パスキーとID連携の関係を考察する際の観点｜ritou

2023/12/17 12 users プラットフォーム 観点 ハスキー 用途 認証

パスキーの登場以来、ID連携、特にソーシャルログインは認証方法として比べられることが多くなりました。この記事では、この2つを比較したりその関係を考察する際に意識しておくべき観点を整理しておきます。 それぞれの特徴両者は異なる特徴を持っています。 パスキー 用途: 認証 パスキーの管理: プラットフォームが提... 続きを読む

パスキーとは--パスワードに代わる認証方法の基礎

2023/10/24 163 users ハスキー パスワード 基礎 オンラ パスワードマネージャー

おそらく、読者の皆さんも多くのパスワードを使っているはずだ。 パスワードマネージャーの助けを借りたとしても、パスワードはほとんどの人にとって、ますます大きな負担になっている。 p455w0rd123のようなばかげたパスワードを設定して、使い回すことのできた時代は、とっくに終わっている。現在では、すべてのオンラ... 続きを読む

もうパスワードは使わない、任天堂も対応する「パスキー」の正体

2023/10/18 18 users 任天堂 正体 ハスキー パスワード ファイト

任天堂は2023年10月、人気ゲーム機「Nintendo Switch」などで利用するニンテンドーアカウントをパスワードレス認証の「パスキー（パスキー認証）」に対応させた。「FIDO2（Fast Identity Online 2、ファイド2）」という仕様に基づいた、パスワードを使わない認証方法だ。 従来ニンテンドーアカウントにログインするには... 続きを読む

ドコモ、専用アプリなしのパスワードレス認証「パスキー」を開始　これまでと何が変わる？

2023/04/05 19 users ドコモ パスワードレス認証 ハスキー 専用アプリ iPhone

ドコモ、専用アプリなしのパスワードレス認証「パスキー」を開始　これまでと何が変わる？（1/2 ページ） NTTドコモが4月5日、パスワードを使わない認証方法「パスキー」を導入した。これによって、iPhone、Androidのユーザーはいずれも、より簡単に生体認証でドコモサービスにログインできるようになる。パスキーの詳細... 続きを読む

【認証】JWTについての説明書

2022/11/20 179 users JWT JWT認証 サーバ ユーザ クライアント

はじめに この記事を読んでいるあなたはJWTについて知っているだろうか？JWTは、認証されたユーザを識別するために最も一般的に使用される。JWTは認証サーバから発行されて、クライアント・サーバで消費される。 今回の記事では、Webアプリケーションの認証方法として最も利用されているJWT認証を簡潔に解説する。 本記... 続きを読む

TwitterのマスクCEO、新たな認証方法をツイート「最終判断はTwitterがやるしかないが」

2022/11/14 13 users Twitter イーロン Twitterアカウント 構想 一環

Twitterのイーロン・マスクCEOは、新たな認証方法の構想をツイートした。組織が関連する他のアカウントを特定できるようにする。アカウントの認証問題対策の一環としている。 米Twitterのイーロン・マスクCEOは11月13日午前10時ごろ（現地時間）、「間もなく組織アカウントは関連付けられる他のTwitterアカウントを特定... 続きを読む

指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー

2021/11/24 249 users 指紋 指紋認証 ムービー 端末 本人

PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。 Your Fingerprint Can Be Hacked For $5. Here’s How. - Kraken Blog... 続きを読む

「セキュリティリスクが高い」のにパスワードが認証方法として使われ続ける理由とは？ - GIGAZINE

2021/07/24 11 users セキュリティリスク GIGAZINE 物理セキュリティキー

PCやスマートフォンからウェブサービスにログインする時に、個人を証明するための方法としてIDとパスワードを入力するのが一般的です。しかし、ただの文字列を入力するだけである従来のパスワード方式は、流出したり総当たり攻撃で解析されたりとセキュリティリスクが高く、近年は生体認証や物理セキュリティキーを使っ... 続きを読む

いつの日か、あなたがSSHキーを吹っ飛ばしても落ち着いて対応できる道しるべ 〜SSMの手順を添えて〜 | Developers.IO

2020/05/31 20 users GitHub SSM SSH 道しるべ サーバ

「あれ、GithubにPushできない。。。？？」 「サーバにSSHで入れなくなった。。。」 こんにちは(U・ω・U) AWS事業部の深澤です。 最近は認証方法が変わったり、コンテナ普及に伴ってちょっと前では常識だったSSHキーを使う機会も少なくなったなと思います。ですが、まだまだなくてはならないバリバリ現役の技術ですね。... 続きを読む

【Windows 10】ときに毎回パスワード入力するよりも安全で手軽なPINや画像でサインインする：Tech TIPS - ＠IT

2020/02/22 11 users Pin セキュリティキー Tech TIPS サイン 指紋認証

Windows 10では、サインインの認証方法として、パスワード入力の代わりに「Windows Hello顔認証」「Windows Hello指紋認証」「Windows Hello暗証番号（PIN）」「セキュリティキー」「ピクチャパスワード」を使うことができる。ただ、「Windows Hello顔認証」は顔認証対応カメラに、「Windows Hello指紋認証」は指紋認証... 続きを読む

認証方法は「IDとパスワードのみ」が7割超　ネットサービス事業者の甘さ露呈 (1/2) - ITmedia NEWS

2019/07/28 16 users 被害 直前 フィッシング対策協議会 7pay タイミング

7payの不正利用が発覚する直前のタイミングで、フィッシング対策協議会が「インターネットサービス提供事業者に対する『認証方法』に関するアンケート調査結果報告書」を出した。 サービス開始早々に不正ログインが相次いだモバイル決済サービス「7pay」。7月11日の時点で少なくとも1574人のユーザーが被害に遭い、被害... 続きを読む

Windows 10がMicrosoftアカウントへの「パスワードを使わない」認証方法に対応する予定 - GIGAZINE

2019/07/12 18 users 正式 デバイス 先行 ユーザー向け GIGAZINE

by rawpixel Microsoftは2019年7月10日、一般公開前のWindows 10の最新機能にアクセスできる協力者グループ「Windows Insider Program」のユーザー向けに、2020年春に正式公開される予定の「Windows 10 20H1」を先行公開しました。Windows 10 20H1では「Windows 10搭載のデバイスでMicrosoftアカウントにパスワード不要... 続きを読む

パスワード不要のログイン方法「WebAuthn」がウェブ標準になる - GIGAZINE

2019/03/05 65 users GIGAZINE WebAuthn Consortium

World Wide Webで使用される各種技術の標準化を推進するWorld Wide Web Consortium(W3C)が、パスワード不要のログイン方法「Web Authentication(WebAuthn)」を新たなウェブ標準のログイン方法とすることを決定しました。これにより、多くのウェブブラウザやウェブサービスが、パスワードを使わない認証方法に対応すると... 続きを読む

静脈認証が最も安全なのでは!? 指紋認証、虹彩認証、顔認証よりも安全なセキュリティー！ - OTQの東西南北！

2017/10/09 10 users bookmark OTQ セキュリティー 指紋認証 東西南北

2017 - 10 - 09 静脈認証が最も安全なのでは!? 指紋認証、虹彩認証、顔認証よりも安全なセキュリティー！ 暮らし シェアする Bookmark! Facebook Twitter Google+ Pocket 近年、新しく発売されるスマートフォンには、『 指紋認証 』や『 虹彩認証 』、また『 顔認証 』などが搭載され、よりセキュリティが高くなっていますが、これらの認証方法って本当に安... 続きを読む

Firebase Authentication の基本的な使い方 – Swift・iOSコラム – Medium

2017/08/04 28 users medium GitHub iOSアプリ クライアント 構成

以下、5ステップに渡って順に説明していきます。主にiOSアプリ・自前APIサーバーの組み合わせ前提ですが、それ以外の構成とする場合でも参考になるはずです。 1. クライアントでFirebase Authenticationのtoken取得 認証方法は、以下に対応しています。 Google Facebook Twitter GitHub メール 電話番号 メール認証では確認メール送信、電話番号認証は... 続きを読む

グーグルの2段階認証、SMSからプロンプト方式への移行を推奨 - CNET Japan

2017/07/18 59 users SMS グーグル 移行 推奨 CNET Japan

Googleが、SMSによる2段階認証から新しい認証方法への移行をユーザーに促す取り組みを今週より開始する。 米国立標準技術研究所（NIST）はSMSによる2段階認証を非推奨としている。その主な理由は、この認証方法が安全ではないからだ。攻撃者は、たとえば携帯電話事業者をだまして、SMSのメッセージを自分の携帯電話にリダイレクトさせられる。また、SMS経由で銀行からユーザーに送信されたコードを読み取... 続きを読む

会員メニューへのログインに「2段階認証」を導入いたしました | さくらインターネット

2016/01/28 17 users さくらインターネット 2段階認証 会員メニュー ログイン 平素

2016年1月28日 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 本日2016年1月28日より、会員メニューへのログイン時に「2段階認証」機能をご利用 いただけるようになりました。 「2段階認証」機能を有効化し、認証経路を複数化することにより、安全性を強化で きます。認証方法は、アプリ（TOTP）、SMS（テキストメッセー... 続きを読む

Twitterで、電話番号の認証(登録)、削除をする方法

2014/12/14 36 users Twitter 必須 実装 セキュリティ 認証

Twitterで、電話番号の認証(登録)、削除をする方法Twitterに、自分の電話番号を登録する時に必要な、認証方法を紹介します。Twitterのアカウントと電話番号を紐付けることで、二段階認証の実装など、セキュリティを向上させることが可能になります。目次電話番号の認証とは？電話番号を認証する手順電話番号を削除する手順Androidの「電話番号は必須です」の対策電話番号の認証とは？電話番号の認証... 続きを読む

SMS認証無し、Facebookとメール登録のみでLINEを利用する手順。MVNOのデータ通信専用格安SIMでも使える！

2014/10/11 40 users 最初 SMS SIM 通話 Facebook

今や友人との連絡に欠かせないツールとなったLINE。 メッセージだけでなく通話やゲームもリリースし、最近行われた発表ではLINE Pay（支払い）などさらにその世界の広がりを見せています。 そのLINEを最初利用するためには、まずSMSによる認証が必要。ですが、データ通信専用SIMの場合には当然この認証方法は使えません。 ではデータ通信専用のSIMではLINEは使えないのか…と思っていたのですが、... 続きを読む

Basic認証とOAuth - Qiita

2014/09/08 319 users OAuth Qiita username Email 認可

Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければならない。それでもなお、この文章にはたくさんの誤りが含まれている。 UsernameとPasswordを受け取って認証する形式の認証方法。UsernameにはEmailを使うこともある (要は全ユ... 続きを読む

モバイルへの通知を確認するだけで済む二要素認証、ワンタイムパスワードの入力を不要に：ITpro

2014/02/19 14 users ITpro OTP モバイルアプリケーション シマンテック

シマンテックは2014年2月19日、ワンタイムパスワード（OTP）やリスクベース認証によってセキュリティを高める二要素認証ソフト「Symantec Validation and ID Protection」（VIP）を強化し、ログイン時の手間を軽減した認証方法「VIP Access Push（モバイルプッシュ認証）」（写真）を追加したと発表した。OTPを入力する代わりに、モバイルアプリケーションの... 続きを読む

Mashup AwardsにもAPIを提供中！ はてなブログAtomPubが、BASIC認証に対応しました（開発者向け） - はてなブログ開発ブログ

2013/10/18 11 users Mashup Awards BASIC認証 OAuth認証

2013-10-18 Mashup AwardsにもAPIを提供中！ はてなブログAtomPubが、BASIC認証に対応しました（開発者向け） 新機能 機能変更 - 本日、はてなブログに記事を投稿・編集できるAPI「はてなブログAtomPub」の認証方法として、新たにBASIC認証に対応しました。既存のWSSE認証およびOAuth認証とあわせ、3種類の認証方法をご使用いただけます。 これにより、は... 続きを読む

はてなブログAtomPub／はてなフォトライフAtomAPI／はてなグラフAPIが、OAuth認証に対応しました。また、はてな各種APIのWSSE認証の認証方法を変更します（開発者向け） - はてなの日記 - 機能変

2013/10/03 21 users 人力検索 告知 コツ カテゴリー OAuth認証

はてなスタッフのはてなのサービス全般に関する日記です。 人力検索はてなの告知については、人力検索はてなの日記にて行っています。 使い方に関するご質問、不具合報告やご要望は、お問い合わせ窓口で承ります。 使い方のコツなどを知りたい時は、人力検索はてなの「はてなの使い方」カテゴリーをご利用ください。 ※コメント欄へのご質問には対応できない場合がございますのでご了承ください。 はてなブログAtomPub... 続きを読む

Evernoteが「2段階認証」に対応！設定方法をご紹介します。 - たのしいiPhone！ AppBank

2013/05/31 20 users Evernote AppBank たのしいiPhone 主任

AppBank の主任です。 以前に CEO がインタビューで発言していたように、Evernote で「2段階認証」が利用できるようになりました。 2段階認証は ID・パスワードの他に、その時々で生成される確認コードを入力する認証方法。ID・パスワードを盗まれても、アカウントが乗っ取られる可能性が低くなります。 現在、この機能を利用できるのはプレミアム会員・Evernote Business ユー... 続きを読む

Apple IDのパスワードを生年月日だけでリセットできる脆弱性が見つかる | スラッシュドット・ジャパン IT

2013/03/23 13 users 生年月日 スラッシュドット・ジャパン 脆弱性 パスワード 英国

Appleは3月21日から米国や英国などでApple IDに2段階認証オプションを追加したが、このオプションを有効にしていない場合に生年月日だけでパスワードをリセットできる脆弱性が見つかったそうだ(The Vergeの記事、 MacRumorsの記事、 Engadget日本版の記事)。 方法はiForgotでApple ID(メールアドレス)を入力し、認証方法でセキュリティー質問に答えるオプション... 続きを読む