パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判

2024/05/06 158 users エクスペリエンス WebAuthn FIDOアライアンス

FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が... 続きを読む

パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー ID連携 共通点 基本 UserAgent

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

図解即戦力　暗号と認証のしくみと理論がこれ1冊でしっかりわかる教科書：書籍案内｜技術評論社

2021/09/05 416 users 図解即戦力 しくみ 理論 認証 量子コンピュー

この本の概要 テレビ会議やリモートワークが普及する中，情報を守る暗号や本人確認のための認証技術の重要性が増しています。本書は公開鍵暗号や署名などの理論を基礎から詳しく解説し，TLS1.3やHTTP/3，FIDOなどの新しい技術も紹介します。更にブロックチェーンで注目されている秘密計算，ゼロ知識証明，量子コンピュー... 続きを読む

ガンダム、パトレイバー、コードギアス――リアルロボットの“認証技術”を考察する (1/2) - ITmedia NEWS

2019/01/20 93 users パトレイバー 認証セキュリティセミナー 記述 コードギアス

この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第8回『ガンダム・パトレイバー・コードギアス――リアルロボットにおける認証』」（2017年10月26日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事... 続きを読む

認可と認証技術についてのスライドを書きました - ngzmのブログ

2018/03/28 273 users OpenID Connect 認証 アプリ開発 認可 スライド

2018 - 03 - 27 認可と認証技術についてのスライドを書きました 認証 認可 OAuth 1.0 OAuth 2.0 OpenID Connect 認可と認証技術 OAuth 1.0、OAuth 2.0 および OpenID Connect に関するスライドをアップしました。 アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Conne... 続きを読む

多彩なフレームワークに対応したPHP向け認証ライブラリ「Opauth」 - MOONGIFT|オープンソース・ソフトウェア紹介を軸としたITエンジニア、Webデザイナー向けブログ

2012/06/03 302 users MOONGIFT OpenID OAuth Opauth 実装

Webサービスで認証を用意すると言っても今は多様な技術が存在します。単なるID/パスワードに限らず、OpenIDやOAuthもあります。サービスプロバイダーごとに実装も若干変わったりします。そうした認証技術を統合して使えるのがOpauthです。 0 続きを読む

複数のWordPressを一括管理・バックアップを驚くほど簡単にするWPRM｜WP Remote Manager

2012/03/11 427 users バックアップ WordPress 複数 OAuth 一括管理

複数のWordPressサイトのステータスを一元管理 OAuthによる認証技術でアカウント情報を公開することなく安全にアクセスすることが可能です。複数のWordPressサイトを簡単に管理運用することが可能になります。複数のWordPressサイトのステータスを一元管理 OAuthによる認証技術でアカウント情報を公開することなく安全にアクセスすることが可能です。複数のWordPressサイトを簡単... 続きを読む

CodeZine：OpenIDを使ってみよう（openid, 認証方法, Perl）

2007/06/08 119 users OpenID CodeZine perl メカニズム サンプル

はじめに　OpenIDは最近非常に注目が高まっている認証技術の一つです。ここでは、OpenIDを利用したPerlのサンプルを通じてOpenIDのメカニズムに触れていきたいと思います。必要な環境　Perl 5.8以上が動作する環境が良いと思います。基本動作の確認はMac OS Xを利用しましたサンプルの紹介　早速サンプルコードの「openid-test.cgi」を見ることにしましょう。このサンプルは... 続きを読む

【初級】暗号・認証技術を基礎から理解する　前編：ITpro

2006/10/01 128 users 初級 暗号 基礎 バイオメトリクス 水道

情報データを様々な攻撃から守る安全なシステムを構築するためには，セキュリティ技術の理解が欠かせない。ここではセキュリティ確保の中核技術とも言える，「共通鍵／公開鍵暗号」，「デジタル署名」，「バイオメトリクス」といった暗号・認証技術を取り上げ，基本的な仕組みや利用動向を解説する。 今や日本の企業のほぼすべてがインターネットを利用しており，一般家庭を見ても利用人口は約5割に達するという。ITは水道や電... 続きを読む