パスワードのみの認証ではセキュアではない認識が高まり、多要素認証（MFA）の導入が増える動向にあるものの、それに対して「MFA 疲労攻撃（MFA fatigue attacks）」（別名、MFA スパム）の報告が増えているそうです。以下の日本語ブログでは、説明と対策設定について画面付きで丁寧に解説されています。Microsoft Authenticator の MFA 疲労攻撃対策 | Japan Azure Identity Support Blog 要約すると、MFA 疲労攻撃とは、攻撃者が何度も MFA 要求を発生させることで、ユーザーがうっかり承認してしまう事を狙ったものです。あくまで…
jpazureid.github.io
twitter.com