FIDO認証＆パスキー総復習（認証の仕組みやパスキー登場までの経緯）
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。サービス統括本部ID本部で認証サービスの開発運用を担当している服部です。 パスワードに代わる新たな認証手段としてパスキーが登場し、多くのサービスでも利用ができるようになってきていますが、みなさんはご活用されていますでしょうか。このパスキーとはパスワードに代わる認証情報で、Fast IDentity Online（FIDO）仕様というFIDOアライアンスによって規格策定されている技術をベースとしています。ヤフーでも2018年から「生体認証でログイン」としてFIDO認証に対応し、2023年よりパスキーをつかった認証にも対応しています。 この記事ではこのFIDO認証の技術的な説明から当時の課題と解決方法、そしてその解決方法を
ニトリ、不正アクセスで13万2000件の個人情報流出か リスト型攻撃で
家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニトリアプリ／シマホアプリで会員登録したユーザーの他、シマホネットでニトリポイントの利用手続きをしたユーザー。 攻撃手法は、ニトリ以外のサービスから流出したユーザーIDとパスワードを使って不正ログインを仕掛ける「リスト型アカウントハッキング」（リスト型攻撃）と推測。ニトリネットのニトリアプリ認証プログラムに対して仕掛けられたとする。 流出した可能性のある個人情報は、メールアドレス、パスワード、会員番号、氏名、住所、電話番号、性別、生年月日、建物種別（戸建／集合住宅）、エレベーターの有無
【セキュリティ ニュース】警察へのランサム被害報告、1年で倍増 - 目立つ「VPN機器」経由の侵入（1ページ目 / 全2ページ）：Security NEXT
警察庁は、2022年上半期に報告が寄せられたランサムウェア被害の状況を取りまとめた。増加傾向が続いており、前年同期から倍増している。 同庁によれば、上半期に都道府県警察から警察庁へ報告が寄せられたランサムウェアによる被害は114件だった。3期連続で増加しており、対前年同期比1.9倍、2020年下半期に対しては5.4倍へと拡大している。 手口を確認できたケースは81件。そのうち65％にあたる53件は二重恐喝の手口によるものだった。被害全体において直接的な金銭の要求を確認できたものは28件。そのうち暗号資産による支払いの要求があったものは27件だった。 被害を受けた組織を見ると「大企業」が36件、「中小企業」が59件でもっとも多く、「団体など」が19件となっている。 被害を受けた企業に、復旧に要した期間について尋ねたところ53件の回答があり、「即時から1週間未満」が11件、「1週間以上から1カ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Emotet Botnet Started Distributing Quantum and BlackCat Ransomware
