Hatena Blog Tags
はてなブログ トップ
パスワードレス
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

パスワードレス

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
TECHSTARIA・BLOG•5ヶ月前

パスワードレス認証の未来：安全で便利な新しいログイン方法

パスワードレス認証の未来：安全で便利な新しいログイン方法 この記事でわかること パスワードレス認証の基本概念と仕組み パスワードレス認証の主な種類 パスワードレス認証のメリットとデメリット 導入事例：企業でのパスワードレス認証の活用 セキュリティ面での考慮点 ユーザー体験の向上方法 パスワードレス認証の未来展望 導入時のステップと注意点 主要なパスワードレス認証技術の比較 インターネットの普及に伴い、パスワードの管理がますます重要になっています。しかし、パスワードの使い回しや忘れ、漏洩などの問題が頻発しており、これらを解決するために注目されているのがパスワードレス認証です。この記事では、パスワ…

#セキュリティ#パスワードレス#テクノロジー

ネットで話題

もっと見る
394ブックマークパスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？www.publickey1.jp
286ブックマークYahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速にweb.dev
276ブックマークドコモが「パスキー」を導入してフィッシング被害報告が0件に　パスワードレス認証の効果www.itmedia.co.jp
269ブックマークパスワードレス技術の現状と未来について | フューチャー技術ブログfuture-architect.github.io
200ブックマーク社内をパスワードレスにするため頑張った話（前編） - Qiitaqiita.com
155ブックマークApple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単リストアwww.publickey1.jp
153ブックマークAzure AD が提供するパスワードレスのユーザー体験jpazureid.github.io
152ブックマークAuth0の無料プランが拡大。月間2万5000アクティブユーザーまで、独自ドメイン、パスキーによるパスワードレス対応もwww.publickey1.jp
134ブックマークiPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応でwww.publickey1.jp

関連ブログ

情シス仕事の備忘録•7ヶ月前

Microsoft Entra ID 多要素認証 パスワードレス設定時のトラブル対応

Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」の多要素認証(MFA)に関して、先日認証アプリのパスワードレス設定を検証しました。事前確認不足によりトラブルが発生してしまい、幸い自己解決できましたので、参考まで対処方法を紹介します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(試用版)・MFA方法：Microsoft Authenticator(スマホアプリ) 試したこと:MS Entra IDの認証アプリのパスワードレス設定を実施した 発生…

#EntraID#Entra ID#Azure Active Directory#Azure AD#MFA#パスワードレス
海外移住希望’s blog•1年前

Passkey: 未来の認証方法

新しい認証方法、「Passkey（パスキー）」 パスキーとは： パスワードに置き換わるFIDO認証資格情報です。ユーザーのデバイスを問わず、ウェブサイトやアプリケーションへのより速く、簡単、安全なサインインを提供するパスワードの代替品です。 仕組み： パスキー認証は公開鍵暗号方式に基づいています。パスキーでウェブサイトにサインインする際には、サーバーからのチャレンジをデバイス内に保存された秘密鍵で署名し、サーバーに送信します。サーバーは事前に登録してあった、署名に用いた秘密鍵の対となる公開鍵で署名を検証を行うことで認証します。デバイス内に保存された秘密鍵で署名する際に、PCやスマホであればその…

#セキュリティ#パスワードレス#Passkey
Yappli Tech Blog•2年前

パスワードレス認証に移行してみた(Android Credential Manager)

Androidのパスワードレス認証と移行方法 2022年5月5日（世界パスワードデー）に、Apple、Google、Microsoftは共同でFIDOとW3Cをサポートし、汎用的なパスワードレスログイン標準の策定を発表しました。この発表により、パスワードの代わりに生体情報などの認証手段を使用したログインが普及し、セキュリティ上のリスクや詐欺の可能性を低減することが期待されています。 Androidでは、Credential Manager APIが提供されています。パスワードレス認証への移行方法としては、以下の2つの方法が考えられます： 生体情報との統合によるパスキー認証 パスワードの保存と自…

#パスワードレス#自動入力
旧サイト(新URLを見てね)•2年前

Azure ADとMicrosoftアカウントのパスワードレス認証

概要 Azure ADとMicrosoftアカウントは異なるサービスなので、サポートする認証機能も違います。 本記事では、Azure ADとMicrosoftアカウントにおけるパスワードレス認証関連の違いをまとめておきます。 出典：パスワードレス認証 | Microsoft Security 概要 パスワードレス認証 Azure ADでのパスワードレス認証 Authenticator Lite は新機能 証明書ベースの認証も新機能 (補足) Azure ADのパスワードレス認証には、認証方法ポリシーの設定が必要 Microsoftアカウントでのパスワードレス認証 Authenticator ア…

#Azure AD#Microsoftアカウント#パスワードレス
旧サイト(新URLを見てね)•2年前

Microsoftアカウントのパスワードレスアカウント設定

概要 個人用のMicrosoftアカウントで、パスワードレスアカウント設定 (＝パスワード削除) をしてみました。 出典：Microsoftアカウントの管理画面 (account.live.com) 対象は、Microsoftアカウントです。Azure AD上のユーザアカウントではありません。 概要 パスワードレスアカウント設定とは パスワードレス認証とパスワードレスアカウント設定の違い パスワードレス認証 パスワードレスアカウント パスワードレスアカウント設定してみる パスワードレス認証してみる パスワードレスアカウントでもパスワードレス認証ができない例外 パスワードレスアカウント設定を有効…

#Microsoftアカウント#FIDO2#パスワードレス
TECHSCORE BLOG•2年前

FIDO認証の仕組みを調べてみた

銀行や証券業界で利用されるスマホアプリでは、生体認証というパスワードレスの認証をサポートしているケースがほとんどです。 パスワードレス認証は従来のパスワード認証と比べると入力の手間がなく、便利で早いのが特徴と言えるのですが、セキュリティ面で安全でしょうか？ 便利そうなので生体認証を利用しようかと思ったのですが、生体情報の漏洩は発生しないかなどの不安を覚えたので生体認証（＝FIDO認証）の仕組みを調べてみました。 FIDO認証の誕生背景 ID/パスワードによる認証は一般的に普及している認証方式です。 パスワードの使いまわし、「abcde」「12345」のような単純なパスワードの使用などによるパス…

#認証#パスワードレス#FIDO
tos-akibaのブログ•2年前

Azure AD のパスワードレス認証とフロー全体像

マイクロソフトの日本語ブログにて、Azure AD のパスワードレス認証をおススメする投稿が意訳されて公開されました。この記事は 12月に英語版で公開されていましたが、フローの詳細が解説されているので日本語訳されるのを待っていました。Azure AD が提供するパスワードレスのユーザー体験 | Japan Azure Identity Support Blog 冒頭、MFA疲労攻撃についても触れられていますが、Microsoft Authenticator に実装された番号一致機能については先日投稿した情報先の Video デモを見ると分かりやすいです。Microsoft Entra 紹介のシ…

#Azure AD#Azure Active Directory#パスワードレス#認証フロー
tos-akibaのブログ•3年前

パスワードレスの大規模導入紹介

サイバー攻撃の増加に伴い、フィッシングは攻撃者が多く使用する方法の１つであり、ユーザーの資格情報を狙った攻撃が最も多く行われているとレポートされています。多要素認証（MFA）はパスワード侵害の９割を回避すると言われますが、フィッシング自体は防げません。 マイクロソフトは以前からパスワードレスを強く推しており、アクセンチュアのパスワードレス認証採用の事例を紹介しています。Passwordless is here and at scale - Microsoft Tech Community アクセンチュアは、2019年から 2022年半ばにかけ、何千ものアプリケーションを Azure AD へ移…

#パスワードレス#Windows Hello for Business#大規模事例
tos-akibaのブログ•3年前

パスキー

パスワードレスに向けた FIDO 標準の拡張に、Microsoft、Apple、Google 各社がサポートを表明しています。 パスキーは、パスワードに代わり、デバイスに格納された鍵を使って認証を行うため、従来のパスワード入力が必要ありません。この鍵を取り出すために顔認証や指紋認証、PINなどを使います。 つまり、フィッシングによりパスワードを盗まれる危険性が無くなるわけです。 また、パスキーはマルチデバイス対応で、複数のデバイス間で同期できるそうです。 パスキーをサポートする Webサイトやアプリが今後は増えて行くでしょう。 FIDO 標準の拡張と Microsoft のパスワードレス ソリ…

#パスキー#FIDO 標準#パスワードレス