パスワードはおしまい！　認証はパスキーでやろう

2024/01/21 481 users 古来 おしまい 懸念 セキュリティ 認証

はじめに パスワードは古来より認証に良く使われる方法ですが、その運用の難しさからセキュリティの懸念とその対策としての運用の複雑さ（複雑で長い文字列、90日でパスワード変更など）が要求される大きく問題をもった仕組みです。 その根本的な解決策としてFIDO Allianceを中心に推進されている 「パスワードレス」 が... 続きを読む

ドコモが「パスキー」を導入してフィッシング被害報告が0件に　パスワードレス認証の効果

2023/12/09 244 users ドコモ パスワードレス認証 ハスキー 効果 ０件

パスワードを使わないパスワードレス認証であるパスキーを推進するFIDO Allianceが現状を説明。既に70億を超えるオンラインアカウントがパスキー利用できる。パスキーを使うことで、例えばGoogleはログイン成功率が4倍になり、ログイン時間が半減したという。 パスワードを使わないパスワードレス認証であるパスキーを推... 続きを読む

Googleアカウント「パスキー」導入！パスワードの終わりが始まる

2023/05/03 92 users ハスキー Googleアカウント パスワード passkey

Google、新サインイン方式「パスキー（Passkey）」の Google アカウントサポート開始 「2 段階認証プロセス」に対する別オプションとして設定可能に パスワードの終わりが始まる Google は 2023 年 5 月 3 日（水）、2022 年 5 月にオンライン認証技術標準化団体 FIDO Alliance や、Apple、Microsoft と共に発表していた... 続きを読む

パスワードレス技術の現状と未来について | フューチャー技術ブログ

2022/11/14 224 users 現状 フューチャー技術ブログ 未来 tig 吉岡

はじめにこんにちは。TIG の吉岡です。秋のブログ週間 10 本目の投稿です。 2022年の 5 月に Apple, Google, Microsoft そして FIDO Alliance が マルチデバイス対応FIDO認証資格情報 を発表してから、パスワードレス技術に対する注目が高まっています。1 パスワードレスの概要について調査してまとめてみました。 目次... 続きを読む

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

2022/06/07 96 users WebAuthn ファイドアライアンス AWS 構成要素

AWS（Amazon Web Services）は、AWS IAM（AWS Identity and Access Management）でWebAuthnに対応したことを発表しました。 AWS IAMは以前から多要素認証に対応しており、今回この多要素認証の要素の1つとしてWebAuthnが使えるようになりました。つまりパスワードを入力した上で、追加の認証を行う多要素認証にWebAuthn... 続きを読む

Apple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単

2022/05/08 124 users クレデンシャル マイクロソフト Apple パスワードレス

Apple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単リストア インターネットにおけるパスワードレスの実現を推進する「FIDO Alliance」は、 Apple、Google、マイクロソフトの3社が... 続きを読む

パスワードを使わない「WebAuthn」がウェブ標準に--W3Cが勧告 - CNET Japan

2019/03/05 83 users WebAuthn Consortium 勧告 ウェブ標準

World Wide Web Consortium（W3C）とFIDO Allianceは米国時間3月4日、「Web Authentication（WebAuthn）」をログイン用の正式なウェブ標準とすることを発表した。 両団体は、プレスリリースの中で次のように述べている。「パスワードの有効性が信頼できるものではないことは広く認識されている。データ漏えいの81％が、... 続きを読む

Googleアカウントの2段階認証で使用可能なUSBセキュリティキー「FIDO U2F Security Key」を使ってみました - GIGAZINE

2014/12/22 56 users GIGAZINE USBセキュリティキー OTP 規格 認証

アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などが取り入れている2段階認証では、認証プロセスでワンタイムパスワード(OTP)を入力するのが一般的ですが、GoogleはChrome 38からFIDO AllianceのUniversal 2nd Factor(U2F)規格に対応し、OTPを入力する代わりに物理的なUSBセキュリティキーでの認証を可能にし... 続きを読む