OAuth2の次に来ると言われる認可プロトコルGNAPとはなにか | メルカリエンジニアリング
Merpay Advant Calendar 2020、23日目の記事は、趣味で認証認可をやっている @nerocrux が送りいたします。 最近 GNAP という認可プロトコルのワーキンググループドラフトが出ていて頑張って細かく読みましたので、（次回はいい加減に仕事でやってることについてお話しますが）今回はその GNAP について紹介させてください。 GNAP とはなにか？ GNAP は Grant Negotiation and Authorization Protocol の略で、認可のプロトコルです。Justin Richerさんという方を中心に策定しています。作者によると、GNAP の発音は げなっぷ になります。 認可（Authorization）プロトコルと言えば、OAuth 2.0 (RFC6749) が広く知られ、運用されています。GNAP は OAuth 2 の後継とし
平成のうちにやめたかった『ITの7つの無意味な習慣』 - Qiita
2019年の今年は「令和元年」であるわけだが、年初はまだ「平成31年」だったので、ギリギリまだ平成ともいえる。ところで、ITの世界にもいろいろな都市伝説や根拠は薄いけれどもかっちり守られているしきたり/習慣があり、少なくとも今の世界では通用しないため本当は改善したほうがいいのだが業界的にずるずるといってしまっていることが色々と存在する。年末の今、平成を思い返したときに元IT企業に勤めていた人間として「この習慣は平成のうちに終わらせておかねばならなかっただろうに！」と悔やまれることを7つ挙げてみた。 ※ちなみに、諸君のまわりでこれらをすべてやめられている人がいたならば本当に神である、というのが残念ながら今の現状だ。 【7位】 2要素認証でない「2段階認証」 これは令和元年にセブンペイサービスの停止でだいぶ話題になったので、認識されている諸君も多いかもしれない。話題になったのは大手企業のサービ
急増する不正ログイン、対策のカギは「正しく怖がる」こと
連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 不正ログインの被害が日本社会を揺るがしている。今、日本がこのタイプの犯罪の「絶好の狩場」となっていることは想像に難くない。過去1年あまりで報道された大きな被害だけでも10件を超えている。 Webサービスやスマートフォンアプリでの不正ログイン被害の多くが「パスワードリスト型攻撃」に
Azure AD の FIDO2 Security Key 対応のパブリックプレビューが来たー
Azure AD の FIDO2 Security Key 対応のパブリックプレビューが来たーwatahani17 MinutesJuly 15, 2019 近況日本時間 2019-07-10 に Azure AD の FIDO2 Security Key 対応が来た、ということで、早速試してみたので、簡単に手順と検証経過をまとめておく。 実は先週末に結婚式をしてから、そのまま夏休みを取り沖縄旅行に行っていた。 界隈では 7pay の不正利用が盛り上がってたが、沖縄ではセブンイレブン初進出で盛り上がっており、オープン翌日も入店待ちができるほどのお祭り状態で、沖縄は平和だなあと。 海 pic.twitter.com/DGlPGKSHvN — 82@はに (@watahani) July 13, 2019 ちなみに、旅先でサクッと構築できるやろーと思って、沖縄からこんばんは、とブログの下書きを
Announcing the public preview of Azure AD support for FIDO2-based passwordless sign-in
Howdy folks, I’m thrilled to let you know that you can now go passwordless with the public preview of FIDO2 security keys support in Azure Active Directory (Azure AD)! Many teams across Microsoft have been involved in this effort, and we’re proud to deliver on our vision of making FIDO2 technologies a reality to provide you with seamless, secure, and passwordless access to all your Azure AD-connec
PingOne Neo
Neo gives control of identity data back to your users. It lets you verify IDs, documents and identity claims including driving licenses, and issue digital credentials based on those. Users can share digital credentials with organizations to quickly and effortlessly prove who they are. Four mobile device screens showing a QR code, driver's license information, health insurance information and digit
電話番号が奪われてしまうSIMハイジャックの脅威とは？
スマートフォンなどで電話やデータ通信を行うために必要なSIMカードですが、アメリカではSIMカードが乗っ取られてしまう「SIMハイジャック」が増加傾向にあります。SIMカードを乗っ取られてしまうと自身の端末で通話やデータ通信ができなくなるだけでなく、SNSの2要素認証を悪用され、SNSアカウントまで乗っ取られてしまうとのこと。ハッカーは何が狙いでSIMハイジャックを行っているのか、海外メディアのMotherboardがその理由に迫っています。 The SIM Hijackers - Motherboard https://motherboard.vice.com/en_us/article/vbqax3/hackers-sim-swapping-steal-phone-numbers-instagram-bitcoin 2017年9月頃、ソルトレークシティに住むレイチェル・オストルンドさん
W3C-FIDO Seminar in Japan 2018
W3C (World Wide Web Consortium) x FIDO Alliance 2018年6月29日(金) 慶應義塾大学 三田キャンパスにて開催される本セミナーは，W3C会員・FIDOアライアンス会員だけでなく，一般の方も参加できるオープンな会です．2018年4月にW3C CR (Candidate Recommendation)に進んだWeb Authenticationに関わる発表と議論を展開します．第1部ではWeb Authenticationの概要や未来予想図，そしてそれを登用したユースケースを，第2部では，技術者向けにWeb Authenticationに関する詳細な詳細な技術動向 (Technical Deep Dive)やFIDO対応済みの製品のご紹介を予定しています．英語の講演は英→和逐次通訳を，Q&Aでは，和→英逐次通訳対応を行ないます．セミナー後のネット
ログインセキュリティのCapy
従来までのID・パスワード管理だけでは顧客情報を守ることができず、インターネット上で安心して商取引ができる環境を脅かしています。 Capyでは、深刻化する不正ログイン被害を食い止めるべく、法人の皆様がワンストップで、 それもものの数分で導入を開始頂ける不正ログイン対策ツールを開発・ご提供しています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Communication Connection
New research: How effective is basic account hygiene at preventing hijacking
Fraud Prevention, Authentication and Intelligence - Callsign
CrowdStrike Falcon® Identity Protection
Reassess your enterprise-wide authentication solution and find better work/life balance. - Entrust Blog
Push notifications are the future of multi-factor authentication
https://splunkbase.splunk.com/app/4204
2段階認証の設定方法まとめ。14の主要サイト・SNSを網羅 -Appliv TOPICS
二要素認証 シェアNo.1のSmartOn | PCセキュリティ | ソリトンシステムズ | 製品・サービス | 株式会社ソリトンシステムズ
SmartOnシリーズ: ソフトウェア | NEC
ARCACLAVIS Ways | ジャパンシステム株式会社