサイトでは、Gmailのメールアドレスを入力するだけでログインできるようになった。 Mozillaは8月8日（現地時間）、パスワード不要のログイン認証システム「Mozilla Persona（コードネーム：BrowserID）」で、米GoogleのGmailのアドレスを利用できるようにしたと発表した。Personaに対応したWe... 続きを読む

USBメモリを鍵にしてPCを操作不能にできるフリーソフト「Predator」 - GIGAZINE

2012/09/13 76 users Predator GIGAZINE Twitter 警告 起動

設定したUSBメモリをPCから外すとPCの操作が不能になり、誰かが不正にPCを操作をすると警告を鳴らし、パスワード不要でUSBメモリを接続するだけで操作が再開できるフリーソフトが「Predator」です。Twitterと連携して警告ををつぶやくこともでき、Windows XP・Vista・7・2003・2008上で起動可能です。 ダウンロード、インストール、設定方法、操作ムービーについては以下から... 続きを読む

匿名FTPによる図書館内部データの開放について／カーリルセキュリティアラート

2012/04/09 70 users カーリル 開放 岡崎市立中央図書館事件 図書館 図書館システム

2012年4月9日月曜日 「カーリルセキュリティアラート」匿名FTPによる図書館内部データの開放について カーリルでは、岡崎市立中央図書館事件に関連して発生した図書館の情報流出事故を教訓として、「カーリルセキュリティアラートシステム」を運用し、定期的に図書館システムのセキュリティ問題について確認を行なっております。 今回、2つの図書館システムにおいて匿名FTP(パスワード不要の公開FTP)による内... 続きを読む

Dropboxでセキュリティ障害--一時的にパスワード不要のアクセス可能に - CNET Japan

2011/06/21 273 users Dropbox ウェブベース セキュリティ障害 アクセス パク

ウェブベースのストレージを手がけるDropboxは米国時間6月20日午後、プログラマーのミスによって一時的なセキュリティ障害が発生し、任意のパスワードであらゆるユーザーアカウントにアクセスできる状態になっていたことを認めた。 サンフランシスコに拠点を置く新興企業のDropboxは今回のセキュリティ障害について、「コードアップデート」によって「Dropboxの認証メカニズムに影響を及ぼすバグが発生し... 続きを読む