ダウンロードはこちら 「パスワードが何だったのか思い出せない」「パスワードをメモしていた紙を紛失してしまった」――。こうした“うっかりミス”は、パスワードを使った認証ではありがちだ。パスワードへの依存をなくし、さまざまなWebサービスへのログインを楽にするために「パスワードレス認証」を実現する技術の開発が進んでいる。 パスワードレス認証技術の代表格が「パスキー」（Passkey）だ。Webサービス大手のGoogleが、同社サービスの共通アカウント「Googleアカウント」へのログインにパスキーの利用を可能にするなど、パスキーの利用が広がり始めている。そもそもパスキーとは何か。パスキーの普及が、パスワードレス認証を本格化させるのか。本資料は、パスキーの仕組みと、「パスワードが要らない世界」実現に向けてのパスキーのインパクトを考える。 中身を読むには、「中身を読む」ボタンを押して無料ブックレッ
パスキーによるパスワードなしのログイン | Authentication | Google for Developers
フィードバックを送信 パスキーによるパスワードなしのログイン コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 はじめに パスキーは、パスワードに代わるより安全で簡単な方法です。パスキーを使用すると、ユーザーは生体認証センサー（指紋認証や顔認証など）、PIN、またはパターンを使用してアプリやウェブサイトにログインできるため、パスワードを覚えたり管理したりする必要がなくなります。 デベロッパーとユーザーはどちらもパスワードを嫌います。パスワードはユーザー エクスペリエンスに悪影響を及ぼし、コンバージョンを阻害するだけでなく、ユーザーとデベロッパーの両方にとってセキュリティ上の責任となります。Android と Chrome の Google パスワード マネージャーでは、自動入力によって手間が省けます。変換とセキュリティをさらに改善したいデベロッパーにとって、
フィッシング詐欺被害の拡大を防ぐ「意図せぬ迷惑メッセージ送信に関するお知らせ」の提供を開始 | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet フィッシング詐欺被害の拡大を防ぐ「意図せぬ迷惑メッセージ送信に関するお知らせ」の提供を開始 ＜2024年3月28日＞ 株式会社NTTドコモ（以下、ドコモ）は、ショートメッセージサービス（以下、SMS）を悪用したフィッシング詐欺への対策を目的に、危険なサイトのURLなどが含まれるSMSを送信している送信元回線に注意喚起を送る「意図せぬ迷惑メッセージ送信に関するお知らせ」（以下、本機能）を、2024年7月上旬（予定）から提供いたします。 本機能は不正なコンテンツ等をインストールするよう誘導したり、個人情報を盗み出そうとするサイトへ誘導したりするSMSの送信をドコモが検知した際※1に、お客さまの意図しない送信行為
パスキー利用状況レポート @ マネーフォワード ID (vol.1, May 2023) - Money Forward Developers Blog
English version of this article is available here. はじめに こんにちは、マネーフォワード ID 開発チームの @nov です。 マネーフォワード ID で Passkey Autofill をサポート開始してから、かれこれ1ヶ月以上が経ちました。サイレントリリース期間を含めると、2ヶ月ほどでしょうか。 まだ Press Release と Tech Blog を出したくらいで特段エンドユーザーのみなさんに向けたプロモーション等は行っていませんが、そろそろプロモーションも開始しようかと考えています。 そこで、プロモーション開始前に、現状のマネーフォワード ID における Passkey の利用状況について、軽くまとめておこうと思います。 Passkey 登録状況 @ 2023.05.15 まず、Passkey の総登録数は、2023年5月1
パスワードを使わない認証技術としてはパスキーの前から「FIDO（Fast Identity Online）」が存在する。公開鍵暗号の技術を応用したもので、ログインしようとするWebサイトに自身の秘密鍵を使って暗号化した署名を送り、Webサイト側が公開鍵で署名を復号化できれば認証するというものだ。署名作成の際にはスマートフォンやPCが備える生体認証機能を利用することが多い。 しかしFIDOには、厳格すぎて使いにくいという欠点がある。Webサイトなどへのログイン情報や秘密鍵（まとめてクレデンシャルと呼ぶ）を機器の外に持ち出せないため、スマートフォンやPCを紛失したり、新品に交換したときに、クレデンシャルを移行できない。その結果、すべてのWebサイトでログインを最初からやり直さなければならなかった。 そこで、FIDOクレデンシャルをクラウド経由でほかの機器と同期することを可能にし、複数の機器で同
こんにちは、ritouです。 今回はクレデンシャル管理の観点からパスワードとパスキーによる認証を整理してみます。これまで何回かTwitterに書いてきたお話です。 背景 最近はだいぶパスキーの説明記事なども出てきていますが、 パスワードとパスキーによる認証を比較、説明しようとしても色々違いすぎて何だかピンとこないと言われることがある(普通に自分の説明不足もある) パスワードマネージャーについての認識も人それぞれ結構違って、「パスワードレスな世界ではパスワードマネージャーがいらなくなるのである(ｷﾘｯ」 みたいな書き方もされたりする 「とにかく安全なパスキー🩲」ぐらいの人の解像度をあげたい と言ったあたりからこれを書きました。 比較対象 今回は以下の3つのクレデンシャル管理を用いた認証方式の差分をみていきます。 記憶により管理されている パスワード システムにより管理されている パスワード
さよならパスワード 導入進む「パスキー」
長年にわたり危険性が指摘されているパスワード。導入コストの低さや分かりやすさなどにより広く使われ続けている。だがここに来て、パスワードレス認証の利用環境が整いつつある。標準規格「パスキー」が定められ、準拠する機器が相次いで登場。生体認証に対応したスマホなどの普及もパスキーを後押しする。パスキーの現状と仕組み、そして導入の勘所について解説する。 任天堂は2023年10月、人気ゲーム機「Nintendo Switch」などで利用するニンテンドーアカウントをパスワードレス認証の「パスキー（パスキー認証）」に対応させた。「FIDO2（Fast Identity Online 2、ファイド2）」という仕様に基づいた、パスワードを使わない認証方法だ。 従来ニンテンドーアカウントにログインするには、利用者がユーザーIDとパスワードを入力して本人認証していた。パスキーを利用すると生体認証を用いるので、パス
Apple・Google・Microsoft、新しいパスワードレス認証「FIDOクレデンシャル」を導入 - こぼねみ
Apple、Google、Microsoftの3社は現地時間5月5日、FIDO（ファイド）アライアンスとWorld Wide Web Consortium（W3C）が策定した共通パスワードレスサインインのサポートを拡大する計画を発表しました。 2023年中に各社のプラットフォームで、新たに「FIDOクレデンシャル（認証資格情報）」が利用できるようになります。 iPhoneのFace IDでPCなど他のデバイスにパスワードレスでサインイン可能に今回の標準機能の拡張により、ウェブサイトやアプリはエンドツーエンドのパスワードレスオプションを提供することができるようになります。ユーザーは、指紋や顔による簡単な認証、またはデバイスのPINなど、デバイスのロックを解除するために行っているものと同じ操作でサインインすることが可能になります。この新しいアプローチは、フィッシングから保護し、パスワードやSM
こんにちは、Azure Identity サポート チームの 高田 です。 本記事は、2024 年 5 月 2 日に米国の Microsoft Entra (Azure AD) Blog で公開された Public preview: Expanding passkey support in Microsoft Entra ID の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。 パスワードというものを本気でこの世からなくしたいと思っています。パスワードという仕組みをこれ以上よくする方法というのは実質的にない のです。多要素認証 (MFA) を利用するユーザーが増えるにつれて、攻撃者は Adversary-in-the-Middle (AitM) フィッシングやソーシャル エンジニアリング攻撃をより多用しています。これらの攻撃は、ユーザーが意図せず認証情報を攻撃者
actions/artifacts@v4アツい、CIの話題多め、おまけあり｜Productivity Weekly(2023-12-20号)
こんにちは。サイボウズ株式会社 生産性向上チームの平木場です。 僕たち生産性向上チームは毎週水曜日に Productivity Weekly という「1 週間の間に発見された開発者の生産性向上に関するネタを共有する会」を社内で開催しています。 本記事はその時のネタをまとめたものです。 2023-01-25 号から、基本的に隔週で連載することとしました。たまに単独でも投稿するかもしれません。 今週は 2023-12-20 単独号です。 今回が第 137 回目です。過去の記事はこちら。 生産性向上チームのマスコットキャラクター、セイサンシャインくん爆誕 news 📺 GitHub Actions - Artifacts v4 is now Generally Available - The GitHub Blog actions/upload-artifactとactions/downloa
iPhoneとAndroidのUIを理解するAppleの言語モデル「Ferret-UI」、AI生成の“誤ったコード”を自律修正するAI「AutoCodeRover」など重要論文5本を解説（生成AIウィークリー） | テクノエッジ TechnoEdge
2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless（シームレス）を運営し、執筆しています。 1週間分の生成AI関連論文の中から重要なものをピックアップし、解説をする連載です。第42回目は、生成AI最新論文の概要5つを紹介します。 生成AI論文ピックアップ AIが生成した“誤ったコード”を改善するAIモデル「AutoCodeRover」 Apple、スマホUIを理解するためのモバイル向けマルチモーダル大規模言語モデル「Ferret-UI」を発表 極めて長い入力プロンプトに対応できるLLM向け技術「Infini-attention」をGoogleが開発 「種から花が咲く」「氷が溶けていく」などの物理法則に従った動画を文章から生成できるT2Vモデル「MagicTime」 1枚の画像から高品質な3Dモデルを生成するフレームワーク「InstantM
今でこそ“ランサムウェア”はメジャーなサイバー攻撃ですが、2007年頃は欧州圏を中心に猛威を振るっており、日本から見れば対岸の火事でした。その後、日本でも個人を標的としたランサムウェアが登場し、生々しい被害が報告されたのを覚えています。 このように海外で大きく注目された攻撃手法はいずれ日本にもやってきます。その中でも最近、個人的には日本に来るとは思えなかった手法が、とうとう上陸してしまいました。「SIMスワップ」攻撃です。 日本に上陸したSIMスワップ その手口は 「SIM」には自分の携帯電話番号や接続情報が書き込まれています。SIMスワップとは文字通り、携帯電話に差し込まれたSIMを交換する／奪うことで実行される攻撃です。かつては物理的にSIMを抜き、電話番号を奪う手法が海外で話題になっていました。 電話番号は今では本人認証の一つとして使われています。二要素認証における「所持情報」として
今すぐ使えるiOS 18の新機能8選。iPhoneを買い換えなくても便利になる 目立たないけど役に立つ！日々のiPhone体験を向上させる”地味に便利”な機能が沢山 iOS 18の目玉は間違いなくApple Intelligenceだが、残念ながら日本では来年以降にならなければ使えない。ではiOS 18は日本人にとって”使えないアップデート”かというと、決してそのようなことはない。 本記事では、iPhoneがちょっとだけ便利になる、アップデート後すぐに活用できるiOS 18の新機能を8個ピックアップしてみた。よりマニアックな新機能を知りたい人は、「iOS 18の”隠し”新機能18選」を参考にしてもらいたい。 アプリの配置が自由に。隙間空けての配置が可能に iOS 18の注目するべき新機能の1つは、ホーム画面のカスタマイズ性向上。ホーム画面上のグリッドに沿う位置であれば、画面上のどこにでもア
メルカリ、全てのログインに生体認証を導入
メルカリは1月29日、「メルカリ」へのログイン時に生体認証を導入したと発表した。パスワード入力の必要がなくなり、最短1秒で認証が完了するとしている。 FIDO Allianceが策定した認証技術「パスキー」に対応した。iOSでは指紋認証のTouch ID、顔認証のFace IDもしくはパスコード、Androidでは指紋、虹彩、顔もしくは画面ロック認証（PIN、パターン）を利用できる。 メルカリは「電話番号認証と比べて、SMSが届く時間を待たなくてよい、入力の手間がないため失敗しにくいなどのメリットがあり、よりスムーズにメルカリを利用できる」としている。 メルカリでは、これまで電話番号認証や3Dセキュア2.0による認証などを提供していたが、利用者から「端末移行時に再登録に失敗した」「機種変更時に煩雑」といった声が寄せられていたという。 同社は2023年4月にビットコインの取引サービスで初めて
Googleの2段階認証用物理キー「Titan セキュリティ キー」に「パスキー」対応バージョンが登場、パスワード入力すら不要に
Googleは生体認証やPINコード(暗証番号)だけで安全にアカウントへサインインするための仕組み「パスキー」の導入を進めています。パスキーを使えばサインイン時にパスワードを入力する必要がなく、場合によってはスマートフォンのロックを解除するだけでサインインすることが可能になります。そんなパスキーを採用した新しいバージョンの「Titan セキュリティ キー」をGoogleが発表しました。 A new Titan Security Key is available in the Google Store https://blog.google/technology/safety-security/titan-security-key-google-store/ 「Titan セキュリティ キー」は2段階認証に用いる物理キーで、USB Type-AとUSB Type-Cに対応したタイプがあり、I
Appleは来週から始まるWWDCで、ウェブサイトやソフトウェアへのログインのための新しい自社製アプリ「Passwords」を発表する予定だとBloombergのMark Gurman氏が関係者から得たとして報告しています。 新しいPasswordsアプリは、1PasswordやLastPassのようなサードパーティ製アプリの代替となるもので、パスワードを生成し管理することができます。 Appleは、iPhone、iPad、Mac OSの次期メジャーバージョンである「iOS 18」、「iPadOS 18」、「macOS 15」の一部として、この新しいアプリを計画しています。 iOS 18のイメージAppleの各OSにはすでにパスワード機能が組み込まれていますが、「設定」に隠れており、わかりにくく、使い勝手が良いとは必ずしも言えません。Appleは、ログインとパスワードの保存、ワンタイムログ
パスワード廃止に向かうGoogle 他社も続く
2023年5月3日、IT業界全体でパスワードを段階的に廃止する幅広い動きの一環として、Googleがある発表を行った（注1）。 Googleはパスワードの代わりに何を使うのか Googleの動きは、2022年にAppleやMicrosoftが起こした、パスワードレス認証規格の利用拡大を推進しようという行動に沿ったものだ。 Googleはパスワードレス認証規格「パスキー」（PassKey）を採用し、アカウント保持者がパスキーを作成できるようにした。 パスキーは認証情報をローカルPCやモバイルデバイスなどに保存する方式の一種で、FIDOアライアンスとW3Cが標準化している。パスキーを利用すると、顔や指紋のスキャンを利用したスマートフォンなどのデバイスへのアクセスと同じやり方で、アプリケーションやWebサイトへのサインインが可能になる。つまりパスワードを入力する必要がない。そのためフィッシング攻
開発本部 MIXI M事業部の ritou です。 MIXI M｜ミクシィエム - 決済やアカウント認証、個人データを管理する統合プラットフォームサービス MIXI Mは、認証から決済までワンストップで提供できる基盤システムおよびWALLETサービスです。 認証に関しては、MIXI Mとして提供しているサービスのID管理だけでなく、社内外のサービスにID連携機能を提供するIdentity Providerでもあります。決済に関しては最近、PCI 3DSの準拠認定についての記事が公開されていますので、こちらもぜひご覧ください。 MIXI MにおけるPCI 3DS準拠のための道のり | by k-asm | Sep, 2023 | MIXI DEVELOPERS この投稿では、MIXI Mのパスキー対応について紹介します。 これまでのユーザー認証 MIXI Mでは、サービス開始当初からパスワー
週刊Railsウォッチ: ShopifyのRubyパーサーyarp、RJITを書いた理由ほか（20230413後編）｜TechRacho by BPS株式会社
週刊Railsウォッチについて 各記事冒頭には🔗でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙏 TechRachoではRubyやRailsなどの最新情報記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:週刊Railsウォッチタグ） 追記（2023/04/14）: 来週の週刊Railsウォッチはお休みいたします 🙇 🔗Ruby 🔗 yarp: ShopifyのRubyパーサー（Rub
こんばんは、ritou です。 パスキーの記事ばっかり書いてないでたまにはOAuthのことも取り上げましょう。 OAuthのAccess Tokenについて少し復習してみましょう。 OAuthのAccess Token ってJWTじゃないの？ これについては、我らが Auth屋さん がお話しする会…
Windows 11ユーザーの皆さん、大型アップデートがきてますよ2023.11.03 13:00203,916 Florence Ion - Gizmodo US ［原文］ （ 湯木進悟 ） 地味ながら使える新機能も…。 Windows 11は、昨年に｢22H2｣なる大型アップデートで進化を遂げました。今年も｢23H2｣バージョンの配信が開始され、またいろいろとビッグな更新がなされました。 とにかくAIの時代Microsoft（マイクロソフト）がアップデートリリースでもイチオシなのは、AIの統合強化です。その最先端をいくのが｢Windows Copilot｣でしょう。やりたいこと、知りたいことを、会話でWindows Copilotに伝えるだけで、かなりのことが行なえるようになりました。 デスクトップの右サイドバーに常駐するWindows Copilot。ですが、今回のアップデートで特徴
Googleは2023年5月に、パスワードではなく顔や指紋などの生体情報やPINでアカウント認証を可能にする「パスキー」に対応しました。そして、2023年10月10日から、個人のGoogleアカウントでパスキーをデフォルトオプションとして提供することを発表しました。 Passkeys are now enabled by default for Google users https://blog.google/technology/safety-security/passkeys-default-google-accounts/ パスキーは、パスワードレス認証技術「FIDO」を推進するFIDOアライアンスとウェブ技術の標準化団体であるW3Cが共同で定めたパスワードレス認証技術です。認証資格情報をクラウド経由で同期し、スマートフォンの顔認証や指紋認証でアカウント認証を進めることができます。A
YouTube で見る IT エンジニアにはどんなメリットがあるの？ 年収や働きがいは実際にはどうなんだろう？ 果たして将来性はあるの…？ IT業界に興味はあるけど、エンジニアになることのメリットが具体的にイメージできず、一歩を踏み出せない方も多いのではないでしょうか。 この記事では、IT エンジニアとしてのキャリアの年収や働きやすさ、実生活へのメリット、さらには次のキャリアに有利な点を、IT キャリア 20 年のりもじいの実体験を交えながら詳しくお伝えします。 この記事を読むことで、エンジニアになることで得られるメリットがしっかり理解でき、IT キャリアへの第一歩を安心して踏み出せるようになりますよ！ この記事を書いた人 りもじい YouTube X Instagram TikTok IT 歴 20 年のエンジニア 大学、研究所、自社開発企業でプログラミング、サーバ、ネットワーク、クラウ
WWDC22で発表されたiPhone向けOSの最新バージョンとなる「iOS 16」がついに配信されています。数々の新機能が登場しているわけですが、WWDC22では目玉となる新機能として紹介されていた「ロック画面のカスタマイズ機能」をさっそく使ってみました。 iOS 16 is available today - Apple https://www.apple.com/newsroom/2022/09/ios-16-is-available-today/ About the security content of iOS 16 - Apple サポート (日本) https://support.apple.com/ja-jp/HT213446 ◆目次 ・iOS 16の新機能一覧 ・iOS 16へのアップデート方法 ・ロック画面をカスタマイズしてみた ・iOS 16の新機能一覧 iOS 16へ
先日、Yahoo! Japanのサイトにログインすると普段と違うダイアログが表示され、思わず身構えました。正確には、身構える前にどんどん進んでしまい、後になって「なにかが変だ」と気が付きました。 これがフィッシングなら完全に終わっていましたが、幸いにもこれは「iOS 16」の新機能「パスキー」の移行ステップの一部でした。まさかこんなに早くパスキー対応をしていると思わずびっくりしました。Yahoo! Japanのアカウントをお持ちでiOS 16にアップデートしている方は是非体験してみてください。 Yahoo! Japanでパスキーへ移行を行うと、ログインIDを入力後、FaceID/TouchIDなどで生体認証を実施し、デバイス内の秘密鍵とサービス事業者に保存した公開鍵を用いて本人認証を行う。パスワードも6桁のワンタイムパスワードも使わずにログインが可能（筆者撮影） iOS 16で楽しみにして
Amazonサインイン
問題が発生しました。別の方法でサインインするか、デバイスに表示される指示に従います。 申し訳ございません。パスキーが機能していません。サーバーに問題がある可能性があります。パスワードを使ってサインインするか、後でもう一度パスキーを試してください。
スロバキアのセキュリティ企業ESETは2023年5月4日（現地時間）、公式ブログWeLiveSecurity.comで強力かつ使いやすいパスワードの作り方を紹介した。同社は「近年、覚えるべきパスワードは増加傾向にある」と指摘する。その中で、「一部のセキュリティ専門家は、これまでのパスワードの管理方法は持続不可能であると指摘している」とも述べ、強力かつ使いやすいパスワードの作り方を6つ挙げた。 1．不必要にパスワードを複雑にしない パスワードを設定する際、複雑なものに設定することは、もはや必須ではないとESETは訴える。 大文字と小文字の両方を含めたり、少なくとも1つの数字と特殊文字を含めたりといったやり方は古いという。なぜなら、こうしたルールは強力なパスワードの設定を促進せず、むしろ弱くて覚えにくいパスワードにつながってしまうからだ。そのため、同社では「パスワードは適度に簡潔なものがいいだ
iOS 16.1／iPadOS 16.1／macOS 13／watchOS 9.1／tvOS 16.1 RC版リリース 正式版は10月25日公開【更新】 - こぼねみ
Appleは日本時間10月19日、「iOS 16.1」「iPadOS 16.1」「macOS 13」「watchOS 9.1」「tvOS 16.1」のRC（Release Candidate）版をリリースしました。同時に「iOS 15.7.1」「 iPadOS 15.7.1」のRC版も公開されています。 追記10月21日：macOS 13 RC 2がリリース パブリックベータ登録者も利用可能です。 各正式版は10月25日にリリースされます。 iOS16.1ではiCloud共有写真ライブラリが導入され、ファミリーの写真の共有や更新が簡単にできるようになります。また、ライブアクティビティが他社製Appに対応するようになったほか、バグ修正も含まれています。 iPadOS 16.1でもiCloud共有写真ライブラリが利用可能になり、「メッセージ」に送信済みメッセージを編集したり取り消したりする機能
警察庁と金融庁は4月24日、インターネットバンキングの不正送金被害が急増しているとして注意喚起した。2022年8月下旬から9月にかけて増加して以来、一旦落ち着いたものの23年2月から再び増加傾向にあるという。 2月単体の発生件数は111件で被害額は約2億6800万円、3月は381件で約5億300万円に上るという。4月は14日までの集計で、発生件数が120件、被害額は1億8800万円。22年では8月が2億3200万円、9月は4億1400万円の被害が発生している。 警察庁によると、被害の多くは「フィッシングによるものとみられる」とする。金融機関を装ったフィッシングサイトへ誘導するメールやSMSが多数確認されており、そこに記載されたリンクからアクセスしたサイトにIDやワンタイムパスワード、乱数表などのパスワードを入力しないよう呼びかけている。 関連記事 住信SBI銀、振込方法に制限 フィッシング
Apple、iPhone 8やiPhone SE (第2世代)以降のiPhoneに対しデザインを刷新したロック画面や日本語のテキスト認識をサポートした「iOS 16」を正式にリリース。
AppleがiPhone 8やiPhone SE (第2世代)などに対しウィジェットに対応したロック画面や日本語のテキスト認識表示をサポートした「iOS 16」を正式にリリースしています。詳細は以下から。 Appleは現地時間2022年09月12日、iPhone 8シリーズやiPhone X、iPhone SE (第2世代)以降のiPhoneに対応し、ロック画面のパーソナライズや集中モード、日本語のテキスト認識表示をサポートした「iOS 16」を正式にリリースしています。 iOS 16では、ロック画面のデザインが一新され、画面のカスタマイズ方法が新しくなり、またウィジェットで情報を一目で確認できるようになりました。ロック画面を集中モードとリンクさせて、集中モードフィルタで気が散るようなコンテンツをAppで見えないようにすることができます。 リリースノートより iOS 16の最小システム要件
米Appleは9月13日、「iOS 16」の配布を開始した。設定内のソフトウェアアップデートから最新バージョンにアップデートすることができる。 iOS 16では、ロック画面のデザインが一新され、画面のカスタマイズ方法も新しくなった他、ウィジェットで情報を一目で確認できるようになった。また、ロック画面を集中モードとリンクさせて、集中モードフィルタでアプリ内の気が散るようなコンテンツを見えないようにすることも可能。「メッセージ」アプリも大きく改善され、送信したばかりのメッセージを編集したり、送信を取り消したりする機能が追加された。 新たに追加された「画像を調べる」機能は、ワンタップで画像の背景から被写体だけを抜き出して、メールやメッセージなどのアプリにコピー＆ペーストすることが可能。iOS 16ではこのほかにメール、マップ、ウォレット、ヘルスケアなどのAppも新しくアップデートされている。 i
とうとう、「パスキー」の利用が本格化しそうです。国内ではこれまで、ヤフーやNTTドコモ（dアカウント）、au（au ID）などがパスキー対応をアナウンスしていましたが、今回ついにGoogleがこれに対応しました。個人的には非常に大きな出来事で、これをきっかけに「パスワードのない世界」が実現するのではないかと期待しています。筆者はこの報を聞いてすぐにパスキーに移行しました。 これまで私たちがインターネット上で「自分自身が間違いなく自分である」と証明するためには、自分しか知らない情報を基にするしかありませんでした。その代表例が「パスワード」です。サービス側にパスワードをあらかじめ登録しておき、自分の記憶とサービス側に登録した情報が一致したら、あなた本人であるという証明になっていました。 しかしサイバー攻撃が高度化する昨今、サービス側に登録されたパスワードにつながる情報（あるいはパスワードそのも
「パスキー」とパスワードの違いって何？
IT業界はパスワードを廃止し、より優れた認証方式へと移行しようとしている。パスワードの安全性は十分ではないからだ。パスワードに代わる認証方法として、AppleやGoogle、Microsoftは「パスキー」を選択した。パスキーはなぜパスワードよりも「強い」のだろうか。 パスキーとパスワードは何が違うのか パスキーは従来のパスワードとはそもそも何が違うのだろうか。 パスワード管理ソリューションを提供する1Passwordは、数回に分けてパスキーと従来のソリューションの違いを解説した。前編ではパスキーとパスワードの違い、パスキーと多要素認証の違いを紹介しよう。 Webアプリケーションにサインインする場合を考えてみよう。パスワードを使う場合、アカウント作成時にまず短い文字列を決めておく。これがパスワードだ。サインイン時に文字列を入力して、これが元の文字列と一致すればアクセスが可能になる。 パスキ
色々言われているSMS OTPの需要
ritouです。 最近、SMS経由でOTPを送信する認証方式について色々言われています。 SMS Traffic Pumping Fraud Twitterもやられたというやーつ。 認証に限らず他の用途でもSMS送信を利用しているサービスにとっては頭の痛い問題。 SIMスワップ SIM再発行時の対面KYCのところを突破されたらどうしようもない感 SMSだけに頼っているサービスならSMSをやられたから被害に遭う、それはそうだが... この件は割とターゲットを絞って行われたお金持ち狙いの攻撃なのでは？とも思わなくない こういう事案が発生しているので、SMSを使ってどこまでできていいのかという話、やられたらどうするかの想定、リスク受容について見直すべきという意見はごもっともです。 もっと簡単にeSIMが発行できるところがあるみたいな話もありますし、今回の例では悪い人が対面で偽造免許持っていく手間
多要素認証 (MFA) のような機能は、組織をセキュリティで保護する優れた方法ですが、多くの場合、ユーザーはパスワードを覚えておく必要があるのに加え、セキュリティ層が増えることに不満を感じます。 パスワードが削除され、ユーザーが持っているものとユーザー自身または知っているものに置き換えられるため、パスワードレスの認証はより便利な方法です。 認証 ユーザーが持っているもの ユーザー自身またはユーザーが知っているもの 認証については、組織ごとにさまざまなニーズがあります。 Microsoft Entra ID および Azure Government は、次のパスワードレス認証オプションを統合しています。 Windows Hello for Business macOS プラットフォーム資格情報 スマート カード認証を使用した macOS プラットフォーム シングル サインオン (PSSO)
パスキーの仕組み：生体認証でパスワード不要のログイン パスワードはその名の通り「ワード（文字列）」を使って認証するが、パスキーでは「キー（鍵）」を使って認証する。「ワード」を使わないことで、これまでの問題のいくつかが解消できる。 活用するのはスマートフォンやPCの生体認証だ。スマートフォンのロック解除には指紋や顔が使われるが、パスキーではその生体認証を利用する。ユーザー登録をする際に、ユーザーIDを決めて生体認証を登録するだけなので、パスワードを作成したりパスワード管理ツールを使ったりする必要もない。 生体認証を使うといっても、生体情報のデータをサイトに登録するのではない。ユーザー本人であることを端末内で証明するために生体認証を使うだけで、自分の指紋や顔の情報が端末外に流出することはない。 パスキーでは、ユーザー登録時や生体認証設定時に、ユーザーIDとURLがひも付いた形で“キー”に当たる
パスキーはユーザー認証を どう変えるのか？その特徴と導入における課題 @ devsumi 2023 9-C-1
下記講演の資料です。 https://event.shoeisha.jp/devsumi/20230209/session/4146/ 下記記事で内容解説を行っていますのでご覧ください。 https://zenn.dev/mixi/articles/fdf9236f86ea29
グーグルやアマゾンなどのウェブサイトに パスワードを使わずログインする方法 9月にリリースされたアップデートで、Windows 11でパスキーを管理できるようになった。パスキーとはパスワードレス技術「FIDO2」を利用し、ウェブサイトやアプリなどにパスワードを使わずにログインする仕組みのこと。正式には「マルチデバイス対応FIDO認証資格情報」と呼ばれ、FIDOアライアンスが策定した。 不正アクセスの多くは漏洩したパスワードを利用するケースが多いので、パスワードレスで認証ができれば安全性が高まるというわけだ。ユーザーとしても、毎度毎度複雑な文字列を入力する手間から解放されるというメリットもある。 現時点でパスキーに対応しているウェブサイトやアプリは少ないものの、グーグルやアマゾン、アドビなど大手が対応してきているので、今後は確実に普及していくことだろう。セキュアなうえ便利なので、使わない手は
パスキーは、パスワードに代わる簡単かつ安全なログイン手段です。指紋認証、顔認証、またはスマートフォンの画面ロック（PIN など）を使用して Google アカウントにログインできます。 重要: アカウントで 2 段階認証プロセスが有効になっている場合や、高度な保護機能プログラムに登録している場合は、パスキーを使用すると 2 つ目の手順が省略されます。これは、パスキーによってデバイスの所有者であることが確認されるためです。 指紋認証や顔認証に使用される生体認証データはデバイスに保存されており、Google と共有されることはありません。 パスキーが必要な理由 パスキーは、フィッシングなどの脅威からアカウントを保護する非常に強力な手段です。パスキーを作成しておくと、パスキーを使用して Google アカウントや一部のサードパーティ製アプリやサービスに簡単にログインできます。また、機密情報の変更
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード不要の認証「パスキー」のすごさとは？
Google Chromeの安定版で、パスワード不要の認証技術「パスキー」が利用可能に
パスワードとパスキーの違いをクレデンシャル管理の観点から整理する - r-weblife
パブリック プレビュー: パスキーのサポートを Microsoft Entra ID に拡張
日本でも初摘発された“SIMスワップ” 確実な防御策がない中でも“できること”
今すぐ使えるiOS 18の新機能8選。iPhoneを買い換えなくても便利になる
Apple、1Passwordに代わる自社製パスワード管理アプリ「Passwords」を発表へ - こぼねみ
パスワードレス認証をより安全便利に - MIXI Mがパスキーに対応しました
JWT カテゴリーの記事一覧 - r-weblife
Windows 11ユーザーの皆さん、大型アップデートがきてますよ
Googleアカウントで「パスキー」認証がデフォルトに、パスワードレスがさらに加速
ドコモ、延期されていたdアカウントでの「パスキー認証」を提供開始
エンジニアのメリット3選！経験者のリアルを未経験者向けに徹底解説！ | 安定志向のITキャリア入門
iOS 16の配信がスタート、ロック画面カスタマイズ機能を使ってみた
iOS 16にアップデートすべきか 強化されたセキュリティ機能を知る
強力で使いやすいパスワードは「不必要に複雑にしない」「使用期限を設定しない」、専門家が作成方法を伝授
ネットバンキングの不正送金、急増 被害額は3月だけで5億円超え
「iOS 16」配信開始 生まれ変わったロック画面にワンタップでの“人物切り抜き”も
まずは体験！ “パスキー”がパスワードのない世界を（今度こそ）実現する
Microsoft Entra のパスワードレス サインイン - Microsoft Entra ID
「パスキー」って一体何だ？ パスワード不要の世界がやってくる
Windows 11 パスワードなしでGoogleやAmazonにログインする方法
パスワードの代わりにパスキーでログインするにはどうすればよいですか？ - Google アカウント ヘルプ