パスキー時代の"認証要素"の考え方 ~パスキーとパスワードマネージャー~

2023/10/02 206 users

ritouです。 サービス、ブラウザ、OSそれぞれのパスキー対応が日々進んでいます。 その中で、パスキーを利用してみて認証要素についてふと考えてしまう人がいるでしょう。 パスキー簡単！けどこれ指紋認証だけ？弱くなってない？ SMS OTPを2FAに設定し、パスワードマネージャーも使ってたから使い勝手はあまり変わらない... 続きを読む

GitHub、npmの“強化したセキュリティ機能”をより使いやすく改良 | gihyo.jp

2022/08/16 7 users

GitHubは、同社が管理するJavaScriptパッケージリポジトリnpmにおいて、以下のようなセキュリティ機能関係の改善を発表した。 npmコマンドラインインターフェースによる、ログインおよびパブリッシュの効率化 npmへの2FA（2要素認証）の導入により、利用者はログイン時やパッケージ登録時に煩雑な操作を行う必要があった... 続きを読む

GitHub、コード提供の全ユーザーに2要素認証（2FA）を義務付けへ　2023年末までに

2022/05/04 145 users

同氏によると、現在GitHubで2FAを使っているのは全アクティブユーザーの約16.5％のみ。傘下のnpmにいたっては、わずか6.44％のみという。 npmは2月、上位100のライブラリのメンテナに2FAを義務付けた。5月末までに上位500に拡大する計画だ。 関連記事 「ロシアをGitHubから切り離して」の意見に公式が返答　「私たちのビ... 続きを読む

macOS 12 Montereyではシステム環境設定にパスワード管理機能が実装されるほか、2FAの自動入力、Windows用iCloudパスワードアプリなどパスワード管理機能が大幅にアップデート。

2021/06/08 11 users

macOS 12 Montereyではシステム環境設定にパスワード管理機能が実装されるほか、2FAの自動入力、Windows用iCloudパスワードアプリなどパスワード管理機能が大幅にアップデートされるそうです。詳細は The post macOS 12 Montereyではシステム環境設定にパスワード管理機能が実装されるほか、2FAの自動入力、Windows用iCl... 続きを読む

グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ - CNET Japan

2020/03/09 8 users

サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかっ... 続きを読む

グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ - ZDNet Japan

2020/03/09 33 users

サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかっ... 続きを読む

Facebook、物理的なセキュリティキーに対応 - CNET Japan

2017/01/27 8 users

Facebookは、ネット上で自分のアカントを保護したいと考えているユーザーに向け、2つ目の認証方式として物理的なセキュリティキーをサポートすると 発表した 。 セキュリティキーは、暗号化されたワンタイムセキュリティコードを生成するUSBベースのデバイスで、2要素認証（Two-Factor Authentication：2FA）システムで使用する。 ほとんどの場合、2FAのセキュリティコードは、テ... 続きを読む

SMSを使った二要素認証を非推奨〜禁止へ、米国立技術規格研究所NISTの新ガイダンス案 | TechCrunch Japan

2016/07/26 263 users

二要素認証(2-factor authentication, 2FA)は優れものだから、それを標準的機能として採用するサービスが増えている。しかし二要素認証のいちばん多い実装方法のひとつであるSMSを、 NIST は除（の）け者にしようとしている。 NISTは計測や測定に関する全国共通のガイドラインや規則を作るお役所だが、当然ながらその関連技術分野は多く、 セキュアな電子的通信に関連する 技術にも... 続きを読む

二要素認証をサポートしている/いないサイトの一覧表…誰もが作成に参加できる | TechCrunch Japan

2014/03/18 33 users

二要素認証！(two-factor authentication, 2FA)　それは、大規模なハックが次から次と起きている今のご時世に、あなたのオンラインアカウントのセキュリティを強力に向上させる、しかもいちばん容易な方法の一つだ。 しかし、どのサイトが実際にそれをサポートしているのか？　それを調べるのは、一（ひと）苦労だ。でも幸いなことに、コミュニティが作っているこのリストには、有力サイトにおけ... 続きを読む