タグ

windowsとセキュリティに関するkurodatkのブックマーク (2)

  • Microsoft、全アカウントに2要素認証のオプション導入

    Microsoftは4月17日、Microsoftアカウントのセキュリティ強化策として、2要素認証を利用できるオプションを導入すると発表した。数日中にメジャーアップグレードを行って、Microsoftアカウントの画面に2要素認証のオプションを表示する予定だという。 MicrosoftアカウントはWindows PCWindows Phone、Xbox、Outlook.com、SkyDrive、Skype、Officeなど、Microsoftのさまざまな製品やサービスに使われており、これら全アカウントでユーザーが2要素認証のオプションを選択できるようにする。オンラインサービスの普及に伴いアカウント乗っ取りなどの被害が多発する中、対策強化を求める声が強まっていたことに対応した。 2要素認証を有効にすると、パスワードに加えて、例えばスマートフォンに送信されるコードや、登録した電子メールアドレ

    Microsoft、全アカウントに2要素認証のオプション導入
  • @IT:LDAPによるパスワードの一元管理(1/3)

    今回は、この3つのパスワードを一元管理するために「LDAPサーバ」を利用します。つまり、ユーザーアカウントおよびパスワードをLDAPに格納し、すべてのサービスが同じデータを参照するようにします。 ただし、ここで1つ考慮すべき点があります。パスワードは、元のデータを割り出せないような仕組みで暗号化するのが普通です。パスワードが正しいかどうかを確認するには、同じ方法で暗号化したデータ同士を比較する必要があります。しかし、LinuxWindowsではパスワードの暗号方法が異なるため、入力したパスワードが同じでも暗号化されたパスワードデータを後で比較することは不可能です。そのため、複数のパスワードデータをLDAPサーバの1人のユーザーの属性としてまとめたとしても、一方のパスワード(例えばWindows)に対して変更があった場合には、他方のパスワード(例えばLinux)も変更されるような仕組みが必

    @IT:LDAPによるパスワードの一元管理(1/3)
  • 1