多要素認証

「またパスワード変更？」 「英数字と記号を混ぜて8文字以上・・・？」 「あれ？このシステムのパスワード、、なんだっけ？？」普段の仕事のなか、パスワードに振り回されている感覚を持つ人は多いと思います。パスワードなど本人確認をしてシステムにログインを許可するのを「認証」と呼びます。認証には大きく下記の３種類があります。これを「認証の３要素」と呼びます。 認証の要素 内容 具体例 主なリスク 知識情報（Something you know） 本人だけが知っている情報 パスワード、暗証番号（PIN）、秘密の質問 推測される、盗み見される、フィッシングで盗まれる 所持情報（Something you h…

「またリスト型か」——2026年6月5日、エン・ジャパンが運営するハイクラス向け転職サイト「ミドルの転職」で不正ログインが確認された、という発表を見たときの私の第一声がこれでした。今月も胃薬のお世話になりそうな予感です。 転職サイトという、職務経歴という極めてセンシティブな情報を預かるサービスで起きた今回のインシデント。攻撃手法は、私たち情シスがもう何年も戦い続けている「リスト型アカウントハッキング（リスト型攻撃）」でした。新しい脆弱性を突かれたわけではありません。だからこそ、根が深いんですよね、この問題は。 この記事では、公式発表の確定情報を整理したうえで、「なぜリスト型攻撃はなくならないの…

SBI証券・楽天証券におけるパスキー導入状況の現状 SBI証券のパスキー導入と安全性の評価 楽天証券の認証方法とパスキーへの展望 パスキー（Passkey）がもたらす認証セキュリティの革新 パスキーの仕組みとフィッシング耐性 従来の多要素認証（MFA）との比較 情シス担当者が考えるべき金融機関の認証戦略 導入におけるユーザー教育とガバナンス ログ監視と異常検知による継続的評価 📋 投稿メタデータ（公開前に削除） 金融資産を守る上で認証強化は不可欠です。本記事では、SBI証券 楽天証券 パスキーの導入状況と、それぞれの金融機関が採用する認証方法・セキュリティ上の優位性を徹底比較し、情シス担当者が…

はじめに：パスワード疲れと増大するリスクの現実 パスワードレス認証とは何か？その本質を理解する 【一次情報・ファクト】NISTが示す認証の方向性 【ファクトに基づく考察】なぜパスワードレスが求められるのか 主要なパスワードレス認証技術とその特徴 1. FIDO (Fast IDentity Online) 2. 生体認証（Biometrics） 3. マジックリンク (Magic Link) 4. ワンタイムパスワード (OTP) 「現場が疲弊する」導入の罠と経営層が動かす戦略 【ファクトに基づく考察】経営層が主導すべき「ルールとシステムを変える」視点 パスワードレス認証導入の実践ロードマップ…

以前、サポート詐欺について記事を書きました。 start-it.hatenadiary.com 「画面に警告が出て、電話をかけさせて、遠隔操作ソフトをインストールさせる」という手口でしたね。 今回紹介するのは、それがさらに進化した手口です。 電話で指示しながら、あなたが見ているブラウザの画面をリアルタイムで操作する。 しかも、この攻撃ツールが「サービスとして販売されている」というのです。 こんにちは、こんばんは。TechAtlas(てっくあとらす)です。 今回は、通話とフィッシング画面を完全連動させる攻撃キットについて、中小企業で1人で情シスを担当している私たちが考えておきたいことを整理してみ…

本物のマネックス証券のログイン画面はこちらです。 マネックス証券 | ネット証券（株・アメリカ株・投資信託）はじめての投資ならマネックス証券！先進のサービスと、ネット証券最安水準の手数料でお客様の投資を応援します！IPOはだれにでも平等にチャンスがあり、米国株（アメリカ株）は業界最多のラインナップを揃えています！NISA、iDeCoもお任せください。www.monex.co.jp 会員の方は、このメールは無視してこちらからログインし、セキュリティ設定の状況を確認してください。確認できれば、以下の解説を読む必要はありません。 ■件名： 【緊急】多要素認証（MFA）設定の義務化と重要なお願いNo.…

皆さん、こんにちは。ネットワールドSE 西日本技術部の小川です。 今回は FortiGate の IPsec VPN（IKEv2 Aggressiveモード）と Passlogic の マトリックス認証を組み合わせた構成について、実際の設定例と注意点を交えてご紹介します。 なぜ IKE v2 ? Passlogic で セキュアなアクセスを！ FortiGate + Passlogic による IPsec VPN 基本構成 ■ 今回検証に使用した機器情報 ■ 認証フロー（参考） ■ EAP-MSCHAPv2 方式（参考） FortiGate IPsec VPN (IKE バージョン2)設定 ■…