二段階認証の仕組みと導入時におさえておきたい対策 - RAKUS Developers Blog | ラクス エンジニアブログ

2024/03/12 24 users ラクス TOTP GitHub エンジニアブログ 対策

はじめに こんにちはこんばんは！ 昨今、セキュリティへの関心が非常に高まっています。 二段階認証を取り入れる企業が多くなってきました。 最近の例で言うと、Githubが2023年3月ごろに二段階認証を義務化したのは記憶に新しいと思います。 そこで、今回は認証の基礎知識をおさらいした上でTOTPを使った二段階認証の仕... 続きを読む

二段階認証も突破？ Amazonの不正利用でギフトカードを大量購入される被害相次ぐ【やじうまWatch】

2023/09/15 12 users やじうまWatch 大量 Amazon 被害 ギフトカード

続きを読む

「Amazonを不正利用された」──SNS上で報告相次ぐ　「二段階認証を突破された」などの声も

2023/09/14 134 users Amazon SNS上 報告 元Twitter 大量

「Amazon.co.jpを不正利用された」──X（元Twitter）では9月上旬からそんな投稿が相次いでいる。「Amazonギフトカードを大量購入された」「二段階認証を設定していたのに、それを突破された」などの報告が上がっている。 Xでは「（アカウントに）二段階認証を設定していたにもかかわらず不正アクセスされ、Amazonギフトカ... 続きを読む

二段階認証を突破？Amazonアカウントに不正アクセスされギフトカード大量購入＆注文を非表示にされる被害の報告がさらに増える

2023/09/14 30 users 突破 被害 Amazonアカウント 報告 非表示

Fire丸山＠Boost 4.0 @fireroadster ロドスタ、カブ、KLX125、KX100、温泉、キャンプ、焚火、酒、ツーリング、サーキット、モトクロス、お風呂ード、など。NikonとFUJIFILMで写真撮ったり。 スーパーキャリイ生えました。 ジムニー欲しい。 予備垢はこちら↓ twitter.com/fireroadster_2 Fire丸山＠Boost 4.0 @fireroadst... 続きを読む

ほぼすべてのGoogleアカウントが年内に二段階認証へ自動移行か

2021/11/10 17 users 移行 Googleアカウント 年内 image すべて

ほぼすべてのGoogleアカウントが年内に二段階認証へ自動移行か2021.11.10 09:00 湯木進悟 Image: Google これがスタンダードに～。 ユーザーネーム（メールアドレス）とパスワードを入力すれば、どこでもササッとログインしてGmailを使えていたのも、今は昔となりそうです。時代はセキュリティ対策の強化が標準で求めら... 続きを読む

GitHubがGit操作時のパスワード認証を廃止、今後はトークンによる認証が必須に - GIGAZINE

2020/12/19 22 users GIGAZINE GitHub コマンドライン トークン 廃止

GitHubがコマンドラインでのGit操作時の認証方式のひとつである、パスワード認証を廃止すると発表しました。同サービスは2020年11月にREST API利用時におけるパスワード認証を廃止し、二段階認証などのトークン認証に移行しており、今回の発表はその範囲を拡大した形となります。 Token authentication requirements for... 続きを読む

カイコは｢二段階認証｣でクワの葉だけを選んで食べる、東京大学･東京農工大学 | エピネシス

2020/12/06 190 users エピネシス カイコ くわ あおむし 東京農工大学

世界中で読まれているエリック＝カールの『はらぺこあおむし』では、主人公のあおむしがリンゴやナシなどさまざまなものを食べますが、実際にはカイコならクワの葉、ナミアゲハならミカンの葉･･･というように、ほとんどの昆虫で食べるものは決まっています。 昆虫たちはどのようにして食べることのできる特定の葉を見極... 続きを読む

三菱電機は二段階認証を破られた - Fox on Security

2020/11/21 191 users 三菱電機 検知 digital.asahi.com 朝日新聞

三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知... 続きを読む

「ドコモ口座」問題は他人事ではない！企業を揺るがす「二段階認証」の勘違い（中村 浩一郎） | マネー現代 | 講談社（1/6）

2020/09/17 10 users 他人事 フィンテック 浩一郎 勘違い ドコモ口座

昨年の「7pay」に続き、今度はNTTドコモが運営する「ドコモ口座」、そしてゆうちょ銀行でも連携する複数の電子決済サービスによる不正引き出しが確認され、大きな問題となっている。企業とサービスの信頼性を大きく損ねる事態を招いた「脆弱性」をなぜ見抜けなかったのか？ SaaS型のITサービスの開発を行うフィンテック... 続きを読む

「見る見るうちにお金が引き出され」…本人確認に危険な“穴” ゆうちょ銀行の不正引き出し問題

2020/09/16 11 users ゆうちょ銀行 うち 謝罪会見 会見 本人確認

ドコモ口座以外でも…ゆうちょ銀行が謝罪会見 「二段階認証」を実施せず、本人確認に“穴” デジタル庁に期待するセキュリティ強化 ドコモ口座以外でも…ゆうちょ銀行が謝罪会見 9月16日午後４時から行われた、ゆうちょ銀行の会見。 ゆうちょ銀行　田中進副社長： この度は、広く預金者の皆様に大変ご迷惑をお掛けをいたして... 続きを読む

「カメラのキタムラ」通販サイトに不正アクセス　個人情報40万件が閲覧された可能性　二段階認証を採用せず - ITmedia NEWS

2020/06/15 17 users キタムラ 顧客 第三者 防止策 攻撃

「カメラのキタムラ」公式通販サイトが不正アクセスの被害に。第三者が顧客のメールアドレスとパスワードを不正に取得し、会員になりすましてログインする攻撃が相次ぎ、計約40万件の個人情報が閲覧された可能性があるという。不正アクセスの防止策として、二段階認証や多要素認証は採用していなかった。 カメラなどの修... 続きを読む

ニンテンドーアカウントで二段階認証をすべき理由と設定方法 | ライフハッカー［日本版］

2020/04/25 8 users ニンテンドーアカウント ライフハッカー オプトイン 理由 被害

ニンテンドーアカウントを持っている人は、アカウントの安全性を確保するためにも、二段階認証が設定されているか確認しましょう。 任天堂は、アカウントの二段階認証は任意としていますが、最近ユーザーにオプトインで促すソーシャルメディアのキャンペーンをささやかに始めました。 不正ログインの被害が先日、多くのN... 続きを読む

ニンテンドーネットワークの約16万人のIDに不正ログイン発生　二段階認証の設定を呼び掛け - ITmedia NEWS

2020/04/24 17 users ニンテンドーネットワーク ITmedia News 設定

任天堂が、約16万件の「ニンテンドーネットワークID（ニンテンドー3DSシリーズやWii Uで使用するアカウント）」が不正ログインを受けた可能性があると発表。不正ログインされた可能性のあるアカウントはパスワードリセットし、ユーザーにメールで連絡している。 任天堂は4月24日、「ニンテンドーネットワークID（ニンテ... 続きを読む

Nintendo Switchに必須の「ニンテンドーアカウント」で不正ログイン被害が続発、任天堂は二段階認証を有効にすることを公式に推奨 - GIGAZINE

2020/04/21 16 users マイニンテンドーストア 任天堂公式 GIGAZINE 被害

Nintendo Switchや任天堂公式のオンラインストアであるマイニンテンドーストアを利用するために不可欠なニンテンドーアカウントが、アメリカやEUで不正に乗っ取られるという被害が多数報告されています。不正アクセスの原因は明らかになっていませんが、任天堂はユーザーに対して二段階認証の有効化を推奨しています。 N... 続きを読む

YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは（ITmedia NEWS） - Yahoo!ニュース

2020/02/13 13 users YouTuber 矛先 手口 フィッシング詐欺 ユーチューバー

2019年9月ごろから、Googleアカウントを狙ったフィッシング詐欺の被害が相次いでいます。その攻撃の矛先は不特定多数の一般人ではなく、動画投稿で収益を得る「YouTuber」（ユーチューバー）の人たちです。手口も比較的新しい手法で、Googleの二段階認証を突破して不正ログインする方法が用いられています。なぜYouTuber... 続きを読む

YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは (1/2) - ITmedia NEWS

2020/02/13 171 users YouTuber フィッシン サイバー攻撃 新手口 進行中

YouTuberを狙ったフィッシング攻撃が、2019年9月ごろから発生している。Googleアカウントには二段階認証があるにもかかわらず、アカウントが乗っ取られてしまっているという。なぜYouTuberが狙われるのか、どのような手法なのかを、ホワイトハッカーがまとめた。 2019年9月ごろから、Googleアカウントを狙ったフィッシン... 続きを読む

Googleアカウントの二段階認証、キャリアメールでは利用不可に - ケータイ Watch

2019/11/08 16 users ケータイ Watch Googleアカウント 利用不可

続きを読む

GitHubがWebAuthn対応で物理セキュリティキーによる二段階認証を正式にサポート - GIGAZINE

2019/08/22 9 users GIGAZINE GitHub WebAuthn ウェブ標準

by Ben Scholzen ソフトウェア開発のオンラインプラットフォームであるGitHubは2019年8月21日付けで、多要素セキュリティ認証をブラウザ上で行うためのウェブ標準であるWebAuthnに対応したことを発表しました。GitHubはこれまで部分的に物理セキュリティキーによる二段階認証をサポートしていましたが、WebAuthnへの対応... 続きを読む

「リスト型攻撃が原因」「二段階認証なら安全」は本当か？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年7月版 - ＠IT

2019/08/19 17 users セキュリティクラスタ セキュリ リスト型攻撃 原因 まとめ

セキュリティクラスタ まとめのまとめ 2019年7月版：「リスト型攻撃が原因」「二段階認証なら安全」は本当か？ (1/3) 2019年7月のセキュリティクラスタは、「7pay」が大きな話題となりました。スタートしてすぐに攻撃され、登録者のカード情報が悪用され、あっという間にサービスは中止。その短い間にたくさんのセキュリ... 続きを読む

Google、認証端末「Titanセキュリティーキー」を日本でも発売　6000円 - ITmedia NEWS

2019/08/01 74 users カナダ 英国 端末 認証端末 米国

米Googleは7月31日（現地時間）、昨年7月に米国で発売した「Titanセキュリティーキー」を日本、カナダ、フランス、英国でも発売したと発表した。日本での販売価格は税込み6000円。日本のGoogleストアでも既に販売されている。 Titanセキュリティーキーは、サービスへのログインでの二段階認証で使える小さな端末。Google... 続きを読む

「二段階認証を入れたから、オレのデータは安全」と思っているユーザーに伝えたいこと (1/3) - ITmedia エンタープライズ

2019/07/29 64 users おれ 趣旨 ITmedia エンタープライズ 会見 ユーザー

半径300メートルのIT：「二段階認証を入れたから、オレのデータは安全」と思っているユーザーに伝えたいこと (1/3) セブン・ペイのモバイル決済の会見で、社長が「知らない」という趣旨の発言をしたことでも話題になった二段階認証。ユーザーの皆さんの間で定着している点は大変喜ばしいのですが……入れた「だけ」では安... 続きを読む

二段階認証の意味を問う　「7pay事件」を教訓に見直したい認証のハナシ (1/5) - ITmedia NEWS

2019/07/28 147 users パスワード 連載 専門用語 セキュリティ 第三者

専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「二段階認証」と認証の仕組みについて。 ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受... 続きを読む

クロネコメンバーズの二段階認証、実は無意味な飾りだった - Togetter

2019/07/27 381 users Togetter クロネコメンバーズ

ANAはWebパスワードを導入 JALは生年月日による認証(?)の追加 ヤマトはメールの二段階認証導入 SAGAWAはパスワードによる認証 こういう取り組みの結果、ユーザの利用選定基準になると取り組み側にもいい影響があるんじゃないかなって思っていますよ。 続きを読む

「二段階認証を知らない」を笑えない理由 - ITmedia エンタープライズ

2019/07/23 19 users ITmedia エンタープライズ 理由

本連載は「半径300メートル範囲内くらいの、身近なIT」をテーマにしています。連載が始まった頃には「難しすぎる」と言われていた技術も、いまや「知らないなんて！」と言われる常識レベルの知識になっていました。 「安全意識は事件をきっかけに大きく変化する」といわれています。7payにまつわるインシデントは、ITセ... 続きを読む

7payの「二段階認証導入」は正解か？　セキュリティ専門家、徳丸氏の視点（要約） - ITmedia NEWS

2019/07/13 7 users 要約 徳丸氏 俯瞰 正解 足かせ

安全性確保の手段、二段階認証の他にも二段階認証導入、かえって足かせになる可能性7payの脆弱性審査、「一方的には批判できない」セキュリティの俯瞰が必要　開発会社の責任も 続きを読む