パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー ID連携 認証技術 共通点 基本

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ - ZDNet Japan

2020/03/09 33 users Cerberus OTP グーグル ThreatFabric

サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかっ... 続きを読む

マイクロソフトのログインでパスワード不要になる新版「Authenticator」アプリ - CNET Japan

2017/04/21 17 users iOS Outlook マイクロソフト Microsoft

Microsoftは、「iOS」版と「Android」版の「Microsoft Authenticator」アプリのアップデートを公開した。このアプリを利用すれば、パスワードを使わずにMicrosoftアカウントにサインインできる。 Authenticatorのアップデートにより、「Outlook」などのMicrosoftアカウントへのサインインにかかる時間が数秒短縮される。パスワード管理者が作成... 続きを読む

Googleの二段階認証用のキーをJavaScriptで生成「GAuth Authenticator」 - MOONGIFT|オープンソース・ソフトウェア紹介を軸としたITエンジニア、Webデザイナー向けブログ

2012/10/15 29 users MOONGIFT Gmail 生成 ITエンジニア キー

Googleの二段階認証を有効にしているとGmailなどにログインする際にAuthenticatorというアプリを使ってワンタイムパスワードを入力する必要があります。そのワンタイムパスワード生成をWebベースで行えるのがGAuth Authenticatorです。 0 続きを読む