Edge が WebAuthN をサポートしたらしいので色々試してみた(Insider Preview)
Edge が WebAuthN をサポートしたらしいので色々試してみた(Insider Preview)watahani34 MinutesJune 17, 2018 update 2018-06-25 userHandle に関して追記 2018-10-20 この記事より詳細な記事書きました webauthn における ResidentKey について とりあえず動画をみれば大体わかる Single Factor Login using Security Key by Yubico #yubikey #webauthnhttps://t.co/7rUjkoUmdK — 82@FIDO2勉強会？ (@watahani) 2018年6月17日 どうも、先日DMM英会話の退会を忘れていて、4万円ほど失った @watahani です。かなしい。 さて、先日 Insider Preview Bui
Web Authentication API で FIDO U2F(YubiKey) 認証 | blog.jxck.io
Intro Web Authentication(WebAuthN) API の策定と実装が進んでいる。 これを用いると、 FIDO(Fast IDentity Online) U2F(Universal Second Factor) 認証が可能になる。 今回は YubiKey 認証の実装を通じて、ブラウザ API の呼び出しと、サーバ側で必要な処理について解説する。 https://w3c.github.io/webauthn/ DEMO 動作するデモを以下に用意した。 https://labs.jxck.io/webauthentication/fido-u2f/ YubiKey での動作のみ確認している。 コードは以下にあり、今回の解説もここから抜粋している。 (あくまで API の流れを解説するためのものであるため、飛ばした処理もあり、本番利用に耐えうるものではない。) https
Introducing WebAuthn support for secure Dropbox sign in
The easiest way to keep a secret is to not tell it to anyone. Unfortunately passwords don’t work that way. Every time you sign in you have to tell the website your password, making it more challenging to keep the secret safe. That’s why we recommend turning on two-step verification for your account, which adds an extra layer of difficulty for anyone who has guessed, eavesdropped on, or tricked you
ImperialViolet - Security Keys
Security Keys are (generally) USB-connected hardware fobs that are capable of key generation and oracle signing. Websites can “enroll” a security key by asking it to generate a public key bound to an “appId” (which is limited by the browser based on the site's origin). Later, when a user wants to log in, the website can send a challenge to the security key, which signs it to prove possession of th
Soft U2F
EngineeringSoft U2FIn an effort to increase the adoption of FIDO U2F second factor authentication, we're releasing Soft U2F: a software-based U2F authenticator for macOS. We've long been interested in promoting better… In an effort to increase the adoption of FIDO U2F second factor authentication, we’re releasing Soft U2F: a software-based U2F authenticator for macOS. We’ve long been interested in
ワンタッチでセキュアな2段階認証などが利用可能になる物理デバイス「YubiKey」がUSB Type-Cに対応
新型のMacBook ProやGoogle Pixelなど、最新のスマートフォンやPCなどで採用されている両面どちらからでも挿さるUSBの新規格が「USB Type-C」です。対応端末の登場で徐々に見かけるようになってきたUSB Type-Cですが、ワンタッチでワンタイムパスワードやセキュアな二段階認証などが簡単に利用できる物理デバイス「YubiKey」も同規格に対応することが発表されました。 NEW YubiKey 4C featuring USB-C revealed at CES 2017 | Yubico https://www.yubico.com/2017/01/yubikey-usb-c-ces2017/ 世界最大級のテクノロジー見本市であるCES 2017が、2017年1月5日から8日までの4日間開催されました。その中で、スウェーデン発のテクノロジー企業・YubicoがUS
FacebookがUSBセキュリティキーでの2段階認証に対応したので試してみました
アカウントの不正利用を防ぐ仕組みとして「2段階認証」が用いられていますが、SNSやメールに届くコードを確認して入力するのは手間なものです。そんなときにワンタッチで二段階認証をクリアできる「FIDO U2F」のようなUSBセキュリティキーは非常に便利で、Facebookが2段階認証でのセキュリティキーに対応したので実際に試してみました。 Security Key for safer logins with a touch https://www.facebook.com/notes/facebook-security/security-key-for-safer-logins-with-a-touch/10154125089265766 USBセキュリティキーがどのようなハードウェアなのかは、以下の記事を見れば一発でわかります。 Googleアカウントの2段階認証で使用可能なUSBセキュリテ
二要素認証に使われてるYubico OTP の仕組み - 試運転ブログ
2要素認証に利用できるデバイスに、Yubico社が提供するYubikeyというものがあります。 Yubikeyでは様々な機能を使えますが、初期状態で利用できるものにYubico OTP(One-Time password)があります。 Yubico OTPは、非常に安全な仕組みだと思いますが、公式ドキュメントがやや分かりづらいこともあり書きました。 Yubico OTPとは Yubico OTP は、Yubicoが定めるOTP(One-Time Password)の形式であり、Yubikeyから正常に生成されたOTPかどうかを検証することができます。 このOTPを「私が所持するYubikeyから生成されたものかどうか」を検証することで、二要素認証の要素として利用できます。 sshログインで二要素認証にYubico OTPの使い方は、他の方が書かれているので興味のある方は検索してみてください
Web Authentication: An API for accessing Public Key Credentials - Level 3
Web Authentication: An API for accessing Public Key Credentials Level 3 W3C Working Draft, 27 September 2023 More details about this document This version: https://www.w3.org/TR/2023/WD-webauthn-3-20230927/ Latest published version: https://www.w3.org/TR/webauthn-3/ Editor's Draft: https://w3c.github.io/webauthn/ Previous Versions: https://www.w3.org/TR/2021/REC-webauthn-2-20210408/ https://www.w3
C89 3日目(2015/12/31)東シ58a | TechBooster
とびだそう！ Android プログラミングレシピ アプリ開発を加速するためのノウハウ、知りたくない？ 表紙 イラスト: shati デザイン: siosio 内容 プログラミングを効率的に行うための仕組みを学べます。Android StudioのLintはどのように直すといいのでしょうか？ 頻出Lintを説明、どうやって直すのがベスト？という疑問を解消します。 ほかにもFocus、アニメーション、サポートライブラリーの種類まで。使いこなしノウハウを大公開します。 目次 Android Studio Lint Collection @Nkzn, @tacksman MAD SUPPORT LIBRARIES〜怒りのコンパティビリティ・ロード〜 @_mochicon_ アニメーションの用途別実装方法 @cattaka_net Hello, Focus @yanzm 次世代データベース Rea
次世代認証プロトコルFIDOの動向
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog はじめに こんにちは、近藤裕介と申します。 みなさま、Yahoo! JAPANにログインしてサービス利用していますでしょうか？ Yahoo! JAPANに限らずログインが必要なウェブサービスやアプリケーションを利用して、ヘビーユーザーになってくると他人に見られたくないデータが増えたりなりすましされて困るようになりますよね。そうならないための対策としてパスワードを長く難しくしたり、2要素認証を設定したりする必要がありますが利便性が下がってしまいます。 そんなパスワードにまつわる課題を解決する、FIDOアライアンスの策定している認証プロトコルであるU2FとUAFの仕様が昨年12月に正式公開され、2015年にはいくつものサービスで採用さ
Googleの二段階認証を3400円のUSBキーで試す
Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二段階認証が一般的になるのではないかと期待しています。 本コラムでもたびたび取り上げてきた「二段階認証（二要素認証）」。設定や運用に手間がかかる半面、クラウドサービスなどのアカウント乗っ取りを防ぐためには、とても有効な仕組みです。 現時点では、たとえ面倒でも二段階認証を使うしかないと考えています。そこで今回は、現状の不満点をほんのちょっと変えられそうな面白いデバイスを紹介します。 FIDO対応のちいさな“鍵”「YubiKey」を使ってみる 入手したのは米Yubicoが販売する「YubiKey」というデバイス。一見するとUSBメモリのようにみえますが、これが物理的な「鍵」になります。 直販サイトにはさまざまな機能を持つYubiKeyがリストアップされていますが、一番シンプルな「FIDO U2F SPECIAL
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://bugs.chromium.org/p/chromium/issues/detail?id=819197
Security advisory YSA-2018-02
GitHub - github/SoftU2F: Software U2F authenticator for macOS
1065729 - [meta] Implement the FIDO Alliance u2f javascript API
YubiHSM 2 Now Qualified for AWS IoT Greengrass Hardware Security Integration | Yubico
Facebook Adds FIDO U2F Security Keys Feature For Secure Logins
Salesforce.com | Yubico
GitHub - google/u2f-ref-code: U2F reference implementations
