YubiKey 5にサイドチャネル攻撃でセキュリティが破られる脆弱性が見つかる、バージョン5.7より前のYubiKeyは永久に危険との勧告

2024/09/04 14 users Yubikey セキュリティキー 勧告 サイドチャネル攻撃

FIDO認証のセキュリティキーとして人気のYubiKeyに脆弱(ぜいじゃく)性があることが判明したと、セキュリティ企業のNinjaLabが発表しました。脆弱性を突いた攻撃には高度な知識と高価な設備が必要ですが、YubiKeyはファームウェアの更新ができないため、バージョン5.7より前の製品はすべて永久に脆弱なままとなります。 S... 続きを読む

FIDOアライアンスのUXガイドラインには何が書いてあるか - r-weblife

2021/07/02 8 users FIDOアライアンス r-weblife WebAuthn

おはようございます ritouです。 前の投稿でも取り上げたWebAuthnとかFIDO認証って呼ばれてる認証方式のお話です。 ritou.hatenablog.com 今回は、FIDOアライアンスからUXのガイドラインが出ているので紹介します。 fidoalliance.org FIDO UX Guidelines - FIDO Alliance UX GUIDELINE PDF - FIDO Alliance 一言で言うと... 続きを読む

パスワードいらずのFIDO認証、普及の鍵は働き方改革に？ | 日経 xTECH（クロステック）

2019/04/04 13 users xTech FIDO クロステック セキュリティー事故 日経

登録会員限定記事　現在はどなたでも閲覧可能です パスワード大量流出やリスト型攻撃によるセキュリティー事故が、後を絶たない。それもこれもすべて認証に「パスワード」を使っているからだ。そもそもパスワードを使わなければ流出は起こり得ない。そんな夢のような認証を目指しているのが、「FIDO（Fast IDentity Onli... 続きを読む

FIDO認証によるパスワードレスログイン実装入門

2018/11/26 92 users HTML5 Conference ヤフー株式会社 健人

FIDO認証によるパスワードレスログイン実装入門 1. Copyright (C) 2018 Yahoo Japan Corporation. All Rights Reserved. FIDO認証による パスワードレスログイン実装入門 HTML5 Conference 2018 ヤフー株式会社 2018/11/25 合路 健人 @kg0r0 2. アジェンダ Copyright (C) 2018 Yahoo Japan Corporation. All Rights Rese... 続きを読む

パスワードを捨てよ、次世代認証「FIDO」は普及するか？ - IT、IT製品の情報なら【キーマンズネット】

2016/12/13 13 users FIDO キーマンズネット ファイ 作業部会 仕様

パスワードを捨てよ、次世代認証「FIDO」は普及するか？ エンドポイントセキュリティ 2016/12/13 FIDOアライアンスは2016年12月8日、FIDO認証の「FIDO 1.1」仕様と今後のロードマップを発表した。また、日本における作業部会「FIDO Japan WG」も設立した。 まずは「FIDO」とは何かを説明しよう。FIDOは「Fast IDentity Online」の略で「ファイ... 続きを読む