ドコモ「dアカウント」が「Web認証」「パスキー」に対応、23年2月～
OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。 qiita.com 初日なのでゆるふわな話をしましょう。 何の話か もうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。 社内Slackにいる「OAuth認証」と書くと訂正してくれるbotが丁寧な解説をするようになっていた 認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日 このbotに対する思うところはもう良いです。 今回は、「OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
iOS 14/iPadOS 14のSafariではWebAuthn APIにより、セキュリティキーとしてTouch/Face IDを利用したWebサイトへのログインが可能に。
iOS 14/iPadOS 14のSafariではWebAuthn APIのサポートにより、セキュリティキーとしてTouch/Face IDを利用したWebサイトへログインが可能になっています。詳細は以下から。 Appleは2020年06月にオンラインで開催したWWDC20で、次期macOS 11 Big SurやiOS 14/iPadOS 14のデフォルトブラウザとなるSafari v14では、Web Authentication API (WebAuthn API)の実装により、WebサイトへのログインにMacBookやiPhone、iPadに搭載されているTouch IDやFace IDをセキュリティキー(多要素認証)として利用できるようにすると発表しましたが、 現地時間2020年09月16日にリリースされた「iOS 14/iPadOS 14」では、既に一部のAndroidスマートフ
ペイペイなどの被害 ＳＭＳ認証も突破 所有者不明携帯電話悪用か（産経新聞） - Yahoo!ニュース
ＮＴＴドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でＳＭＳ（ショートメッセージサービス）を使った本人確認が突破され、被害が発生していることが１７日、分かった。ドコモ口座以外でも被害が確認された背景の一つとみられ、本人確認が十分でない携帯電話が使われた可能性がある。金融庁もＳＭＳ認証だけでは被害が抑止できないと判断、同日までに決済事業者に本人確認を強化するよう注意を呼びかけた。 【表】スマホ決済事業者のセキュリティー対策 一連の問題をめぐっては、ドコモ口座を開設する際、メールだけで口座が開設できるなど本人確認が不十分で、なりすましが容易だったことが一因とされた。ただ、その後、件数は少ないもののペイペイやメルペイなどドコモ以外のスマホ決済事業者でも同種事案が相次いで確認された。多くのケースで共通するのがＳ
iOS 13.3/iPadOS 13.3以降のSafariではFIDO2準拠のNFC、USB、Lightningセキュリティキーをサポート。iPad ProのUSB-Cにも対応。
iOS 13.3/iPadOS 13.3以降のSafariではFIDO2準拠のNFC、USB、Lightningセキュリティキーをサポートしています。詳細は以下から。 Appleが現地時間2019年12月10日にリリースした「iOS 13.3 Build 17C54」および「iPadOS 13.3 Build 17C54」では、Beta版から言及されていたとおり、iOS/iPadOSのデフォルトブラウザである「Safari」で、FIDO2/WebAuthn準拠のセキュリティキー＆サイトが利用できるようになっています。 SafariにNFC、USB、LightningのFIDO2準拠のセキュリティキーへのサポートを追加 iOS 13.3のリリースノートより セキュリティキーの動作 iOS 13.3/iPadOS 13.3でサポートされたセキュリティキーはNFCおよびUSB、Lightning
TechCrunch
Google will start assembling the Pixel smartphones in India, a company executive said, becoming the latest tech giant to expand manufacturing in the South Asian market. The company intends to start th Google has partnered with banks and other lenders in India to enable credit lines for individuals and merchants on the Google Pay app as the tech giant broadens its Indian payments app, processing ab
TechCrunch
More South Korean investors are putting money into Southeast Korea startups, creating an “investment corridor” between the two regions. The latest one is KIPSEA. Short for Korea Investment Partner
Windows 10の10月アップデートで「FIDO2」セキュリティキーでのMicrosoftアカウントへのログインが可能に - ITmedia NEWS
ユーザー名とパスワードを入力せずにOutlook、Office、OneDrive、Bing、Skype、Xbox Liveなどのサービスを利用できるようになる。 FIDO2は、W3CのWeb認証仕様とFIDO Allianceのデバイス間連携仕様（CTAP）で構成される。これらの標準を組み合わせることで、パスワードを入力せずに、2段階認証や多要素認証などの認証手段でサービスにログインできるようにする。顔や指紋などの生体認証や、セキュリティキーのようなハードウェアを利用して認証する。Microsoftは「Windows Hello」でFIDOを採用している。 FIDO2のセキュリティキーによるログインを設定するには、まずはサポートするセキュリティキーをYubicoなどから購入し、Windows 10 October 2018 Updateのアップデートを実施する。Yubicoのキーであれば、
TwitterがYubikeyなどのUSBセキュリティキーを利用したログイン認証をサポート。
TwitterがYubikeyなどのUSBセキュリティキーを利用したログイン認証をサポートしたそうです。詳細は以下から。 Twitterは現地時間2018年06月26日、スウェーデンのYubico社が提供するU2F(Universal Second Factor)に準拠したワンタイムパスワードトークン「YubiKey」などのUSBセキュリティキーを利用したログイン認証をサポートしたと発表しています。 本日からhttps://t.co/3ItuU1abU5でログイン認証にセキュリティキーが使えるようになりました。詳細はこちらからご覧いただけます。https://t.co/vAcV1eFgpT https://t.co/eFFSxLDlAb — Twitter Japan (@TwitterJP) 2018年6月26日 You can also use a FIDO Universal 2nd
iPhone／Androidで使っているGoogle Authenticator（認証システム）を別の端末に移行させる
解説 スマートフォンやタブレット（端末）を機種交換するとき、よく課題となるのが、従来の端末から新しい端末へアプリやデータを移行する方法だ。 それは2段階認証に用いる認証アプリ「Google認証システム（Google Authenticator）」も例外ではない。もし移行に失敗すると、Google認証システムに登録してあるサービスにはログインできなくなる恐れがある。 そこで本稿では、Google認証システムを利用していた端末を手放す際、新たな端末に移行する手順と注意点を説明する。詳しくは後で説明するが、一般的なアプリと同じ方法が通用せず、簡単には移行できない点は留意していただきたい。 操作方法 Google認証システムアプリを別のスマートフォン／タブレット（端末）に移行するには、新しい端末の方でGoogle認証システムを対象サービス／アカウントに登録し直す（再登録する）必要がある。複数のサー
＠IT：LDAPによるパスワードの一元管理（1/3）
今回は、この3つのパスワードを一元管理するために「LDAPサーバ」を利用します。つまり、ユーザーアカウントおよびパスワードをLDAPに格納し、すべてのサービスが同じデータを参照するようにします。 ただし、ここで1つ考慮すべき点があります。パスワードは、元のデータを割り出せないような仕組みで暗号化するのが普通です。パスワードが正しいかどうかを確認するには、同じ方法で暗号化したデータ同士を比較する必要があります。しかし、LinuxとWindowsではパスワードの暗号方法が異なるため、入力したパスワードが同じでも暗号化されたパスワードデータを後で比較することは不可能です。そのため、複数のパスワードデータをLDAPサーバの1人のユーザーの属性としてまとめたとしても、一方のパスワード（例えばWindows）に対して変更があった場合には、他方のパスワード（例えばLinux）も変更されるような仕組みが必
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「パスワードのいらない世界」を目指すFIDOの最新動向、対応端末は20億台を突破
TechCrunch | Startup and Technology News
TechCrunch
【イニシャルB】入手をきっかけに2段階認証有効化大会を開催 YubicoのUSBセキュリティキー「YubiKey 4」 
スマホのカメラで「指静脈認証」、日立が開発
Google、2段階認証オプションに「Googleからのメッセージ」を追加、認証済みスマートフォンでアカウント認証 