MFA（多要素認証）でさえ突破されている～WebAuthnがおすすめな理由 #1～ | LAC WATCH
フィッシングに遭っても、パスワードが漏れても、比較的安全な方法があったとしたら気になりませんか？ この記事では、Webアプリケーションにおける認証について、特にB to Cに的を絞ってお届けしたいと思います。B to Cサービスを提供する方を読者として想定していますが、利用する側の方も知っておいて損はありません。 セキュリティ認証、突破されていませんか？ 突然ですが、あなたが提供しているサービスの認証周りのセキュリティは万全ですか？既にMFA（Multi Factor Authentication：多要素認証）を導入しているから大丈夫と考えている方もいるかもしれません。しかし、それは本当に大丈夫なのでしょうか。 MFAだって突破される MFAを有効にすることで、99.9%のリスクは低減できると言われています。しかし、最近ではMFAを突破する事例も出てきているのです。 事例1 Cloudfl
ラック、ユーザID・パスワード不要でログインできるSaaS型の認証サービス
ラックは11月19日、米Transmit Securityが開発・提供するパスワードレス認証ソリューション「BindID」の提供を発表した。 同ソリューションを用いることで、自分のスマートフォンをアカウント認証器として登録して、ユーザID・パスワードの入力を行うことなく、安全かつ簡単にオンラインサービスにログインできる。同ソリューションは標準的な認証技術であるFIDO2／WebAuthnに準拠しており、所持物(自身のスマートフォン)と生体認証(指紋や顔など)を組み合わせることによって、強固な認証セキュリティを実現している。 「BindID」の導入イメージ SaaS型の認証サービスとして同ソリューションは提供されるため、サービス提供事業者は新たなシステム構築をする必要がない。また、利用者によるスマートフォンへの専用アプリのインストールなども不要だ。 利用者はユーザID・パスワードを管理・入力
パスワード認証に取って代わる2段階認証とその未来とは？
by Brian Ronald 2019年7月4日(木)に、セブン-イレブンの「7pay」で起こった大規模な不正利用被害についての謝罪会見で、運営会社であるセブン・ペイの小林強社長が2段階認証について尋ねられたところ、「2段階認証……？」と首をかしげてセキュリティ意識の浅さを露呈し、話題となりました。 これまでネットワークにおける本人認証にはIDとパスワードを使う方式が使われてきましたが、この方法はパスワードが漏えいすると本人以外でも簡単にアクセスができてしまうという問題がありました。そこで、IDとパスワードのみではなく、本人しか知り得ないような認証コードを用いるという2段階認証が採用されつつあります。そんな認証システムのこれからについて、セキュリティ企業のTrail of Bitsが解説しています。 Getting 2FA Right in 2019 | Trail of Bits Bl
WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本 - エンジニアHub｜Webエンジニアのキャリアを考える！
WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本 FIDO（Fast IDentity Online）とは、公開鍵認証方式を応用し、オンライン経由で認証を行う仕組みです。パスワード認証の安全性は限界が指摘されるなか、Webサイトにおいても生体認証などパスワードレスな仕組みを導入する企業が増えており、このFIDOやWebAuthnに注目が集まっています。Capy株式会社で情報セキュリティに関する研究開発や分析などに携わる、松本悦宜さんの解説です。 こんにちは、松本悦宜（@ym405nm）です。 FIDO（ふぁいど）に関しては、昨年（2018年）から多くのメディアや技術ブログで取り上げられ、導入するWebサイトも増えています。 FIDO2プロジェクトにおいて話題になったWebAuthn（Web Authentication API）についても、主なW
パスワードレス認証WebAuthnの勘所と対応状況 | gihyo.jp
はじめに 先日発表された、ヤフー株式会社の指紋認証でのログインや、Microsoft Accountのセキュリティキーでのログインが可能にといったニュースにWeb Authentication API（以下WebAuthn）界隈は盛り上がりを見せています。 パスワードを使わない世界を目指したFIDO Allianceと、W3Cの取り組みは大きく前進したといえるでしょう。2018年に、FIDO関連技術がここまで盛り上がった理由は、間違いなくブラウザーの対応が進んだことにあると思います。 私はYubiKeyの販売・サポート業務をきっかけにFIDOやWebAuthnといった技術領域に興味をもち、仕事・プライベートともに調査を行ってきました。もともと認証についての知識がゼロだった私には、大きな壁がいくつも立ちはだかりました。 本稿では、これからWebAuthnを学習しようとしている方に、認証初心者
パスワードに依存しないユーザー認証「WebAuthn」、W3C勧告のWeb標準に
W3CとFIDO Allianceは3月4日 (米国時間)、パスワードに依存しないセキュアなオンライン認証の普及を目指す「Web Authentication（WebAuthn)」仕様をWeb標準とするW3C勧告を発表した。 Webアプリケーションやサービスの多くは、ユーザー認証にユーザー名とパスワードの組み合わせを用いているが、パスワードは様々な問題を抱えている。安全性を高めるほど使いにくく管理の手間がかかり、漏洩したら被害が拡大しやすい。Yubicoの調査によると、パスワードの入力や再設定にユーザーあたり年間10.9時間が費やされており、企業の年間平均コストは520万ドルに上る。しかも、SMSワンタイムコードのような従来の多要素認証 (MFA)ソリューションは別のセキュリティ層を追加するものの、フィッシング攻撃対策として万全ではなく、手間がかかることもあって利用率が上がっていない。 W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
