タグ Google Authenticator
人気順 10 users 50 users 100 users 500 users 1000 usersGoogle Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話 | スラド IT
ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。 複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康... 続きを読む
Google Authenticatorのバックアップ機能はE2E暗号化されておらず重大なセキュリティリスクにさらされる可能性が高いことが判明
ログイン情報の複数デバイス間同期に対応した「Google Authenticator(Google認証システム)」のクラウドバックアップにおいて、エンドツーエンド(E2E)暗号化が行われていないことがセキュリティ研究者の調べで明らかになりました。Googleはこの懸念を受けて、Google Authenticatorの将来的なE2E対応を表明しています。 Go... 続きを読む
Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」
米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」(日本では「Google認証システム」)に将来オプションでE2EE(エンドツーエンド暗号化)する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタ... 続きを読む
malaさんはTwitterを使っています: 「少し真面目な話をつらつら書くけど、Google Authenticatorがクラウド同期対応の公式の記事に https://t.co/WKbeATtICd "making one time codes more durable by storing them safely in use
グーグル認証「Google Authenticator」、Google アカウントへバックアップできるように
Google Authenticator(Google認証システム)がログイン情報のデバイス間同期に対応してバックアップがめちゃくちゃ簡単にになったので同期手順をまとめてみた
ウェブアプリなどのセキュリティ向上のために「Google Authenticator(Google認証システム)」を用いてワンタイムパスワードを利用している人も多いはず。しかし、Google Authenticatorには長らくログインに必要な情報の同期機能が搭載されておらず、「デバイスを盗難されたり紛失されたりするとアカウントにログインでき... 続きを読む
「Google認証システム」がアカウント同期に 機種変が気楽に
Googleが2段階認証アプリ「Google認証システム」のコードを端末ではなくGoogleアカウントに保存するようになった。これで端末を紛失してもロックアウトされる心配がなくなり、機種変時の移行作業も不要になる。 米Googleは4月24日(現地時間)、2段階認証アプリ「Google Authenticator」(日本では「Google認証システム... 続きを読む
無料で二要素認証ができ安全にバックアップ&デバイス間でエクスポートもできるオープンソースアプリ「Aegis Authenticator」レビュー
ウェブサービス利用時のセキュリティを強固にする手法の1つに「ワンタイムパスワード発行アプリを用いて二要素認証を行う」とうものがあります。しかし、ワンタイムパスワード発行アプリとして広く使われている「Google認証システム(Google Authenticator)」には「アプリ公開から長らくエクスポート機能がサポートされて... 続きを読む
無料でワンタイムパスワードを発行可能&デバイス間エクスポートも可能なオープンソースアプリ「Aegis Authenticator」、特定の企業に依存する必要がなくなり安心
ウェブサービスを安全に使用する手段の1つとして、「ワンタイムパスワード発行サービスを利用する」という方法があります。ワンタイムパスワードを生成するアプリとしては「Google Authenticator」「Microsoft Authenticator」「Authy」といったアプリが広く利用されていますが、これらのアプリはGoogleやMicrosoftなど... 続きを読む
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ - CNET Japan
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証(2FA)コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード(OTP)を窃取する機能は備えていなかっ... 続きを読む
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ - ZDNet Japan
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証(2FA)コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード(OTP)を窃取する機能は備えていなかっ... 続きを読む
Twitterの2段階認証で電話番号が不要になる | TechCrunch Japan
2段階認証は必要だが、携帯電話のSMSを使うのはベストの方法ではない。SIMスワップ詐欺で電話番号やSMSを乗っ取られた話がとても多いので、SMSが第2のログインコードを送る正しい方法でないことは明らかだ。 でも長年Twitterでは、それが強制されていた。その後Google AuthenticatorやYubikeyのハードウェアなども使える... 続きを読む
AWS SSOがMFAアプリを使用した多要素認証に対応しました! | DevelopersIO
AWS SSOに待望の機能が実装されました!MFAアプリ(Authy, Google Authenticator等)を使用した多要素認証です! Increase AWS Single Sign-On security with multi-factor authentication using authenticator apps 今までも多要素認証に対応してはいましたが、メールを利用した多要素認証だったり、自前でRadiusサーバ... 続きを読む
deviseとGoogle Authenticatorを用いてRailsシステムに「二段階認証」を導入した話 - LiBzTechBlog
目次 目次 はじめに セキュリティ対策しようぜ Railsで二段階認証を導入する 技術選定 いざ実装 [実装前準備]deviseのインストール 必要なgemの導入とモデル側の設定 コントローラーとビュー おわりに はじめに はじめまして! 株式会社LiBの内定者インターンをしている江田です。 LiBでは2018年の2月にエンジニアとして... 続きを読む
Amazon LinuxへのsshをGoogle Authenticatorを用いて二段階認証にしてみた | Developers.IO
はじめに こんにちは植木和樹@上越妙高オフィスです。今日はAmazon Linuxへのsshログイン時におけるセキュリティ強化のお話です。 AWS運用チェックリストではOSにログインする際のユーザーは共有せず、個人ごとにOSアカウントを作成することが推奨されています。 これからAWSを始める人は一読すべき「AWS運用チェックリスト」を読んでみた | Developers.IO 個人ごとにOSアカウ... 続きを読む
2段階認証におけるTOTPトークンアプリの移行方法 | reliphone
Google AuthenticatorからAuthyや1Passwordに移行するためのQRコードの呼び出し方。2段階認証に対応した1Passwordと、その他のトークンアプリについて ← これはこちらの記事の続きです。 2段階認証を使っている方がGoogle AuthenticatorやAuthy、1Passwordなどのトークンアプリを変更するための覚書。 1Password 無料 販売: ... 続きを読む
【注意】iPhone向け『Google Authenticator』をアップデートすると設定が消える模様 | Touch Lab - タッチ ラボ
グーグルのiPhnoe向け2段階認証用アプリ『Google Authenticator 』をアップデートすると、設定した内容が削除されるようです。 『Google Authenticator 』は、本日4日昼過ぎにリリースされたアップデートでバージョンが2.0となり、アイコンやUIの変更、iPhone 5およびRetinaディスプレにに対応しています。 しかしながら、Twitterのタイムラインな... 続きを読む
乗っ取られる前にやっておこう Gmailを安全に使うためにできるiPhoneの設定には『Google Authenticator』が使える - アップス!-iPhoneの小技やiOS系ニュースを配信
乗っ取られる前にやっておこう Gmailを安全に使うためにできるiPhoneの設定には『Google Authenticator』が使える mixiチェック Tweet 2012年12月29日 カテゴリ:iPhone・アップルユーティリティーapp photo credit: comedy_nose via photopin cc こんにちは! @fplili です。 このところ、Gmailアカ... 続きを読む
【アプリ】Googleアカウントの2段階認証には、専用アプリ「Google Authenticator」を使おう | iに生きるライオン
昨日くらいから「Gmailが乗っ取られた」という騒ぎが聞こえてくるようになりました。 Gmailは無料で使えて便利なツールですが、便利が故につい依存してしまいがち。 乗っ取られでもしたら困るという人も少なくないのではないでしょうか。 Gメー昨日くらいから「Gmailが乗っ取られた」という騒ぎが聞こえてくるようになりました。 Gmailは無料で使えて便利なツールですが、便利が故につい依存してしまいが... 続きを読む