Hatena Blog Tags
はてなブログ トップ
TOTP
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

TOTP

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
オープンソースのローコード開発ツールのプリザンター（pleasanter）ブログ•5ヶ月前

TOTP認証を有効化してプリザンターのセキュリティを強化しよう！

こんにちは。リーデックス小川です。 サイバー攻撃の増加に伴い、セキュリティーの観点でパスワード認証だけでは不十分な状況になっています。 プリザンターに重要な情報が保存されていることも多く、デフォルトのパスワード認証に追加して、他の認証方法も検討する機会が増えてきています。 この記事では、プリザンターでも利用できるTOTP（Time-based One-Time Password）の仕組みや導入メリット、導入方法についてまとめていきます。 TOTP認証とは？ TOTP導入のメリット プリザンターでの設定 認証用の端末にTOTP認証に対応したアプリケーションをインストールする TOTP認証のログイ…

#プリザンター#pleasanter#TOTP#セキュリティー

関連ブログ

APC 技術ブログ•7ヶ月前

【Java】多要素認証実装方法の紹介①

はじめに 多要素認証とは 多段階認証と多要素認証の違い 今回実装する多要素認証の実装方式について 開発環境 前提条件 サンプルコードおよび解説 1.多要素認証実施用サーブレットファイル(MfaAuthExample.java) 定数の設定 SECRET_KEY_ALGOTITHM：ワンタイムトークン生成時のアルゴリズム AUTH_CODE：ユーザーに紐づく認証コード(秘密鍵) WINDOW_SIZE：時間windowのサイズ 処理プログラム：doPostメソッド内の記述 ①入力値の取得 ②ワンタイムトークン認証の実行 ③実行結果による表示判定と画面表示(仮実装) 処理プログラム：checkTo…

#Java#多要素認証#MFA#TOTP
RAKUS Developers Blog | ラクス エンジニアブログ•1年前

二段階認証の仕組みと導入時におさえておきたい対策

はじめに こんにちはこんばんは！ 昨今、セキュリティへの関心が非常に高まっています。 二段階認証を取り入れる企業が多くなってきました。 最近の例で言うと、Githubが2023年3月ごろに二段階認証を義務化したのは記憶に新しいと思います。 そこで、今回は認証の基礎知識をおさらいした上でTOTPを使った二段階認証の仕組みと導入時の注意点について解説します！ ※本記事の内容は、ビアバッシュ（社内の技術共有会）にて登壇発表した内容です。 ビアバッシュの取り組みについては以下の記事を読んでみてください！ tech-blog.rakus.co.jp はじめに 基礎知識 二要素認証とは？ 二段階認証とは？…

#二段階認証#二要素認証#セキュリティ#TOTP#HOTP
はちまブログ•2年前

電話番号なしでGoogleアカウントの２要素認証を有効化

Googleアカウントで任意の２要素認証アプリを使用するためには、電話番号の登録が必要です。今回はそれを回避します。

#Googleアカウント#TOTP
ネットワールド らぼ•2年前

GitLab.comにTOTPの2FA (2要素認証) でログインできなくなった場合の対応方法 (2023/07/06 更新)

2023/07/06 GitLab.com Enterprise Edition 16.2.0-pre の画面に差し替え、一部の文言を更新しました。 皆様こんにちは。SEの小池と申します。 今回は、GitLab.comにTOTPの2FA (2要素認証) でログインできなくなった場合の対応 を簡単にまとめました。 本記事ではGitLab.comで2FAをTOTPで設定し、且つ、クラウドベースではないAuthenticatorを使用している場合において、ログインできなくなったときの対処方法を記載します。 それ以外の方法で2FAを利用している場合の対処法は、記載しておりません。 本記事の対象の方 今…

#GitLab#2FA#TOTP#二要素認証
Alternative Architecture DOJO•5年前

Azure Active Directory B2CでTOTPを使った多要素認証をする

こんにちは、最近Rustを勉強中の花岡です。 この記事はオルターブース Advent Calendar 2020の19日目の記事です。 adventar.org 今回はAzure Active Directory B2C(以下AAD B2C)のカスタムポリシーを使ったTime-based One-time Password(以下TOTP)での多要素認証（以下MFA）技術検証をしましたので紹介します。 TOTPを参考にしたサンプルのカスタムポリシーが下記のリポジトリです。 github.com Azure Active Directory B2Cとは Azureが提供する、認証やID管理などを行…

#AzureADB2C#AADB2C#Azure#TOTP#Advent Calendar 2020
雲のメモ帳•6年前

CognitoのTOTPを利用する場合の注意点

※注意 2019年10月時点の情報です。 本記事の内容は、AWS側でアップデートがありそうな内容なため、適宜公式ドキュメントをご確認ください。 Cognitoでは、SMSとTOTPの2つのMFA要素があります。 公式のドキュメントでは、TOTPを推奨としていますが、現時点ではTOTPに登録したMFAデバイスの紛失などがあった場合に TOTPの復旧ができません。 MFAデバイスの回復コードの発行や、TOTPを無効化することができないことが理由となります。 Cognito ユーザープールのMFA設定を「optional」とした環境で、TOTPを有効にしたユーザーのMFAを解除しようとしたところコマ…

#AWS#Cognito#TOTP