Amazon の 2段階認証 突破の噂についての仮説 と 2段階認証で意識すること【2FA/2SV/MFA】 - Qiita

2023/09/19 95 users 疑問 真相 話題 Qiita 仮説

Amazon の 2段階認証(2SV)が突破された？ Amazon の 2段階認証(2SV) が突破されたのではないかという件が話題になっています。 私もこれについてはとても気になっており、できるだけ早く真相が解明されることを願っています。 そこで、ふと疑問に感じたことが、2SV は何をどの程度防いでくれるのかということです。 ここ... 続きを読む

【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）

2023/09/13 225 users Amazon 不正アクセス被害 報告 被害 アカウント

2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証が突破され、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を突破した不正アクセス被害が報告 2023年9月以降、Amazonアカウ... 続きを読む

AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている

2021/11/04 108 users PayPal ハッカー アカウン Amazon デバイス

多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウン... 続きを読む

２段階認証と多要素認証の違いを理解した気になってみる - Qiita

2019/12/20 74 users Qiita セキュリティインシデント 多要素認証 英語 部分

今年も7Payはじめ、いろいろなセキュリティインシデントがありました。キーワードとして「２段階認証」が出てきたのですが、この「２段階認証」と「多要素認証」の違いについてあいまいな部分があったので、自分なりに整理して理解した気になってみたので、纏めていきます。 ２段階認証とは 英語で言うとTwo-step Authen... 続きを読む

Google、アカウントの2段階認証にキャリアメール利用不可に。12月1日から - Impress Watch

2019/11/07 324 users Impress Watch アカウント Google

続きを読む

２段階認証をねらった偽サイトが急増中 | NHKニュース

2019/11/03 339 users 偽サイト NHKニュース 急増中 セキュリティー 調査

インターネット決済などで、セキュリティーを高めるために使われる「２段階認証」をねらった偽のサイトが増えているとして、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社の調査によりますと、この「２段階認証」をねらった偽のサイトがことし９月だけで94件確認され、前の月から倍以上に増... 続きを読む

「二要素認証」と「二段階認証」の違い – せぐなべ

2019/07/05 302 users せぐなべ 生体認証 インターネットバンキング 二要素認証 言葉

「二要素認証」と「二段階認証」の違い 2018年8月31日 パスクリ通信 ２段階認証, 二要素認証, 所有物認証, 生体認証, 知識認証 よいこ SNSやインターネットバンキングなどのサービスのセキュリティ設定の説明や、セキュリティ関連のニュースなどで、認証強化のキーワードとして「二要素認証」と「二段階認証」という言葉... 続きを読む

「多要素認証(MFA)」ってなんだっけ？ クイズを出したら不正解者多数だった件 - Togetter

2019/07/06 210 users Multi-Factor Authentication

7payが世の中を騒がせて、2段階認証という言葉がホットワードとなったりしてますね。こうした決済サービスのセキュリティを守るには「多要素認証」(Multi-Factor Authentication)が大切です。……ところで多要素認証ってなんでしたっけ？ Twitter投票でクイズを出してみたところ……？ 続きを読む

７ｐａｙ不正 運営会社が「２段階認証」導入など対応策 | NHKニュース

2019/07/05 79 users 7pay 方針 不正アクセス 導入 NHKニュース

不正アクセスが相次いだ「７ｐａｙ」について、運営会社などは新たに「２段階認証」の導入や１日当たり30万円だったチャージ上限額の引き下げなどの対応策を導入する方針を決めました。 続きを読む

グーグルの2段階認証、SMSからプロンプト方式への移行を推奨 - CNET Japan

2017/07/18 59 users SMS グーグル 移行 推奨 CNET Japan

Googleが、SMSによる2段階認証から新しい認証方法への移行をユーザーに促す取り組みを今週より開始する。 米国立標準技術研究所（NIST）はSMSによる2段階認証を非推奨としている。その主な理由は、この認証方法が安全ではないからだ。攻撃者は、たとえば携帯電話事業者をだまして、SMSのメッセージを自分の携帯電話にリダイレクトさせられる。また、SMS経由で銀行からユーザーに送信されたコードを読み取... 続きを読む

Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは - やじうまの杜 - 窓の杜

2017/05/23 274 users やじうま やじうまの杜 Amazon.co.jp 長谷川 詐欺

やじうまの杜 Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは すぐできる2段階認証の方法 長谷川 正太郎 2017年5月23日 12:32 　“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。 　最近、Amazon.co.jpでマーケットプレイス出品者のアカウントが乗っ取られ、詐欺に利用される事例が多発していることが話題となっています。現在問題... 続きを読む

Amazonが2段階認証に対応、住所・電話番号・クレジットカード情報を強固に守るべく試してみました - GIGAZINE

2017/02/21 79 users GIGAZINE disp Customer help 住所

Amazon.co.jpが、2段階認証機能に対応しました。これで、住所・電話番号・クレジットカード情報などを登録しているAmazonアカウントを、2段階認証によって強固に守ることができるようになります。さっそく2段階認証機能をONにしてみました。 Amazon.co.jp ヘルプ: 2段階認証を有効にする https://www.amazon.co.jp/gp/help/customer/disp... 続きを読む

【やじうまWatch】これで一安心？　Amazon.co.jpがようやく2段階認証に対応。Googleの認証アプリも利用可能 - INTERNET Watch

2017/02/19 192 users やじうまWatch セキュリティコード 一安心 SMS 認証

やじうまWatch これで一安心？　Amazon.co.jpがようやく2段階認証に対応。Googleの認証アプリも利用可能 tks24 2017年2月20日 05:55 　IDとパスワードに加えて、SMSなどにセキュリティコードを送信して認証を行う、いわゆる2段階認証は、セキュリティの向上を目的にMicrosoftやApple、Googleをはじめ多くのサービスで導入されている。しかしながら、これ... 続きを読む

Amazon.co.jp で2段階認証を設定した - えぢた 2.2 @k_zoar

2017/02/17 52 users Amazon.co.jp SMS 認証 https 認証アプリ

2017 - 02 - 17 Amazon.co.jp で2段階認証を設定した 電 アメリカの Amazon では以前からできていた2段階認証ですが、最近日本でも2段階認証が設定できるようになったとえっちゃんに教えてもらったので設定してみました。 https://www.amazon.co.jp/ 2段階認証はユーザーIDとパスワードの認証を通過した後に携帯電話の SMS や スマホ の認証アプリ... 続きを読む

Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE

2016/01/25 393 users Eric 抜け穴 GIGAZINE ウェブサービス 判明

By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「 Eric 」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き... 続きを読む

2段階認証のパスワード管理は「IIJ SmartKey」で決まり！Google認証システムより圧倒的に便利 | そうすけブログ.com

2015/07/29 267 users IIJ SmartKey ログインアカウント Google

皆さん、GoogleやEvernote、Dropboxなどといった便利なWebサービスを利用するにあたり 2段階認証 って利用していますか？私は以前にこのブログのログインアカウントに不正アクセスされそうになったことがあり、それ以降、2段階認証が利用できるサービスではすべて設定をするようにしています。 これまでこの2段階認証を利用するためのワンタイムパスワード管理アプリはGoogleのGoogle認... 続きを読む

Slackに不正アクセス、2段階認証適用を呼び掛け - ITmedia ニュース

2015/03/27 127 users Slack チーム向けコラボレーションツール 不正アクセス

チーム向けコラボレーションツール「Slack」のユーザーデータベースに不正アクセスがあったとして、Slackが謝罪し、全ユーザーに2段階認証を適用するよう呼び掛けている。 米Slack Technologiesは3月27日（現地時間）、チーム向けコラボレーションツール「Slack」のユーザー情報データベースに不正アクセスがあったと発表し、謝罪した。 不正アクセスは2月の4日間に行われ、すでに遮断済... 続きを読む

AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita

2015/03/13 69 users MFA Qiita Authy Tips IAMユーザー

AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用... 続きを読む

2段階認証におけるTOTPトークンアプリの移行方法 | reliphone

2015/01/28 51 users Authy reliphone 覚書 1Password 販売

Google AuthenticatorからAuthyや1Passwordに移行するためのQRコードの呼び出し方。2段階認証に対応した1Passwordと、その他のトークンアプリについて ← これはこちらの記事の続きです。 2段階認証を使っている方がGoogle AuthenticatorやAuthy、1Passwordなどのトークンアプリを変更するための覚書。 1Password 無料 販売: ... 続きを読む

2段階認証に対応した1Passwordと、その他のトークンアプリについて | reliphone

2015/01/27 117 users reliphone Extension 1Password

アプリでできる2段階認証管理。ワンタイムパスワード関係のお話。パスワード管理アプリの1Passwordがもう一歩進んだ便利さを提供してくれるようになりました。 1Passwordがどのようなアプリかというのをさらっと復習しておくと、 ・IDやパスワードを管理できる ・パスワードを生成してくれる ・ブラウザなどのExtensionから呼び出すことでIDとパスワードを自動入力してくれる ・TouchI... 続きを読む

Googleアカウントの2段階認証で使用可能なUSBセキュリティキー「FIDO U2F Security Key」を使ってみました - GIGAZINE

2014/12/22 56 users GIGAZINE USBセキュリティキー OTP 規格 認証

アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などが取り入れている2段階認証では、認証プロセスでワンタイムパスワード(OTP)を入力するのが一般的ですが、GoogleはChrome 38からFIDO AllianceのUniversal 2nd Factor(U2F)規格に対応し、OTPを入力する代わりに物理的なUSBセキュリティキーでの認証を可能にし... 続きを読む

Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 - ケータイ Watch

2014/11/04 59 users USBキー セキュリティ ケータイ Watch 最大限 本日

本日の一品 Googleアカウントのセキュリティを最大限に高めるUSBキー「FIDO U2F SECURITY KEY」 （2014/11/5 06:00） Googleがセキュリティ向上の新たな仕組みとして10月21日に発表したのが、USBセキュリティキーを用いた2段階認証。そのセキュリティキー「FIDO U2F SECURITY KEY」をさっそく入手したので、どんな風に使えるのか紹介してみた... 続きを読む

ハッカーはいかにして2段階認証を突破するのか？ : ギズモード・ジャパン

2014/11/04 84 users ハッカー ギズモード Instag ジャパン Gmail

セキュリティ ハッカーはいかにして2段階認証を突破するのか？ 2014.11.04 22:00 システムを過信してはいけませんね...。 2段階認証とはログインする際にパスワードだけでなく別の認証コードも入力させる機能で、アカウントの安全性を強化する方法として使われています。しかし、Grant Blakemanさんはこの2段階認証を使っていたにも関わらず、Gmailのアカウントを通してInstag... 続きを読む

Google、USBによる物理的セキュリティー・キーを提供開始 - TechCrunch

2014/10/21 223 users セキ TechCrunch Chrome セキュリティー キー

Googleは長い間アカウントのセキュリティー強化のために2段階認証を利用するようユーザーに勧めてきた。それに加えて今日（米国時間10/21）、Googleは第2のさらに強力なセキュリティー手段をローンチした。Googleはサードパーティーの販売チャンネルを通じてUSB Security Keyを提供する。これはChromeからすべてのGoogleアカウントにアクセスするのに利用できる物理的なセキ... 続きを読む

Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ : ギズモード・ジャパン

2014/10/17 113 users Dropbox ギズモード グーグル アップル 従来

これで万全！ Dropboxから700万人分のログイン情報が盗まれたかも！というニュースを見て、Dropboxや他のサービスのパスワードを変えた人も多いと思います。2段階認証をまだ使っていない人は、Dropboxに限らず可能なアカウントでは全部、なるべく早く使い始めたほうがいいです。2段階認証を使えば、万一パスワードを盗まれたとしても不正にログインされるのを防ぐことができ、従来のパスワードのみの保... 続きを読む