ritou です。 大きなサービスで何か問題があると、それをきっかけに皆さんのセキュリティ意識が高まりかけたりするものです。 最近はパスワードマネージャーやパスキーについて言及する人も増えてきました。 表題の通り、パスワードマネージャーをお勧めしますという話を書きます。新しい話ではなく、いつもの内容です。 パスワード認証に求められる要件とは？ パスワード認証自体は脆弱な認証方式ではありません。 ユーザー、サービス共に要件を満たして実装、運用されているならば至高の認証方式なのであります。その要件を見てみましょう。 ユーザー 推測不可能な文字列にする 複数のサービスで別のパスワードを利用する 忘れない 第3者にパスワードを知らせない サービス パスワードを安全に管理する 各種攻撃からユーザーを保護する これに対する現状を見てみましょう。 "記憶する" パスワード認証の課題 ユーザー側が記憶で上
2024 年 6 月 14 日、Google 渋谷オフィスにて Chrome Tech Talk Night #16 〜 パスキー が開催されました。 CTTN #16 は、開発者のみなさんがパスキーの基本について学び、よくある疑問を解決できることを目指したイベントです。 FIDO Alliance メンバー企業でアクティブに仕様策定に参加しているエキスパートの皆様がご登壇されました。 資料はこちらに公開されています：Chrome Tech Talk Night #16 パスキー 以下はClaude Sonnet 3.5 によるまとめとNotta.ai によるまとめをもとに若干手を入れたものです。なお、私はこの分野は素人なので、間違いがあると思うので、その場合はご指摘いただければ幸いです。 Chromeテックトーク16 – パスキーについて #passkeys_jp 1. イントロダクショ
海外で徐々にその名称が知られ始めた「A2A決済」の波が、日本にも押し寄せるかもしれない。スタートアップのJamm（ジャム）が、この夏からEC事業者向けに提供を開始する「デジタル現金払い！Jamm」はその走りとなる。加盟店には安価な手数料を提示しつつ、利用者には1％の即値引きを提供する同社のA2A決済サービスを紹介する。 売りは安価な加盟店手数料、当面は1.8％で提供 2023年3月設立のスタートアップベンチャー、Jamm（ジャム）は6月27日、東京都内で記者発表会を開催し、同社が今年8月から提供する決済サービス「Jamm」の概要と今後の展望を説明した。 Jammは、自身があらかじめ登録しておいた銀行口座からの直接引き落としにより代金を支払う決済サービスで、近年では「A2A決済（Acount to Acount Payment）」と呼ばれるカテゴリに属する。オンライン決済に利用でき、利用者は
AWS Weekly Roundup: パスキー MFA、Amazon S3 でのマルウェア保護など (2024 年 6 月 17 日) | Amazon Web Services
Amazon Web Services ブログ AWS Weekly Roundup: パスキー MFA、Amazon S3 でのマルウェア保護など (2024 年 6 月 17 日) 6月10日週、私が以前勤務していた Standard Bank Group (SBG) がソフトウェアエンジニアリングカンファレンスを主催し、基調講演者の 1 人として私を招待してくださいました。SBG はアフリカ全土に拠点を置いており、このハイブリッドカンファレンスにはアフリカ大陸全体からほぼ 2,000 人のエンジニアが参加しました。長年の友人やかつての同僚と再会し、新しい友達ができたこのカンファレンスは、実にすばらしい経験でした。 6月10日週のリリース 6月10日週のリリースの中から、私の目に留まったリリースをいくつかご紹介します。 ルートユーザーと IAM ユーザーのためのパスキー多要素認証 (M
パスキーの今を知る - Qiita
はじめに この記事はWEMEX株式会社 Advent Calendar 2023の一記事です。 弊社は医療システムの会社であり、業務効率と厳しい情報管理の両方を求められます。そのため、パスキーについても近いうちに導入する方針に進むだろうと予想されます。またエンジニア業界がパスキー導入が盛り上がる中、パスキーについて何も知らなかったので、これを機にパスキーについて調査した結果を記事にまとめました。 なお、調査内容の詳細や真偽については各自でソースを確認していただくことをご留意ください。 パスキーとは 端的に言うと、「FIDO2認証＋パスワードマネージャで共有」する仕組みです。 FID2O認証は、生体情報などを使用できるデバイスで生成した鍵を使ってパスワードレス認証を行う手法です。この際、生体情報を用いて生成され、登録された公開鍵をパスワードマネージャで共有できるようになります。 パスワードマ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
とにかくまずはパスワードマネージャーを使おう。パスキーは目の前にある。というお話 - r-weblife
進化するMFA、パスキー認証がもたらすセキュリティの向上[Sponsored]
![進化するMFA、パスキー認証がもたらすセキュリティの向上[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/0c94257eb7bfd2cab2f77d2186b81ff123b3b092/height=288;version=1;width=512/https%3A%2F%2Fcloud.watch.impress.co.jp%2Fimg%2Fclw%2Flist%2F1599%2F267%2F000.jpg)
「Chrome Tech Talk Night #16 〜 パスキー」まとめ
銀行口座直結のEC向けA2A決済が登場。会員認証に「パスキー」全面採用、ユーザーは1％分が即値引きに | 電子決済マガジン