並び順

ブックマーク数

期間指定

  • から
  • まで

241 - 280 件 / 356件

新着順 人気順

パスキーの検索結果241 - 280 件 / 356件

  • パスワードが要らない認証「パスキー」でMacを守るには?

    関連キーワード Apple | Mac | セキュリティ AppleのクライアントOS「macOS」を搭載したデバイス「Mac」に対する攻撃が活性化しているため、「Macだから安心だ」と考えてはいけない。Macを攻撃から守る手法として、幾つか主要なセキュリティ機能がある。その一つが、パスキー(Passkey)だ。他のセキュリティ機能を含めて、Macの保護法を紹介する。 Macを守る「パスキー」とは? そのメリットや注意点 併せて読みたいお薦め記事 連載:Macを安全に使うには 第1回:「Windows」ではなく「Mac」が危ないのはなぜ? Appleの“安全神話”は崩壊か 第2回:Macユーザーが「Apple ID」を守るための“セキュリティ機能”はこれだ 第3回:「Mac」ユーザーなら知っておきたいAppleデバイスを守る“あの機能” 「セキュリティ」から考えるmacOS macOSを“

      パスワードが要らない認証「パスキー」でMacを守るには?
    • Android、パスキー対応のログイン機能を11月1日から提供開始

      Googleが11月1日からAndroid向けのCredential Managerの提供を開始します。 現在、Androidで利用できるパスワード管理機能では、ユーザー名とパスワードを保存し、便利な自動入力機能に対応していますが、Credential Managerは従来のパスワードログインに加えて、パスキーやID連携にも対応します。 パスキーを導入したアプリはログインにかかる時間が半分に アプリやサービスにログインするための方法として最も使用されているパスワードは覚えることが面倒で不正アクセス等の要因となることから、将来的にはスマートフォンの顔認証や指紋認証等によって各サービスにログインできるパスキーに置き換わる見込みです。 公開鍵暗号方式を採用したパスキーはパスワードよりも強固で、キーボード操作を必要とせずパスワード管理アプリ・SMS・メールに届く認証番号をコピペする必要もないなど利

        Android、パスキー対応のログイン機能を11月1日から提供開始
      • 『「パスキー」って一体何だ? パスワード不要の世界がやってくる』へのコメント

        ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

          『「パスキー」って一体何だ? パスワード不要の世界がやってくる』へのコメント
        • スマホの新認証方式「パスキー」を徹底解説 今後は“パスワードレス”が当たり前に? - 記事詳細|Infoseekニュース

          スマホの新認証方式「パスキー」を徹底解説 今後は“パスワードレス”が当たり前に? ITmedia Mobile / 2024年3月7日 10時10分 「パスキー」を採用したWebサイトが急激に増加している。暗号鍵とスマホやPCの生体認証ロックを用いた認証方式で、脆弱(ぜいじゃく)性が問題となっているパスワードの置き換えを目指す 今後、Webサービスから「パスワード」がなくなるかもしれない。というのは、ここ2年ほどで「パスキー」と呼ばれる、スマホやPCのセキュリティ領域に保存した暗号鍵を用いた、より簡単かつ安全な認証方式が普及しつつあるからだ。 例えばドコモ利用者なら、dアカウントでパスキーを使い始めた人もいるだろう。また、「生体認証」という名称でauやメルカリ、Yahoo!JAPANなどのログイン時にもう利用しているかもしれない。 ここ2年でパスキーに注目が集まったのは理由がある。2022

            スマホの新認証方式「パスキー」を徹底解説 今後は“パスワードレス”が当たり前に? - 記事詳細|Infoseekニュース
          • GitHub、2要素認証にかわる新たな認証方法「パスキー」のベータ版を導入

            GitHubは7月12日(米国時間)、GitHub.comにパスワード・2要素認証にかわるパスワードレス認証、パスキーのパブリックベータ版を導入したことを発表した。 パスキーは、従来のセキュリティキーの機能をベースに、より簡単な設定と強化された復元性を加えたもの。利用にはユーザー認証が必要で、2つの要素を1つの要素としてカウント。2つの要素とは、指紋、顔、PINなどユーザー知っているもの、またはユーザーが持っている物理的なセキュリティキーやデバイスなどを指す。これにより、安全性と利便性に優れ、自分だけの方法で、アカウントをロックアウトされるリスクを抑えながら保護できる。 本機能はGitHub内で「Feature Preview」の「Passkeys」から有効化できる。詳細についてはこちら。

              GitHub、2要素認証にかわる新たな認証方法「パスキー」のベータ版を導入
            • NTTドコモ、dアカウントのログインにWeb認証とパスキーを導入。パスワード不要に - iPhone Mania

              NTTドコモ、dアカウントのログインにWeb認証とパスキーを導入。パスワード不要に 2022 10/17 NTTドコモは、dアカウントのログインに、FIDO AllianceとW3Cが推進する最新の国際標準技術であるWeb認証とパスキーによる認証手段を2023年2月から提供すると発表しました。現在、生体認証に使用している「dアカウント設定アプリ」も不要となります。 「dアカウント設定アプリ」不要でパスワードレス認証が可能に NTTドコモが提供する各種サービスに使用されるdアカウントにログインする際、生体認証のパスワードレス認証を使用するには現在、「dアカウント設定アプリ」を経由して認証を行う必要があります。 NTTドコモが2023年2月に導入予定のWeb認証を利用することで、ユーザーは「dアカウント設定アプリ」を使わずに、ブラウザ上でパスワードレス認証を使って、ドコモオンラインショップ、ド

                NTTドコモ、dアカウントのログインにWeb認証とパスキーを導入。パスワード不要に - iPhone Mania
              • NTTテクノクロス、パスキー認証に対応した認証・認可基盤「TrustBind/Federation Manager」新版を提供

                  NTTテクノクロス、パスキー認証に対応した認証・認可基盤「TrustBind/Federation Manager」新版を提供
                • Googleアカウントのデフォルト認証方法が「パスキー」に変更へ | TEXAL

                  Googleは本日、同社のサービスおよびプラットフォームにおけるすべての個人用Googleアカウントで、デフォルトのサインイン方法を「パスキー」にすることを開始したと発表した。 ユーザーは次回アカウントにサインインする際にパスキーの作成と仕様を求めるプロンプトが表示され、その後のサインインが簡素化される。つまり、ユーザーはログイン時にパスワードを入力したり、2段階認証(2FA)を使用したりすることなく、Googleアカウントに簡単にログインできるようになる。 Google のプロダクトマネージャーである Christiaan Brand 氏と Sriram Karra 氏は、次のように述べている: 「ユーザーから非常に好意的なフィードバックをいただいたので、本日、個人の Google アカウント全体でパスキーをデフォルトのオプションとして提供することで、パスキーをさらに利用しやすくします」

                    Googleアカウントのデフォルト認証方法が「パスキー」に変更へ | TEXAL
                  • Googleは「パスキー」で最終的にパスワード廃止予定

                    Google、2023 年より本会展開開始したパスワード入力不要新サインイン規格「パスキー」の現状と今後の展望を発表 「パスキー」は 40% ものサインイン高速化を実現 Google は「パスキー」の普及によってパスワード自体を廃止する方針 Google は 2023 年 10 月 9 日(火)、毎年 10 月に規定されている「サイバーセキュリティ月間」に合わせて、パスワード入力不要新サインイン規格「パスキー」の現状と、今後の展望を発表しました。 Google は 2022 年下旬より、「パスキー」を Android と Chrome 向けにベータ版提供も開始。その後 Google を始め、Apple や Microsoft などは 2023 年初めより、パスワード入力不要新サインイン規格「パスキー」を本格展開開始し、現在はサードパティーサービスやアプリなどでも、広く「パスキー」が展開され

                      Googleは「パスキー」で最終的にパスワード廃止予定
                    • 『次世代Web認証「パスキー」 / mo-zatsudan-passkey』へのコメント

                      ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

                        『次世代Web認証「パスキー」 / mo-zatsudan-passkey』へのコメント
                      • iOS 17リリース――コミュニケーションアプリを大幅アップデート、パスキーやSafariプロファイルなど、セキュリティ・プライバシーに関する機能も強化 | gihyo.jp

                        iOS 17リリース ――コミュニケーションアプリを大幅アップデート⁠⁠、パスキーやSafariプロファイルなど⁠⁠、セキュリティ⁠⁠・プライバシーに関する機能も強化 2023年9月18日、Appleは同社のスマートフォン向けOSの最新版「iOS 17」の日本国内向けリリースを開始した。 今回のアップデートは、通話、メッセージ、FaceTimeなど各種コミュニケーションアプリのアップデートが行われたほか、AirDropを利用した連絡先交換ツール「NameDrop⁠」⁠、新アプリ「ジャーナル(後日実装⁠)⁠」などが追加搭載された。 また、iOS 16で利用可能となったパスキーに関しては、信頼できるユーザ間でのグループ内にてiCloudキーチェーンを介して共有できるようになったり、Safariのプロファイル機能のカスタマイズが可能となり、履歴やCookie、拡張機能などをトピックごとに分けて参

                          iOS 17リリース――コミュニケーションアプリを大幅アップデート、パスキーやSafariプロファイルなど、セキュリティ・プライバシーに関する機能も強化 | gihyo.jp
                        • グーグル、パスキーを個人アカウントでデフォルトのログイン方式に

                          覚えておかなければならないパスワードが多すぎることに不満を感じたことがあるならば、Googleの新しい取り組みが救いになるかもしれない。実際、ユーザーがパスワードを完全に捨て去る決断をしてくれることを、Googleは望んでいる。 米国時間10月10日からGoogleアカウントにサインインする際、パスキーがデフォルトのログイン設定になった。従来のパスワードを利用する代わりに、パスキーを生成してその使用を開始することが求められる。デフォルトで、Googleアカウントの「可能な場合はパスワードをスキップ」設定がオンになる。古いパスワードと決別する心の準備がまだできない場合は、この設定をオフにすれば、パスキーの入力を求められることはない。 パスキーはパスワードと何が違うのか。基本的にはパスワードと同じだが、スマートフォンのロックを解除する時のように、指紋センサー、PIN、「Face ID」といった

                            グーグル、パスキーを個人アカウントでデフォルトのログイン方式に
                          • Keeper Security、パスキー管理機能を正式公開

                              Keeper Security、パスキー管理機能を正式公開
                            • メルカリ、すべてのログインに生体認証「パスキー」を導入

                              メルカリ、すべてのログインに生体認証「パスキー」を導入〜自分の顔や指紋による認証で、よりスムーズにご利用いただけるように〜 株式会社メルカリ(以下、メルカリ)は、「メルカリ」へのログイン時にパスワードレスの生体認証機能である「パスキー」を導入したことをお知らせいたします。この機能は、ビットコイン取引サービスより導入(※1)し順次拡大しておりましたが、2024年1月29日よりアプリ上のログインすべてに適応されました。 ※1:フリマアプリ「メルカリ」、パスワード不要な生体認証「パスキー」に対応(2023年4月) https://about.mercari.com/press/news/articles/20230414_passkeys/ メルカリは、これまで電話番号認証(※2)や3Dセキュア2.0(※3)による認証など、安心・安全なマーケットプレイスの実現に向け複数の本人認証サービスを提供し

                                メルカリ、すべてのログインに生体認証「パスキー」を導入
                              • 『ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果』へのコメント

                                何かdocomoとかauは、自分達は土管屋というのを忘れてIT屋ぶるから、オンラインショップとかアカウント管理・認証周りでこんがらがり過ぎてると思う

                                  『ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果』へのコメント
                                • 『パスキーの基本とそれにまつわる誤解を解きほぐす』へのコメント

                                  ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

                                    『パスキーの基本とそれにまつわる誤解を解きほぐす』へのコメント
                                  • NTTドコモ、dアカウントのログイン方法として新たなパスワードレス認証方式「Web認証」と「パスキー」を2023年2月より提供開始 : S-MAX

                                    NTTドコモ、dアカウントのログイン方法として新たなパスワードレス認証方式「Web認証」と「パスキー」を2023年2月より提供開始 2022年10月18日05:25 posted by memn0ck カテゴリNTTドコモニュース・解説・コラム list dアカウントのログイン方法にWeb認証とパスキーが2023年2月に導入へ! NTTドコモは17日、同社が提供している本人確認用IDサービス「dアカウント」のログインにおいてより安心・安全な生体認証などのパスワードレス認証をさらに簡単・便利に利用できるようにFIDO AllianceとW3Cが推進する最新の国際標準技術「Web認証(Web Authentication)」と「パスキー(Passkeys)」による新たな認証手段を2023年2月(予定)から提供開始すると発表しています。 現在、dアカウントのログインにおいて生体認証などのパスワー

                                      NTTドコモ、dアカウントのログイン方法として新たなパスワードレス認証方式「Web認証」と「パスキー」を2023年2月より提供開始 : S-MAX
                                    • FIDOアライアンス、最新の活動状況や導入成果などを発表 パスキーに対応したアカウント総数は70億以上に

                                        FIDOアライアンス、最新の活動状況や導入成果などを発表 パスキーに対応したアカウント総数は70億以上に
                                      • Androidスマホの認証機能で他サービスにログインできる「パスキー」拡大へ、人類永遠の課題『パスワード忘れた』から脱却なるか | Buzzap!

                                          Androidスマホの認証機能で他サービスにログインできる「パスキー」拡大へ、人類永遠の課題『パスワード忘れた』から脱却なるか | Buzzap!
                                        • 「パスキー」って一体何だ? パスワード不要の世界がやってくる

                                          パスキーの課題 利便性と安全の高さが特徴のパスキーだが、難点もある。登場したばかりの技術であるため、サイトやプラットフォームでの対応が完全ではない点が一つ。パスキーに対応しているサイトも少ないし、対応していても完全ではない場合もある。 パスキー対応にはOSの対応が必要だが、Windowsの対応が遅れているほか、iOSやAndroidでも、OSアップデートをしていない、またはアップデート自体ができない環境では、パスキーを利用できない。市場においてパスキー対応・非対応の端末が混在している現状では、パスワードを維持しつつパスキーも対応するしかないため、手間もかかるだろう。

                                            「パスキー」って一体何だ? パスワード不要の世界がやってくる
                                          • Pixel 8からスマホの顔認証を利用してアプリや支払い、パスキーの本人確認が可能

                                            Android での「顔認証」というと、少し前まではロック画面の解除にしか使用できませんでしたが、Pixel 8 シリーズから制限が緩和され、指紋認証と同様にアプリの起動や購入時の支払い、パスキーでのサイトログインにも使用できるようになりました。つまり、指紋認証と顔認証はほぼ同等の扱いになったということです。 これは、Pixel 8 シリーズに搭載された最新の Tensor G3 チップにおいて機械学習機能が改良されたことによって実現したため、今のところ、Pixel 8、Pixel 8 Pro 以外の機種で制限は解除されていませんが、スマホの AI 能力はメーカー問わず日々向上しており、将来的には全ての Android デバイスでも同様の扱いになると予想されます。 実際の認証時は指紋認証と似たダイヤログ画面がポップアップするのでスマホの画面を見てアイコンの表示が笑顔に変わったら認証成功です

                                              Pixel 8からスマホの顔認証を利用してアプリや支払い、パスキーの本人確認が可能
                                            • Google、パスキーに対応した「Credential Manager」のアルファ版をAndroidに追加

                                              Credential Managerは、アプリケーションへのサインインが必要なときに、窓口となってくれる機能。さまざまなAndroidアプリケーションに対応する。認証の方法としては、ユーザー名とパスワードの組み合わせや、Googleなどのサービスを利用した認証、そしてパスキーを使った認証に対応する。開発者は単一のAPIを使うだけで、Credential Managerを使った認証に対応できる。 Credential Managerで注目すべき点は、やはりパスキーへの対応だろう。Googleは2022年10月から、AndroidとWebブラウザ「Google Chrome」にパスキーに対応する機能を組み込んできた。今回Googleが投入したCredential Managerは、パスキーを生成する機能を持つ。生成したパスキーは、「Google Password Manager」に保存しておく

                                                Google、パスキーに対応した「Credential Manager」のアルファ版をAndroidに追加
                                              • ISR、パスワードを使用しない認証方式「パスキー」について説明 生体認証の利用で安全性・利便性を大幅に向上

                                                  ISR、パスワードを使用しない認証方式「パスキー」について説明 生体認証の利用で安全性・利便性を大幅に向上
                                                • 『パスキーが快適すぎる - yigarashiのブログ』へのコメント

                                                  パスキーの肝はサーバー側でのパスワード漏洩がない(サーバは公開鍵のみ持っている)のとフィッシングが事実上不可能(ドメインと紐づいている)の2点でユーザーの利便性はそんな変わらないと思う

                                                    『パスキーが快適すぎる - yigarashiのブログ』へのコメント
                                                  • 『dアカウントの認証、かんたんログインやスマホ認証を廃止し「パスキー」に統一』へのコメント

                                                    ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

                                                      『dアカウントの認証、かんたんログインやスマホ認証を廃止し「パスキー」に統一』へのコメント
                                                    • パスキー対応とAI活用でどう変わるのか?― Oktaにきく認証の将来

                                                      「ユーザー体験が重要視される中、その最初のステップであるログインにもっと注目すべき」と語るのは、認証サービスOkta(オクタ)のカスタマーアイデンティティ担当プレジデントのシヴァン・ラムジ(Shiven Ramji)氏だ。Oktaは、10月に開催した自社イベント「oktane23」にて、「Go Beyond with AI and Identity」をテーマに、AIなどの技術を利用して認証を安全にスムーズにする世界を描いた。ここではラムジ氏の話を中心にまとめる。 ログインは実は複雑、ユーザー体験のスタート地点で戦略的な領域 ログインはユーザー体験の最初のステップだ。Oktaはそのログインに必要な認証サービスを提供するベンダーで、従業員向けの「Workforce Identity Cloud(WIC)」と顧客向けの「Customer Identity Cloud(CIC)」の2種のクラウドサ

                                                        パスキー対応とAI活用でどう変わるのか?― Oktaにきく認証の将来
                                                      • パスキーが Android 15 で Gboard に表示され、Wear OS 5 でもサポートされて使いやすくなります | HelenTech

                                                        Google はパスキーに関する取り組みを継続しており、Android 15 と Wear OS 5 でより便利になるアップデートを提供する予定です。 パスキーはセキュリティを高めるとともに複数のプラットフォームでログインするときの手間を省くことを目的としており、互換性のあるサービスでパスキーを設定すれば、スマートフォンと同じように PIN、指紋認証、顔認証によるロック解除を使用してログインできるようになります。 Google I/O 2024 の発表では、通常はパスキーを使用してログインする前に[続行]ボタンを押す必要がありますが、Android 15 ではこれが変更されて現在の2回タップが必要なところを1回のタップで先に進めるようになります。同じプラットフォームで複数のアカウントがある場合でも、[その他のオプション]ボタンが表示されるため、アクセスするときにアカウントを選択できるように

                                                        • パスキー | PlayStation

                                                          パスキーとは、より素早く、安心かつ簡単にPlayStation Networkアカウントにサインインできる、パスワードの代わりとなるサインイン方法です。パスワードを使わずにアカウントにアクセスすることが可能になります。ご自身のモバイル機器またはPC/Macなどから、パスワードの代わりに、それぞれのデバイスの便利な画面ロック解除方法(指紋認証・顔認証・PINなど)を使用してサインインできます。 パスキーを使えば、サインイン時にパスワードを入力する手間がなくなり、今までよりも素早くゲームを始められるようになります。 さらに、従来のパスワード方式のシステムにつきものだった脆弱性も軽減されます。パスキーを推測したり使いまわすことはできません。パスキーは、お使いのPlayStation Networkアカウントに紐づけられており、アクセスできるのはお客様自身だけです。 パスキーは、フィッシングや、デ

                                                            パスキー | PlayStation
                                                          • 『ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果』へのコメント

                                                            ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

                                                              『ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果』へのコメント
                                                            • Pixel デバイスのパスワードマネージャーからパスキーに簡単にアップグレードできるようになりました | HelenTech

                                                              Google は昨年12月の Pixel Feature Drop のひとつとして、Pixel デバイスの Google パスワードマネージャーにサポートされているオンラインアカウントをパスキーに簡単にアップグレードできる機能を導入したことを発表しました。 Pixel スマートフォンや Pixel Tablet で Google パスワードマネージャーにアクセスするとパスワードチェックアップの下に「ログインをシンプルに」という項目が追加されており、この項目をタップすると現在パスワードマネージャーに保存されているアカウントのなかでパスキーに対応しているサービスが表示されます。 それぞれの項目をタップすると、各サービスのログイン方法をパスキーにアップグレードできるページに移動することができます。その後、サービスごとにパスワードからパスキーに置き換えるように設定できるため、どのサイトが対応してい

                                                              • パスキーに入門してみた話 - Qiita

                                                                久しぶりの投稿です。 はじめに 昨今、様々なサイトがどんどんパスキーに対応しはじめてきました。 まだまだパスキーがデフォルトになっていくには時間が掛かりそうですが、どのような仕組みでパスキーを実装するのか、早めにキャッチアップしておくのも悪くないと思い、パスキーについて色々と調べてみました。 パスキーとは? パスワードの代わりに、自分の持つデバイスによる生体認証やパターンを用いて認証を行う方法のことです。 次世代認証技術であるFIDO(Fast IDentity Onlineの略で、「ファイド」と呼びます)を使った認証方式(詳細は後述)で、Apple、Google、MicrosoftがFIDOを普及させるために命名したブランド名になります。 FIDOとは? 脆弱なパスワードは安全ではありません。 2段階・2要素認証を採用してもそれを有効にするユーザーは少なく、昨今では2段階認証を突破する攻

                                                                  パスキーに入門してみた話 - Qiita
                                                                • 『『dアカウントの認証、かんたんログインやスマホ認証を廃止し「パスキー」に統一』へのコメント』へのコメント

                                                                  パスキーってFIDOのハードウェアにも対応してませんでしたっけ。少なくともChromeにパスキーの認証やらせようとすると選択肢はあった気がします

                                                                    『『dアカウントの認証、かんたんログインやスマホ認証を廃止し「パスキー」に統一』へのコメント』へのコメント
                                                                  • パスワード不要で偽サイトも撲滅 「パスキー」採用拡大 - 日本経済新聞

                                                                    ネットサービスを利用する際のパスワードを不要にする認証技術「パスキー(Passkeys)」が注目を集めている。2022年3月に提唱されて間もないが、アップルやグーグルなどの米IT(情報技術)大手のほか、日本でもヤフーやKDDIが相次ぎ対応を公表した。認証の安全性や利便性が高まり、「フィッシング詐欺」の撲滅にもつながると期待される。パスキーの普及を進める国際標準化団体「FIDO(ファイド)アライ

                                                                      パスワード不要で偽サイトも撲滅 「パスキー」採用拡大 - 日本経済新聞
                                                                    • パスキーを使ってGoogleアカウントにログインできるようになりました | HelenTech

                                                                      Googleは従来のパスワードによるログインだけではなく、パスキーを使ってGoogleアカウントにログインできるようになったことを公式ブログで発表しました。 パスキーはアプリやWebサイトにサインイン(ログイン)するための新しい方法で、パスワードよりも安全で使いやすく、大量のパスワードを覚える必要がないことが特長です。パスキーを利用するとユーザーはデバイスのロックを解除するのと同じ方法(例えば指紋センサや顔認証、画面ロックのPINなど)を使ってログインすることができます。 現在、Googleアカウントでパスキーが利用可能になっており、すでに試すことができます。Google Workspace アカウントを利用している場合、管理者側からログイン時にユーザーがパスキーを有効にするというオプションが追加されるため、それを設定する必要があるようです。 もちろん、パスキーが導入されたからといって従来

                                                                        パスキーを使ってGoogleアカウントにログインできるようになりました | HelenTech
                                                                      • NIST SP 800-63Bへの補遺が出ました〜パスキーの追加です

                                                                        近年、多要素認証(MFA)の普及が進む中、ユーザーの利便性とセキュリティのバランスを取ることが課題となっています。MFAとは、パスワードに加え、生体認証やワンタイムパスワードなど複数の認証方式を組み合わせることで、アカウントへの不正アクセスを防ぐセキュリティ手法です。しかし、MFAの導入はユーザーにとって面倒な手順が増えることを意味します。この課題を解決するために登場したのが、Syncable Authenticator(同期可能認証器)、別名Passkey(パスキー)と呼ばれる新しい認証技術です。 同期可能認証器は、認証に用いる秘密鍵を複数のデバイス間で同期できるようにすることで、ユーザーはどのデバイスでも同じ認証情報を使えるようになります。これにより利便性が大幅に向上します。一方で、秘密鍵を複数の端末で共有することはセキュリティ上のリスクを伴います。そこで、米国国立標準技術研究所(NI

                                                                          NIST SP 800-63Bへの補遺が出ました〜パスキーの追加です
                                                                        • 「パスワードなしの未来」に一歩近づいた! Googleが「パスキー」の展開をスタート(GetNavi web) - Yahoo!ニュース

                                                                          10月12日(米現地時間)、米GoogleはAndroidとChromeで「パスキー」の初期サポートを始めたことを発表しました。今後はさまざまなデバイスやプラットフォームで、パスワードを使わない、より安全な認証システムが広がることになりそうです。 Googleによれば、「パスキーはパスワードやその他のフィッシング可能な認証要素に代わる、より安全性の高い認証手段」とのこと。2022年5月、同社とAppleおよびMicrosoftは、この仕組み(「FIDO認証資格情報」とも言われる)をウェブサイトやアプリで広げて行くことを約束していました。 パスキーはパスワード入力が不要になるばかりか、フィッシング攻撃(相手を騙して重要な情報を引き出すサイバー犯罪)からユーザーを守ることにも繋がります。パスキーは再利用できず、サーバー攻撃で漏えいする恐れもないとのことです。 ウェブ管理者はWeb Authen

                                                                            「パスワードなしの未来」に一歩近づいた! Googleが「パスキー」の展開をスタート(GetNavi web) - Yahoo!ニュース
                                                                          • Chromeがついに「パスキー」を正式サポート、パスワードレスでのログインが可能に | TEXAL

                                                                            パスキーがGoogleのWebブラウザ「Chrome」で使用できるようになった。Googleは、10月からパスキーの導入テストを始めていたが、今週リリースされたChrome 安定版M108において正式に追加されたのだ。 パスキーは、Windows 11、macOS、Androidを実行するデスクトップとモバイルの両方で、Chromeを使用した場合に動作するようになっている。Googleはまた、Androidから他のデバイスにパスキーを同期させるために、同社独自のパスワードマネージャーか、1PasswordやDashlaneのようなそれをサポートするサードパーティ製のものを使用することができると述べている。 パスキーの管理画面 (Credit: Google)パスキーとは、パソコンや携帯電話、USBセキュリティキーのようなデバイスに保存されるユニークなIDのことだ。passkey APIを実

                                                                              Chromeがついに「パスキー」を正式サポート、パスワードレスでのログインが可能に | TEXAL
                                                                            • Google パスキー: パスワードよりも安全で使いやすいアカウント保護方法

                                                                              Amazonが米国Prime会員向けにモバイルサービス提供を検討中? 低価格プランと顧客ロイヤリティ向上の戦略

                                                                                Google パスキー: パスワードよりも安全で使いやすいアカウント保護方法
                                                                              • 「パスキーでログイン」って何のこと? 設定、解除方法、メリットと注意点

                                                                                パスキーとは パスワードのない世界への重要な一歩 「パスキーとはなにか」教室で説明するならこんな感じ まずは「パスキーって何のことなのか」、かみ砕いてご説明しておきたいと思います。 スマホやパソコンそのものが、パスワードに代わって「鍵」の役割をします。 その鍵を使用できるのは、スマホやパソコンの画面ロックを解除できる人です。 実際に使われるのは、文字にできないぐらい複雑で込み入った、パスワードの代わりになるものです。 文字にできないので、メモすることも覚えることもできません。 スマホやパソコンの中の、守られた極秘の空間で自動的に作られ、端末内に保存されます。 「その端末の画面ロックを解除できる人」には、自由に簡単に、入力不要で使用できます。 GoogleやAppleのパスワードマネージャーは、このパスキーを暗号化してクラウドに保存する機能をもっています。 より詳しく知りたい方は、下記のGo

                                                                                  「パスキーでログイン」って何のこと? 設定、解除方法、メリットと注意点
                                                                                • 銀行口座直結のEC向けA2A決済が登場。会員認証に「パスキー」全面採用、ユーザーは1%分が即値引きに | 電子決済マガジン

                                                                                  海外で徐々にその名称が知られ始めた「A2A決済」の波が、日本にも押し寄せるかもしれない。スタートアップのJamm(ジャム)が、この夏からEC事業者向けに提供を開始する「デジタル現金払い!Jamm」はその走りとなる。加盟店には安価な手数料を提示しつつ、利用者には1%の即値引きを提供する同社のA2A決済サービスを紹介する。 売りは安価な加盟店手数料、当面は1.8%で提供 2023年3月設立のスタートアップベンチャー、Jamm(ジャム)は6月27日、東京都内で記者発表会を開催し、同社が今年8月から提供する決済サービス「Jamm」の概要と今後の展望を説明した。 Jammは、自身があらかじめ登録しておいた銀行口座からの直接引き落としにより代金を支払う決済サービスで、近年では「A2A決済(Acount to Acount Payment)」と呼ばれるカテゴリに属する。オンライン決済に利用でき、利用者は

                                                                                    銀行口座直結のEC向けA2A決済が登場。会員認証に「パスキー」全面採用、ユーザーは1%分が即値引きに | 電子決済マガジン