パスキーが快適すぎる - yigarashiのブログ

2023/10/13 487 users 本腰 yigarashi 認証方式 パスワードレス ブラウザ

パスワードレスな認証方式である「パスキー」が急速に普及しています。OS、ブラウザ、パスワード管理ツール、サービス提供者のどれもが整いつつあり、ついに本当にパスワードが必要ない世界がやってきたことを感じます。この記事では、本腰を入れてパスキーを使い始めて快適になるまでの様子をまとめます。技術的な厳密... 続きを読む

パスワード変更用のURLを明示すためのwell-known URL for Changing Passwordsという仕様について

2023/06/01 205 users クライアントサイド 仕様 URL bokken_ tag 想定

作成日 2023-05-31 更新日 2023-05-31 author @bokken_ tag well-known, appsec はじめに パスワード変更のためのURLを示すための、A Well-Known URL for Changing Passwords という仕様が存在する。¶ この仕様は主にクライアントサイドのパスワード管理ツールで使われる想定の仕様だ。¶ 本記事ではこの仕様がどういうも... 続きを読む

パスワード管理ツールの LastPass の保管庫の漏洩について、被害者ができることを解説

2023/01/01 285 users LastPass 漏洩 保管庫 解説 被害者

新年、明けましておめでとうございます！ 年末年始の休みを有効活用して、パスワード管理を見直しましょう！（笑） 企業のデータ漏洩は基本的に悪いですが、2,500万人のパスワードも持つデータの場合は、最悪です。 この投稿をするまで、少し間を置きました。 ニュースが出る直後、みんなが騒いで矛盾な情報が流されたり... 続きを読む

パスワード管理「LastPass」の無料版、3月にスマホかデスクトップかの選択必須に - ITmedia NEWS

2021/02/16 427 users LastPass アップグレード マルチプラットフォーム

マルチプラットフォームのパスワード管理ツール「LastPass」の無料版が3月16日からはモバイルかデスクトップかのいずれかでしか使えなくなる。たとえばiPhoneとMacやPCで使い続けるには有償版へのアップグレードが必要だ。 マルチプラットフォームのパスワード管理ツールを提供する米LastPassは2月16日（現地時間）、無... 続きを読む

グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告 - ZDNet Japan

2018/07/29 199 users トレンドマイクロ セキュリティチーム グーグル 脆弱性 報告

Trend Microのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをGoogleのセキュリティチーム「Project Zero」が明らかにした。このツールは、同社のウイルス対策ソフトウェアをインストールした際に、デフォルトでインストールされるようにもなっている。 この脆弱... 続きを読む

グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告 - ZDNet Japan

2016/01/13 199 users トレンドマイクロ セキュリティチーム グーグル 脆弱性 報告

Trend Microのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをGoogleのセキュリティチーム「Project Zero」が明らかにした。このツールは、同社のウイルス対策ソフトウェアをインストールした際に、デフォルトでインストールされるようにもなっている。 この脆弱性を発見したのは、Project ZeroのTavis O... 続きを読む

最強のパスワード管理ツール『1Password』無料版と有料版の違いを比較してみたぞ | iPhoneひとすじ！ かみあぷ速報

2015/09/08 109 users iPhoneひとすじ 菊太郎 かみあぷ速報 最強 有料版

定番パスワード管理アプリ『1Password』。有料版と無料版の違いが今ひとつ分かりにくいので、くわしく解説しちゃいます！ごきげんよう、菊太郎です。 パスワード管理ツールとしては定番中の定番『1Password』 。 長らく1,000円オーバーの高額アプリとして君臨していましたが、2014年から基本使用が無料化し有料版はアプリ内課金に変更されました。 そこで今回は、無料版と有料版は何が違うのかを詳... 続きを読む

OS XとiOSに情報漏えいの脆弱性、米中研究者が緊急警告 - ITmedia ニュース

2015/06/17 167 users iOS keychain サンドボックス 緊急警告 脆弱性

研究者グループによれば、パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるという。 米AppleのOS XとiOSのアプリ間認証問題に起因する未解決の深刻な脆弱性について指摘した研究論文が公開された。パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する... 続きを読む

OS XとiOSに情報漏えいの脆弱性、米中研究者が緊急警告 - ITmedia エンタープライズ

2015/06/17 118 users iOS keychain サンドボックス 緊急警告 脆弱性

研究者グループによれば、パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるという。 米AppleのOS XとiOSのアプリ間認証問題に起因する未解決の深刻な脆弱性について指摘した研究論文が公開された。パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する... 続きを読む

アカウントが乗っ取られる前に入れておきたい、人気のパスワード管理ツールを徹底比較 ｜ ライフハッカー［日本版］

2015/02/23 324 users ライフハッカー 出番 生成 アカウント ウェブサイト

パスワードの生成：安全と言えるパスワードは、自分でも覚えられないものだけ。さらに、使用するあらゆるサイトのあらゆるアカウントごとに、違ったパスワードを使うべきです。だからこそ、パスワード生成ツールの出番というわけ。今回取り上げるパスワード管理ツールには、どれもこの機能が備わっていて、ユーザーがウェブサイトに新しくアカウントを作るたびに、この作業を肩代わりしてくれます。 フォームの自動入力：今回取り... 続きを読む

iOS8ならセキュリティも万全に！1Passwordと連携させてSafariで簡単にパスワードを入力する方法 | nanapi [ナナピ]

2014/09/25 103 users nanapi iOS アプリダウンロード Safari ナナピ

【nanapi】アプリダウンロードが無料になったことでも話題のパスワード管理ツール「1Password」、セキュリティを気にする方ならぜひ入れておきたいアプリですよね。しかし、Safariで開いているページに1Passwordで管理しているパスワードを入力するのは、一度Safariを閉じて1Passwordを起動して……と、ちょっと面倒でした。そこで注...アプリダウンロードが無料になったことでも... 続きを読む