ページ閲覧 AutoPagerize chromewebstore.google.com ページネーションされたウェブページを自動で読み込み続けます。無かったら違和感あるレベルで日常になっています。 daily.dev chromewebstore.google.com 開発者向けニュースを空タブに表示します。 タブを開くときに自然に視界に入るのに加えて、検索で「過去話題になったもの」から探したりします（はてなブックマークやHacker Newsも似た用途で使います） ホームタブとは別です。ホームはperplexity.aiにしてます。 Google Scholar PDF Reader chromewebstore.google.com 標準のPDFビュワーを科学論文を読みやすく強化します。参考文献の追跡や引用、ジャンプ機能を提供します。ついでに官庁資料やクリプト系のホワイトペーパーなど
デジタル署名文脈での公開鍵暗号方式の誤解を避けるため、署名鍵/検証鍵という表現を使うというお話 - r-weblife
ritouです。 タイトルに全部書きましたが、Xでharuyamaさんが書かれていたものです。 (広義の公開鍵暗号の)電子署名の文脈においては公開鍵/秘密鍵と言わないで署名鍵/検証鍵などと言ったほうがいいのではないかな— HARUYAMA Seigo (@haruyama) 2024年5月19日 よくある誤解 最近、公開鍵暗号方式がデジタル署名文脈で使われているユースケースに触れる機会が増えてきました。 自分の守備範囲でいうと OpenID ConnectのIDToken パスキーのAttestation/Assertion 雰囲気で使われているJWT認証() あたりでしょうか。 もちろん暗号化/復号のユースケースもあるにはあるのですが、自分の観測範囲ではデジタル署名文脈の方が圧倒的に多く使われています。 このあたりを解説しようとする記事において、誤解というか誤った認識をされがちなのが、
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、 保護対象リソース (Protected Resource)：アクセス制御がされるべきリソース リソース管理者 (Resource Owner) ：保護対象リソースに対するアクセスを決定することができる人または組織 認可サーバ (Authorization Server)：リソース管理者の指示に従って、クライアントにトークン（切符）を発行するソフトウェア クライアント (Client)：リソース管理者の許可のもとに保護対象リソースにアクセスして何らかの処理を行うソ
攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる | Forbes JAPAN 公式サイト（フォーブス ジャパン）
20億人近い人々が無料のGmailを利用し、毎日3000億通のメールが同サービスを介して行き交っている。Gmailのデータへの扉となるGoogleアカウントが、犯罪者や国に雇われたハッカーたちの主要なターゲットになっていることに不思議はない。 グーグルの「高度な保護機能プログラム」は、政治家、活動家、ジャーナリストといったオンライン攻撃の標的となるリスクが高いユーザー向けに、アカウントにアクセスするための最も安全性の高いオプションだ。これまで二要素認証（2FA）の方法として、ハードウェアによるセキュリティキーが必要であり、別途費用がかかっていた。 グーグルは、「高度な保護機能プログラム」（APP）に登録するユーザーはハードウェアキーの代わりに「パスキー」も使用して、個別の二要素認証は必要なく、オールインワンのログイン方法として利用できるようになったと発表したのだ。 パスキーが「高度な保護機
ritou です。 大きなサービスで何か問題があると、それをきっかけに皆さんのセキュリティ意識が高まりかけたりするものです。 最近はパスワードマネージャーやパスキーについて言及する人も増えてきました。 表題の通り、パスワードマネージャーをお勧めしますという話を書きます。新しい話ではなく、いつもの内容です。 パスワード認証に求められる要件とは？ パスワード認証自体は脆弱な認証方式ではありません。 ユーザー、サービス共に要件を満たして実装、運用されているならば至高の認証方式なのであります。その要件を見てみましょう。 ユーザー 推測不可能な文字列にする 複数のサービスで別のパスワードを利用する 忘れない 第3者にパスワードを知らせない サービス パスワードを安全に管理する 各種攻撃からユーザーを保護する これに対する現状を見てみましょう。 "記憶する" パスワード認証の課題 ユーザー側が記憶で上
Google・Apple・Microsoftなどの企業が参加するオンライン認証技術の標準化組織「FIDOアライアンス」が定めるFIDO2をベースに、パスワードの代わりに暗号鍵を使って認証する技術が「パスキー」です。Googleが、スマートフォンによる生体認証を使用したパスキーによって、Googleアカウントユーザー向けに提供される「高度な保護機能プログラム」に登録できるようにしたことを発表しました。 Google rolls out Passkeys to high risk users in Advanced Protection Program https://blog.google/technology/safety-security/google-passkeys-advanced-protection-program/ You can now protect your high-
ゼロトラストの欠点は何ですか？
A：セキュリティ強化のためにゼロトラストを導入すると、厳格な認証とネットワーク上のリソースの継続的な監視が欠かせなくなります。つまり、運用コストと運用に必要な時間や人員が増えます。 ゼロトラストセキュリティは、ネットワークを対象としてセキュリティを高める手法だ。「信頼は与えられるものではなく、検証されるものだ」という原則に従う。従来のセキュリティモデルでは、企業のネットワーク境界内に存在するデバイスやユーザーを信頼できると考えて扱ってきた。しかし、ゼロトラストモデルでは、従来の境界内であっても全てのアクセスを潜在的な脅威として扱い、アクセスを許可する前に厳格な認証と検証を必要とする。 厳格な認証を実現するため、多要素認証はもちろん、ユーザーのアクセス状況からリスクを判定し、リスクがあると判定した場合に追加の認証を実行するリスクベース認証の他、IPアドレスや地域、利用デバイスなどによるアクセ
2024年6月、AWSマネジメントコンソールのログイン(サインイン)ページで、新しいサインイン UI のプレビュー利用が可能になりました。 新しいサインインページを試す機会がありましたので、紹介させていただきます。 サインインページ 今回、シドニーリージョンのエンドポイントを利用しました。 ap-southeast-2.console.aws.amazon.com AWS Management Console endpoints and quotas Service endpoints 新規サインインの有効化 従来のサインインページの案内より、「新規サインインの有効化」を行いました。 新しいサインイン 「新規サインインの有効化」を指定した後、レイアウトが変化したサインインページが表示されました。 多要素認証 IAMユーザ名とパスワードの入力後、 パスキーを利用した多要素認証は従来と同じUI
2024 年 6 月 14 日、Google 渋谷オフィスにて Chrome Tech Talk Night #16 〜 パスキー が開催されました。 CTTN #16 は、開発者のみなさんがパスキーの基本について学び、よくある疑問を解決できることを目指したイベントです。 FIDO Alliance メンバー企業でアクティブに仕様策定に参加しているエキスパートの皆様がご登壇されました。 資料はこちらに公開されています：Chrome Tech Talk Night #16 パスキー 以下はClaude Sonnet 3.5 によるまとめとNotta.ai によるまとめをもとに若干手を入れたものです。なお、私はこの分野は素人なので、間違いがあると思うので、その場合はご指摘いただければ幸いです。 Chromeテックトーク16 – パスキーについて #passkeys_jp 1. イントロダクショ
Theme 第 154 回のテーマは 2024 年 6 月の Monthly Platform です。 Show Note Chrome 動向 Stable: 126 Updates Chrome 126 https://developer.chrome.com/release-notes/126 CSS Cross-document view transitions for same-origin navigations Web APIs Gamepad API trigger-rumble extension ChromeOS tabbed web apps toJSON() method for GeolocationCoordinates and GeolocationPosition WebGLObject Web IDL superinterface Re-enabling t
iPhoneでメッセージをアニメートする
iPhoneユーザガイド ようこそ iPhoneの紹介 iPhoneのモデル iOS 17に対応しているiPhoneのモデル iPhone XR iPhone XS iPhone XS Max iPhone 11 iPhone 11 Pro iPhone 11 Pro Max iPhone SE（第2世代） iPhone 12 mini iPhone 12 iPhone 12 Pro iPhone 12 Pro Max iPhone 13 mini iPhone 13 iPhone 13 Pro iPhone 13 Pro Max iPhone SE（第3世代） iPhone 14 iPhone 14 Plus iPhone 14 Pro iPhone 14 Pro Max iPhone 15 iPhone 15 Plus iPhone 15 Pro iPhone 15 Pro Max 設
攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる（Forbes JAPAN） - Yahoo!ニュース
20億人近い人々が無料のGmailを利用し、毎日3000億通のメールが同サービスを介して行き交っている。Gmailのデータへの扉となるGoogleアカウントが、犯罪者や国に雇われたハッカーたちの主要なターゲットになっていることに不思議はない。 グーグルの「高度な保護機能プログラム」は、政治家、活動家、ジャーナリストといったオンライン攻撃の標的となるリスクが高いユーザー向けに、アカウントにアクセスするための最も安全性の高いオプションだ。これまで二要素認証（2FA）の方法として、ハードウェアによるセキュリティキーが必要であり、別途費用がかかっていた。 グーグルは、「高度な保護機能プログラム」（APP）に登録するユーザーはハードウェアキーの代わりに「パスキー」も使用して、個別の二要素認証は必要なく、オールインワンのログイン方法として利用できるようになったと発表したのだ。 ■パスキーが「高度な保護
【セッションレポート】高度なセキュリティの アプリログイン機能を 簡単に実現する方法とは #AWSSummit | DevelopersIO
2024年6月20日~21日に開催された「AWS Summit Japan」に参加しました！ 当記事では、AWS Summitのセッションの中から、「高度なセキュリティの アプリログイン機能を 簡単に実現する方法とは 」というセッションのレポートをお届けします。 こんにちは、こんばんは。 業務効率化ソリューション部/ゲームソリューション部のきだぱんです。 2024年6月20日~21日に開催された[AWS Summit Japan]に参加しました！ 当記事では、AWS Summitのセッションの中から、「高度なセキュリティの アプリログイン機能を 簡単に実現する方法とは」というセッションのレポートをお届けします。 ※本記事は投稿させていただくにあたり、登壇者であるOkta Japan株式会社 辻様にご承諾いただき、公開させていただいております。 セッション概要 タイトル 「高度なセキュリティ
海外で徐々にその名称が知られ始めた「A2A決済」の波が、日本にも押し寄せるかもしれない。スタートアップのJamm（ジャム）が、この夏からEC事業者向けに提供を開始する「デジタル現金払い！Jamm」はその走りとなる。加盟店には安価な手数料を提示しつつ、利用者には1％の即値引きを提供する同社のA2A決済サービスを紹介する。 売りは安価な加盟店手数料、当面は1.8％で提供 2023年3月設立のスタートアップベンチャー、Jamm（ジャム）は6月27日、東京都内で記者発表会を開催し、同社が今年8月から提供する決済サービス「Jamm」の概要と今後の展望を説明した。 Jammは、自身があらかじめ登録しておいた銀行口座からの直接引き落としにより代金を支払う決済サービスで、近年では「A2A決済（Acount to Acount Payment）」と呼ばれるカテゴリに属する。オンライン決済に利用でき、利用者は
この記事のポイント Google、ユーザーアカウントやデータをより強固に保護してくれる「高度な保護機能プログラム」における、パスワードレス新ログイン方式「パスキー」サポートをついに開始 2024 年 5 月の予告から 2 か月、ようやく「パスキー」サポート もちろんブラウザやデバイスが「パスキー」に対応している必要あり Google は 2024 年 7 月 10 日（水）、政治家 / 選挙立候補者 / ジャーナリスト / 人権活動家など、機密性の高い情報を保持するがためにオンライン攻撃の標的となるリスクが高いユーザーのユーザーアカウントやデータをより強固に保護してくれるプログラム「高度な保護機能プログラム」における、パスワードレス新ログイン方式「パスキー」サポートを、2024 年 5 月時点の発表の通りついに開始しました。 Google「高度な保護機能プログラム」はこれまで、「Titan
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. Google は機密性の高い情報を持ち標的になるリスクの高いユーザーを保護する｢高度な保護機能プログラム｣へのログインにパスキーを利用できるようになったことを発表しました。 これまで高度な保護機能プログラムが有効にするには2つの物理的なセキュリティキーを必要とし、アカウントにログインするときにも1つの物理キーとパスワードが必要でしたが、この変更によりパスキーを利用することができるようになりました。 パスキーは、パスワードに代わるセキュアなログイン方法で、FIDO 認証に基づいていてフィッシング詐欺に強いことがメリットです。また、指紋、顔認証、PIN などを用いることで、安全かつ簡単にアカウントなどにログインすることができます。 高度な保護機能プログラムは、アカウントをフィ
2024年6月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 | DevelopersIO
こんにちは、臼田です。 みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶 社内で行っている__AWSトレンドチェック勉強会__の資料をブログにしました。 AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。 このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。 6月は58本ピックアップしました。今月はre:Inforce 2024もありセキュリティ系のアップデートが多めです。 ちなみにAWSの最新情報をキャッチアップするだけなら週刊AWS、生成AIについては週刊生成AI
強力なパスワードの作成 - GitHub Docs
パスワード マネージャーを使用して、強力で一意のパスワードにより GitHub.com でアカウントをセキュリティで保護します。 少なくとも次の GitHub.com のアカウントのパスワードを選択または生成する必要があります。 長さが 8 文字以上 (数字と小文字が含まれている場合)、または 文字の組み合わせを考慮しない場合は長さ 15 文字以上 アカウントを安全に保つため、以下のベストプラクティスに従うことをお勧めします: パスワード マネージャーを使って、15 文字以上のパスワードを生成します。 GitHub用に独自のパスワードを生成すること。 GitHub パスワードを他でも使用していて、そのサービスが侵害を受けると、攻撃者やその他の悪意のあるアクターがその情報を使用して GitHub.com のアカウントにアクセスするおそれがあります。 個人アカウントに 2 要素認証を設定する。
AWS Weekly Roundup: パスキー MFA、Amazon S3 でのマルウェア保護など (2024 年 6 月 17 日) | Amazon Web Services
Amazon Web Services ブログ AWS Weekly Roundup: パスキー MFA、Amazon S3 でのマルウェア保護など (2024 年 6 月 17 日) 6月10日週、私が以前勤務していた Standard Bank Group (SBG) がソフトウェアエンジニアリングカンファレンスを主催し、基調講演者の 1 人として私を招待してくださいました。SBG はアフリカ全土に拠点を置いており、このハイブリッドカンファレンスにはアフリカ大陸全体からほぼ 2,000 人のエンジニアが参加しました。長年の友人やかつての同僚と再会し、新しい友達ができたこのカンファレンスは、実にすばらしい経験でした。 6月10日週のリリース 6月10日週のリリースの中から、私の目に留まったリリースをいくつかご紹介します。 ルートユーザーと IAM ユーザーのためのパスキー多要素認証 (M
縦折りな新フォルダブルスマホ「Galaxy Z Flip6」を写真と動画で紹介！電池持ちやカメラ画質、処理性能の向上、防塵対応など【レポート】 2024年07月22日05:55 posted by S-MAX編集部 カテゴリGalaxyレビュー・ハウツー list 新フォルダブルスマホ「Galaxy Z Flip6」をフォト＆ムービーレポート！ 既報通り、Samsung Electronics（以下、Samsung）は10日（現地時間）、フランス・パリにて新製品発表会「Galaxy Unpacked July 2024: Galaxy AI Is Here」を開催し、新しいフォルダブルスマートフォン（スマホ）「Galaxy Z Fold6」および「Galaxy Z Flip6」、スマートウォッチ「Galaxy Watch Ultra」および「Galaxy Watch7」、完全ワイヤレスイヤ
Spotify が2要素認証(2FA)のサポートを開始。一部ユーザーに表示され始めるも、まだ中途半端 | HelenTech
Spotify が2要素認証(2FA)のサポートを開始。一部ユーザーに表示され始めるも、まだ中途半端 2024 7/12 音楽ストリーミングサービスの Spotify がユーザー向けの｢2要素認証(2FA)｣のサポートを導入し始めていることが報告されています。しかし、まだ広く展開されていないことは仕方ないとしても、この機能を管理したり切り替えたりする方法がなく、デフォルトでメール配信以外の方法を選べないなど中途半端な状態であるようです。 この報告は Reddit ユーザー(Android Authority 経由)によるもので、Spotify は一部のユーザーに対してアカウントにログインしようとすると、2FA コードの入力を求めるようになっています。これは Spotify に登録したメールアドレス宛に送信されたメールにある6桁のコードを入力します。ここでメール、パスワード、2FAコードが確
Macで書類のテキストと句読点を置き換える
macOSユーザガイド ようこそ デスクトップについて メニューバーとは? デスクトップで作業する Spotlightで検索する 設定を素早く変更する Siriを使用する 通知を受け取る Dockからアプリを開く Finderでファイルを整理する Macの基本 インターネットに接続する Webをブラウズする ファイルをプレビューする スクリーンショットを撮る ディスプレイの輝度を調節する 音量を調節する トラックパッドとマウスのジェスチャを使う Touch IDを使用する 書類をプリントする キーボードショートカット アプリ Macのアプリ アプリを開く アプリウインドウを操作する アプリをフルスクリーンで使用する アプリをSplit Viewで使用する ステージマネージャを使用する App Storeからアプリを入手する App Storeからアプリをインストールする/再インストールする
恐らくこれまでに発見された中で最大と見られるパスワードデータがオンラインで公開されてしまった。「RockYou2024」と名付けられたこのデータベースは、9,948,575,739 個のユニークなプレーンテキスト パスワードを含む物で、サイバーセキュリティ専門家らに深刻な懸念を引き起こしている。 ブルートフォース及びクレデンシャルスタッフィング攻撃の宝庫 2024年7月4日、あるハッキングフォーラムで「ObamaCare」というユーザーによって、9,948,575,739個の固有のプレーンテキストパスワードを含むファイルが投稿された。「rockyou2024.txt」と名付けられたこのファイルについて、Cybernewsの研究チームがリークされたパスワードチェッカーのデータと相互参照し、調査した結果、過去および最近の攻撃で盗まれたパスワードの混合物であることが判明した。 ハッカーフォーラム
Google・Apple・Microsoftなどの企業が参加するオンライン認証技術の標準化組織「FIDOアライアンス」が定めるFIDO2をベースに、パスワードの代わりに暗号鍵を使って認証する技術が「パスキー」です。Googleが、スマートフォンによる生体認証を使用したパスキーによって、Googleアカウントユーザー向けに提供される「高度な保護機能プログラム」に登録できるようにしたことを発表しました。 Google rolls out Passkeys to high risk users in Advanced Protection Program https://blog.google/technology/safety-security/google-passkeys-advanced-protection-program/ You can now protect your high-
A2A決済「Jamm」は将来「PayPay」に並ぶ存在になる？決済手数料1.8%で口座直結のセキュアなサービスが強みに | ペイメントナビ
A2A決済「Jamm」は将来「PayPay」に並ぶ存在になる？決済手数料1.8%で口座直結のセキュアなサービスが強みに 2024年6月28日8:08 Jammは、2024年6月27日に記者説明会を開催し、A2A決済ブランド決済サービス「デジタル現金払い！Jamm」をリリースした。同サービスは銀行口座直結の決済を売りとしており、2025年末まで1.8%の決済手数料を設定（その後は2.5％）。認証方法としてFIDOアライアンスの推奨する「パスキー（Passkeys）」の採用やトークン型決済によるセキュアな支払いも強みとなる。利用者は、ECサイトの支払いページにて「デジタル現金払い！Jamm」を選択すればワンクリックで決済が可能だ。 Jamm 代表取締役CEO 橋爪捷氏。支払いと同時に1％還元（値引）もサービスの魅力だとした A2A決済で回収コストなどを削減 国内キャッシュレスを加速させる方法に
去る6月18日に犯罪対策閣僚会議から「国民を詐欺から守るための総合対策」1が出ました。 この文書は、詐欺被害を防ぐための包括的な対策をまとめたもので、主に以下のポイントを挙げています。 「被害に遭わせない」ための対策 SNS投資詐欺、ロマンス詐欺、フィッシングに対する広報・啓発、広告審査、フィッシングサイトの閉鎖促進、クレジットカード不正利用対策など。 「犯行に加担させない」ための対策 闇バイト情報の収集・削除、教育・啓発、リクルーターや連絡手段の対策、不正利用の通報体制の構築など。 「犯罪者のツールを奪う」ための対策 本人確認の強化、預貯金口座や暗号資産の不正利用防止、違法な労働募集の排除など。 「犯罪者を逃さない」ための対策 匿名性が高い犯罪グループの実態解明、マネー・ローンダリング対策、財産的被害の回復推進など。 これらの対策を通じて、詐欺被害の防止と安全・安心な社会の実現を図ること
1年間で悪質なトラフィックを“240億回”拒絶、AWSが最優先する内部でのセキュリティ対策（アスキー） - Yahoo!ニュース
AWSジャパンは、年次クラウドセキュリティイベント「AWS re:Inforce 2024」に関する振り返りの説明会を実施。基調講演で紹介されたAWS自身のセキュリティの取り組みや、セキュリティ関連のサービスアップデートについて披露された。 【もっと写真を見る】 アマゾン ウェブ サービス ジャパンは、2024年7月9日、年次クラウドセキュリティイベント「AWS re:Inforce 2024（re:Inforce）」に関する振り返りの説明会を実施。re:Inforceは、AWSが“最優先事項”として挙げるセキュリティに特化したカンファレンスであり、6月10日から12日にかけて米ペンシルベニアで開催された。 説明会では、アマゾン ウェブ サービス ジャパンの執行役員 パブリックセクター技術統括本部長である瀧澤与一氏より、基調講演で紹介されたAWS自身のセキュリティの取り組みや、セキュリティ
サイバーセキュリティに関する考察ニューヨークへの休暇のフライト中、そして最近のCrowdstrikeの混乱を考えると、サイバーセキュリティについて考える時間ができました。 数年前、オースティンでのセキュリティカンファレンスLasconに参加した際、同僚が「『私たちは皆、運命づけられている』と思うようになるだろう」と言ったのを覚えています。 彼が言わんとしていたのは、100%安全なものは存在しないということです。 Crowdstrikeの状況について簡単に説明すると、Crowdstrikeはシステム上で動作するすべてのものを監視する交通警官のようなソフトウェアを作っています。 そのためには、コンピュータの最も深い部分（カーネル）に潜り込む必要があります。 彼らはソフトウェアの更新に失敗し、その結果、更新されたシステムが起動しなくなってしまいました。 Crowdstrikeは、IT部門がマルウ
パスキーの今を知る - Qiita
はじめに この記事はWEMEX株式会社 Advent Calendar 2023の一記事です。 弊社は医療システムの会社であり、業務効率と厳しい情報管理の両方を求められます。そのため、パスキーについても近いうちに導入する方針に進むだろうと予想されます。またエンジニア業界がパスキー導入が盛り上がる中、パスキーについて何も知らなかったので、これを機にパスキーについて調査した結果を記事にまとめました。 なお、調査内容の詳細や真偽については各自でソースを確認していただくことをご留意ください。 パスキーとは 端的に言うと、「FIDO2認証＋パスワードマネージャで共有」する仕組みです。 FID2O認証は、生体情報などを使用できるデバイスで生成した鍵を使ってパスワードレス認証を行う手法です。この際、生体情報を用いて生成され、登録された公開鍵をパスワードマネージャで共有できるようになります。 パスワードマ
ISR、SSOサービス「CloudGate UNO」でパスワードレス認証デバイス「YubiKey」をオプション提供 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ ISR、SSOサービス「CloudGate UNO」でパスワードレス認証デバイス「YubiKey」をオプション提供 セキュリティ セキュリティ記事一覧へ [新製品・サービス] ISR、SSOサービス「CloudGate UNO」でパスワードレス認証デバイス「YubiKey」をオプション提供 2024年7月24日(水)日川 佳三（IT Leaders編集部） リスト インターナショナルシステムリサーチ（ISR）は2024年7月24日、クラウド型SSO（シングルサインオン）ゲートウェイ「CloudGate UNO」のオプションとして、パスワードレス認証認証デバイス「YubiKey」のサブスクリプションサービス「YubiKey as a Service」を提供開始した。料金（税込み）はCloudGat
AWS MFA （多要素認証）の設定 以下の手順で MFA を追加 AWS にログイン 検索バーに IAM と入力 サービス > IAM を選択 IAM ダッシュボードが開くので、右側の Quick Links の中にある 自分の認証情報 を選択 認証情報一覧の中に 他要素認証（MFA） という項目があるので、その中の MFA デバイスの割り当て を選択 MFA device name に任意の名前を入力（使える文字列であれば何を入力しても大丈夫です） MFA device を下記のどちらかを選択して 次へ を選択 ・パスキーまたはセキュリティキー ・認証アプリケーション パスキーまたはセキュリティキー を選択した場合 iCloud キーチェーンなど利用可能な項目が表示されるので、自分が利用したいものを選択 ※ 権限があれば確認画面を経て自動的に登録されます 認証アプリケーション を選択し
ファームウェア5.7のYubiKeyを触ってみた
Yubico社は5月21日付けの自社ブログで、YubiKeyの最新のファームウェア5.7を搭載したYubiKey を近日提供開始することを発表していました。 参考)Yubico Blog Now available for purchase: YubiKey 5 Series and Security Key Series with new 5.7 firmware この度、この最新のファームウェア5.7を搭載したYubiKey 5C NFCが手元に届いたので、どこが変わったのか実際に触ってみようと思います。 今回入手したYubiKeyはUSBの接続がTypeCのものです。 ブリスターパックを開けてみました。 見た目は従来のYubiKey5と違いはないように見えます。 ファームウェアのアップデートなので、当然と言えば当然かも。 Yubico社のブログを参考に、今回のファームウェアアップデー
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
唐突に使っているChrome拡張を紹介 - laiso
とにかくまずはパスワードマネージャーを使おう。パスキーは目の前にある。というお話 - r-weblife
セキュリティリスクの高いGoogleアカウントを保護する「高度な保護機能プログラム」でパスキーによるサインインが可能に
進化するMFA、パスキー認証がもたらすセキュリティの向上[Sponsored]
![進化するMFA、パスキー認証がもたらすセキュリティの向上[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/0c94257eb7bfd2cab2f77d2186b81ff123b3b092/height=288;version=1;width=512/https%3A%2F%2Fcloud.watch.impress.co.jp%2Fimg%2Fclw%2Flist%2F1599%2F267%2F000.jpg)
AWSマネジメントコンソールの新しいサインイン UI を試してみた | DevelopersIO
「Chrome Tech Talk Night #16 〜 パスキー」まとめ
ep154 Monthly Platform 202406 | mozaic.fm
銀行口座直結のEC向けA2A決済が登場。会員認証に「パスキー」全面採用、ユーザーは1％分が即値引きに | 電子決済マガジン
Google「高度な保護機能プログラム」ついにパスキーサポート
Google の高度な保護機能プログラムでパスキーを利用できるようになりました | HelenTech
縦折りな新フォルダブルスマホ「Galaxy Z Flip6」を写真と動画で紹介！電池持ちやカメラ画質、処理性能の向上、防塵対応など【レポート】 : S-MAX
RockYou2024：史上最大規模となる100億個のパスワード情報が漏洩 | XenoSpectrum
セキュリティリスクの高いGoogleアカウントを保護する「高度な保護機能プログラム」でパスキーによるサインインが可能に
犯罪対策閣僚会議「国民を詐欺から守るための総合対策」まとめ
サイバーセキュリティ？冗談でしょ？｜Puuuii | 伝える技術と心理学で戦うデータエンジニア
AWS アカウントの MFA（他要素認証）の設定方法 - Qiita