もっと「多要素認証」を使おう (IIJ Technical NIGHT 2016 Summer資料公開) | IIJ Engineers Blog
IIJ SmartKeyについて IIJ SmartKeyは、Android、iPhone(iOS)で利用できる、無料の二段階認証(二要素認証)アプリです。標準規格TOTP(RFC 6238)に準拠しているため、Googleアカウントを始め、DropboxやGitHubなど多くのサービスの二段階認証を一つのアプリで管理できます。「Google認証システム」アプリ等に比べ、認証情報のバックアップ機能や、パスコード・TouchID(iPhoneのみ)によるアプリのロックが可能など、使い勝手を向上させています。 IIJ SmartKeyマネージメントサービスは、Webサイトを開発・運用されている方向けのクラウド型サービスです。IIJ SmartKeyマネージメントサービスを利用することで、Webサイトに手軽に二要素認証機能を追加することができます。 IIJ SmartKey (アプリの紹介・各ス
RFC6238 Time-based One-time Password Algorithm (TOTP)の仕組みのメモ - Qiita
RFCはこれ。Javaでの実装例もアリ: RFC 6238 - TOTP: Time-Based One-Time Password Algorithm RFCも十分短いけど、Wikipediaのほうはさらに簡潔: Time-based One-time Password Algorithm - Wikipedia, the free encyclopedia 日本語での参照情報: Googleの2段階認証で使われているOTPの仕様が気になった - r-weblife RFCに書いてある実装使うとかでサクッとワンタイムパスワードを生成できるので、もっと普及するといいですね。その場合はシークレットの扱いは適切にお願いします。 認証の概要 サーバーと共有しているシークレットキーと現在時刻からハッシュを生成してそれが合ってるかをみる、というのが大筋の流れ。 ワンタイムパスワードの生成 Wikip
OpenAMでリスクベースのLDAP + TOTP多要素認証 - Qiita
Overview OpenAMでリスクベースの認証を実装する。 OTPはTOTP(Time based One-time Password)を使用する。 OATHの仕様に沿ったTOTPなのでOATH準拠のアプリ(Google Authenticator等)ならどの端末でもワンタイムパスワードを生成出来る。 リスクベース認証はアダプティブ認証とデバイスプリント認証を組み合わせて、IPが特定の範囲外の場合、ログインに何度も失敗した場合、前回ログイン時刻が一定の時間以上、前回とデバイスの環境が大きく異なる場合などにOTPを要求するようにする。 マルチレルムで認証データストアや認証方法、使えるリソースをレルムごとに分けれるようにする。 Requirements OpenAM Google Authenticator Conditions 項目 値
TOTP: Time-Based One-Time Password Algorighm のRFC読んだのでメモ - モノノフ日記
2段階認証(Two Factor Authentication: 2FA)の仕様となっているRFC6238を読んだので要点をメモしておきます。 後半はかなりざっくり書いたので英語得意な方は元資料もご確認ください。 https://tools.ietf.org/html/rfc6238 TOTP: Time-Based One-Time Password Algorighm HOTP(HMAC-based One-Time Password)アルゴリズムについて説明したもので, 時間ベースの要素をサポートします。 背景 TOTPはHOTPで使われるカウンターの値を時間に置きかえたもの HOTPはHMAC-SHA-1がベースになっている HOTPはRFC4226を読むべし TOTPはHMAC-SHA-1の代わりにHMAC-SHA-256, HMAC-SHA-512をサポートしてもよい (MAY
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
