パスキー時代の"認証要素"の考え方 ~パスキーとパスワードマネージャー~

2023/10/02 206 users パスワードマネージャー ハスキー 認証要素 考え方 ritou

ritouです。 サービス、ブラウザ、OSそれぞれのパスキー対応が日々進んでいます。 その中で、パスキーを利用してみて認証要素についてふと考えてしまう人がいるでしょう。 パスキー簡単！けどこれ指紋認証だけ？弱くなってない？ SMS OTPを2FAに設定し、パスワードマネージャーも使ってたから使い勝手はあまり変わらない... 続きを読む

USB-Cになった新「iPad」登場　Lightningとホームボタン廃止、Air風デザインに　6万8800円から

2022/10/18 316 users Lightning インタフェース USB-C 刷新 iPad

米Appleは10月19日、タブレット端末「iPad」の新モデルを発表した。これまでのiPadと異なり、デザインをAirやProと同じスタイルのデザインに刷新した。同日より予約受付を開始し、10月26日に発売予定。価格は6万8800円から。第9世代の旧モデルも4万9800円で併売する。 ディスプレイは、10.2インチから10.9インチ「Liquid... 続きを読む

アップル、グーグル、マイクロソフトの3社「FIDO」新機能サポートを表明――スマホの指紋認証でパソコンのWebサイトログイン可能に

2022/05/05 224 users FIDO マイクロソフト グーグル アップル 表明

続きを読む

指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー

2021/11/24 249 users 指紋 ムービー 端末 本人 認証方法

PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。 Your Fingerprint Can Be Hacked For $5. Here’s How. - Kraken Blog... 続きを読む

LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 － Publickey

2021/08/15 257 users Publickey WebAuthn サーバ FIDO2 実現

LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 LINEは、スマートフォンやPCの指紋認証や顔認証などを用いることでパスワード不要でログイン処理を可能にする標準技術「FIDO2」や「WebAuhn」に対応したサーバ「LINE FIDO2 Server」をオープンソースで公開し... 続きを読む

ついにここまできた生体認証　米で「ペニス認証」が登場: J-CAST ニュース【全文表示】

2020/09/21 126 users 静脈 指紋 J-CAST 身の回り 静脈認証

いくつかのスマートフォンに採用されている指紋認証や、銀行のATMに設置されている静脈認証、海外の空港で入国審査時に行われる虹彩認証など、人の生体情報を認証システムに取り入れた「生体認証（biometrics認証）」は身の回りでよく見かけるようになった。 上記のような指紋や静脈、虹彩がよく利用される生体情報だが... 続きを読む

さよならパスワード！WebAuthnに対応したBacklog / Cacoo / Typetalkで指紋を使って安全ログイン | 株式会社ヌーラボ(Nulab inc.)

2019/08/19 168 users Cacoo Backlog typetalk MacOS

Backlog、Cacoo、Typetalkはユーザーの利便性、安全性を向上させるために新しい認証に対応しました。Backlog、Cacoo、Typetalkのログイン時に「生体認証」がご利用できます。生体認証器としてWindows Helloの顔認証、Android※1やmacOSのTouch IDなどの指紋認証がご利用できます。より詳しい生体認証のサポート環境はこち... 続きを読む

パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表 － Publickey

2019/03/04 83 users ファイドアライアンス Publickey PINコード 適合

パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表 FIDOアライアンス（ファイドアライアンス）は、ユーザー認証の仕組みとして一般的に使われているユーザーIDとパスワードの組み合わせを止め、顔認証や指紋認証、PINコードなどを用いる... 続きを読む

アップルの指紋認証「Touch ID」を悪用、新手の詐欺アプリが問題に｜WIRED.jp

2018/12/05 53 users 新手 iPhone 悪用 PHOTO アップル

PHOTO: TEEKID/GETTY IMAGES アップルの指紋認証システム「Touch ID」は実に便利で、「iPhone」のロック解除や何かを購入するときの本人確認があっという間にできる。ただ、最近これを悪用した詐欺アプリの存在が確認されており、注意が必要だ。 不正アプリは複数あり、例えば消費カロリーの計算に必要だと偽ったり、心... 続きを読む

Chrome 70から、WebAuthnでMacのTouchIDとAndroidの指紋認証がデフォルトで利用可能に。Webサイトへのログインもタッチで － Publickey

2018/09/18 226 users Publickey TouchID WebAuthn Mac

Chrome 70から、WebAuthnでMacのTouchIDとAndroidの指紋認証がデフォルトで利用可能に。Webサイトへのログインもタッチで パスワードを使わずデバイス側での指紋認証やPINコードなどによる認証によりWebサイトへログインできるWebAuthnは、2018年4月にW3Cの勧告候補になり、Chrome、Firefox、Microsoft Edgeへの実装が進... 続きを読む

「iPhoneを探す」を数時間で無効に　スマホを盗んだ犯人の巧妙な手口とは (1/2) - ITmedia エンタープライズ

2018/08/27 58 users iPhone カスペルスキー 手口 犯人 弱点

指紋認証や顔認証、紛失したデバイスを探す機能など、スマホのセキュリティは年々進化しています。しかし、それで安全性が手に入るかどうかはまさにユーザー次第。誰にでもある「弱点」を使って、セキュリティのプロさえだます手口が出てきているのです。 セキュリティベンダー大手のカスペルスキーが公開しているブログ... 続きを読む

指紋認証を悪用した悪質広告が話題に　広告タップ → 指紋認証起動 → 触ってしまうと週5500円の定期購入発生 - ねとらぼ

2018/05/31 363 users とらぼ 悪質広告 Twitter 話題 ひたん

スマートフォンの指紋認証を悪用した、悪質な広告がTwitterで確認され、話題になっています。投稿者によると、広告をタップし、ホームボタンに触れただけで指紋認証が行われ、5500円のアプリを購入したことになってしまったとのこと。しかもアプリは1週間ごとの継続課金になっており、放置しておけば毎週ごとに5500円が請求され続ける仕組みになっていたようです。 画像提供:えぴたん（ @epitan25 ）... 続きを読む

パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ － Publickey

2018/04/16 835 users Publickey WebAuthn Mozilla 実装

パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO 2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現され... 続きを読む

iPhone Xの「Face ID」をきっかけに考える、より身近になった「生体認証」ビジネスとエンジニアの関係 - GeekOut

2017/12/21 50 users アップル 待望 電子マネー ロック 顔認証

2017 - 12 - 21 iPhone Xの「Face ID」をきっかけに考える、より身近になった「生体認証」ビジネスとエンジニアの関係 生体認証 セキュリティエンジニア 2017年11月、アップルから待望の「iPhone X」が発売されました。iPhone Xの特徴は、スマートフォンのロックや電子マネーの支払いなどが、これまでの指紋認証から「顔認証」に変わったこと。 Face ID はアップ... 続きを読む

iOS 11では、指紋認証をすばやく無効化して警察の介入を阻止できる | TechCrunch Japan

2017/08/18 51 users 介入 TechCrunch JAPAN 警察 iPhone

TouchID（指紋認証）は、警察や国境警備にiPhoneの開示を求められた際の 法的グレーゾーン にある。しかし、iOS 11の最新アップデートでその問題がなくなるかもしれない。 新機能は、一部で “cop button”［警官ボタン］とも呼ばれている。なぜならiPhoneオーナーがTouchIDを瞬時に無効化できるからだ。旅行者や警察に尋問を受けることの多い人は、長く複雑なパスワードを設定して... 続きを読む

指紋がネットで狙われている！　手の画像は悪用恐れ…　国立情報学研が新技術の実用化目指す（1/2ページ） - 産経ニュース

2017/01/08 481 users 指紋 悪用恐れ 盗撮 犯罪防止 模様

スマートフォンなどの個人認証で利用が広がる指紋がインターネット上で狙われている。投稿された手の画像（写真）から指紋の模様を読み取り、個人情報として悪用することが可能だからだ。国立情報学研究所（東京）はこうした指紋の“盗撮”を防ぐ新技術を開発しており、犯罪防止に向け２年後の実用化を目指している。 　指紋認証は人によって模様が違うことを利用した個人認証システム。ＩＤやパスワードを使用せず、指一本で本人... 続きを読む

指紋認証だけでＡＴＭの利用可能に イオン銀行　NHKニュース

2015/12/29 116 users ＡＴＭ 指紋 イオン銀行 引き出し NHKニュース

大手流通グループ「イオン」が運営する銀行が、ＡＴＭ＝現金自動預け払い機を利用する際にキャッシュカードを使わずに最新のＩＴ技術を活用して、指紋の認証だけで本人確認ができる仕組みを導入する方針を固めました。指紋だけでＡＴＭを使えるようにするのは、全国でも初めてです。 これによって、利用者は暗証番号を管理したり、キャッシュカードを持ち歩いたりする必要がなくなり、指紋の認証だけで現金の引き出しや預け入れな... 続きを読む

Nexus 5 / 5X 仕様比較。2年ぶり更新で指紋認証に4K撮影など強化。ストレージは最大32GB - Engadget Japanese

2015/09/29 99 users Google 旧モデル Google Store ストレージ

Google の新製品イベントで Nexus 6Pとともに発表された、5.2インチサイズのスマートフォン Nexus 5X と、2013年発売の旧モデル Nexus 5 の新旧仕様比較をお届けします。 Nexus 5X も Nexus 6P と同様、Google Store にてすでに予約を受付中。購入者は月額980円の音楽ストリーミングサービス Google Play Music を90日間無料... 続きを読む

Yahoo!ブラウザー セキュリティ機能満載の無料ブラウザアプリ for iPhone

2015/05/12 56 users iPhone ウェブブラウザ かんたん しま Yahoo

セキュリティ対策は万全ですか？プライバシーを守る、無料のウェブブラウザがYahoo! JAPANから登場！ 操作もログインもかんたん アプリを保護して安全 プライバシーを守って安心 パスワードをいくつも覚えるのは面倒。でも紙に書いておくのも危ないし…。 指一本でかんたんログイン！IDやパスワードはいりません。しかも指紋認証※だから安全。 iPhoneを落としたら、勝手に自分のIDで買い物されてしま... 続きを読む

どんなアプリにもパスワードを入力できるiPhoneアプリに惚れた！ - 週アスPLUS

2015/03/10 72 users iPhoneアプリ 週アスPLUS PassKeys アプリ

『PassKeys』 バージョン：1.0 App Store価格：無料 （バージョンと価格は記事掲載時のものです） いくら指紋認証などに対応していて、ラクにパスワードを入力できる『1Password』が便利でも、SafariやPocketなど一部対応アプリにしかすばやくパスワードを入力できないのは窮屈。キーボードふうの『PassKeys』なら、どこへでもサッとログインできる！ PassKeysは、... 続きを読む

ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた

2015/02/14 278 users iPhone 突破 ゼラチン 食用 複製

ゼラチンで指の複製を作成し、iPhoneの指紋認証「Touch ID」を通るか試してみました。 こちらの記事を参考に、次のものを用意しました、 食用のゼラチンパウダー おゆまる の2点。 「おゆまる」はお湯に入れると柔らかくなるプラスチック粘土で、100円ショップで購入しました。 まずは「おゆまる」で指の型を取ります。 80°以上のお湯に「おゆまる」をしばらく浸けておくと柔らかくなるので、触れるこ... 続きを読む

2014年版 Macを買ったら真っ先に入れている42個のアプリ

2014/12/30 936 users 真っ先 Mac TouchID アプリ Dropbox同期

ちょうど4年前の2010年の12月30日に「Macに最初に入れるべき20個のアプリ」という記事を書きましたが、直後にMac App Storeがサービスインし、選べるアプリのバリエーションも増えたので4年越しに同じ記事を書いてみようと思います。 1. 1Password 言わずと知れたパスワード管理アプリ。iOS版ではDropbox同期でTouchIDの指紋認証によりログインできるので、併せて使う... 続きを読む

iPhoneの指紋認証を回避する最も簡単な方法を7歳の子どもが発見、生体認証が抱える深刻な問題も明らかに - こぼねみ

2014/12/03 75 users iPhone コンピュータセキュリティ こぼねみ 生体認証

2014-12-03 iPhoneの指紋認証を回避する最も簡単な方法を7歳の子どもが発見、生体認証が抱える深刻な問題も明らかに iPhone iPhone 6／iPhone 6 Plus コンピュータセキュリティや暗号化を教える大学教授の7歳になる息子が、いとも簡単に父親のiPhoneの指紋認証を破ることに成功したというニュースが話題となっています。その小さなハッカーの成し遂げたことによって、より... 続きを読む

「iPhone 6 Plus」「iPad mini 3」のTouch IDを偽造指紋で突破、ついでに猫の肉球でも認証OK - GIGAZINE

2014/10/30 55 users 指紋 GIGAZINE ムービー 木工用ボンド 端末

Touch IDはiPhone 5sの発売時に、切断した指では突破不可能であることが判明していましたが、「iPad mini 3」と「iPhone 6 Plus」のTouch IDを偽造指紋で突破し、さらには猫の肉球で指紋認証して端末をアンロックするムービーが公開されています。 指紋認証を突破したムービーを公開しているkuronyankotanさんが使用しているのは、木工用ボンドを用いて作った指紋... 続きを読む

iOS 8版1Passwordはフリーミアム。一部アプリで指紋認証が利用可能に - TechCrunch

2014/09/17 123 users Extension TechCrunch フリーミアム 自分

1Passwordは、様々なアカウントのために長くて複雑なパスワードを生成し、それを自分で決めた1つのパスワードでアクセスすることによって、セキュリティーを高めるアプリだ。今日（米国時間9/17）iOS 8版が公開され、Touch ID（指紋認証）、一部アプリ（Safariを含む）でのExtensionの利用が可能になると共に、新たな低価格が設定された：無料。 iOS版1Passwordはフリーミ... 続きを読む