Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」
米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにした。 このアップデートは概ね歓迎されているが、Myskと名乗るセキュリティ研究者が26日、コードを同期する際のネットワークトラフィックがE2EEになっていないとツイートで指摘し、ユーザーにこのアプリを使わないよう警告した。 E2EEは、データが送信されて別の端末に保存される前に、ユーザーだけが知っているパスワードを使って端末上でデータを暗号化する仕組みだ。 Google
「スマホで身分証明」国際規格案の審議開始、2022年の標準化を目指す - 週刊アスキー
経済産業省は6月22日、日本から提案された、個人認証可能なIoT機器に搭載されるセキュアエレメント（SIMカードなど、セキュリティー能力を持った半導体製品）の信頼性に関する国際規格案の審議が開始されると発表した。 海外において身分証明機能をモバイル機器に持たせる取組みが進みつつあるが、実際にモバイル機器にパスポートや運転免許証等の高精度な本人確認を必要とする身分証明機能を搭載する上では、複製・偽造・改ざん等を防止するための国際的な仕組みを整備し、ICカードと同等以上のセキュリティー機能が必要となる。そのため、身分証明書の機能をスマートフォンのアプリで実現し、必要に応じて最新の身分証明書情報への同期やセキュリティーの更新等を担保するための仕組みが国際的に検討されている。 この仕組みについては、これまで4つの視点で国際規格開発が進められてきたが、今回、日本から5つ目の視点として、重要情報の安全
「Microsoft Teams Rooms」がまもなく「OAuth 2.0」認証に切り替え
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、「Microsoft Teams」の新機能を次々とリリースしている。これは新型コロナウイルスの感染拡大を受けてテレワークを導入し、Teamsを利用するようになった7500万人のユーザーを支援するためだ。しかし、Teamsのポートフォリオで、このソーシャルディスタンスの恩恵を受けていない製品に、ビデオ会議向けの「Microsoft Teams Rooms」がある。 TwitterやSquareなどの企業は新型コロナの終息後、ビデオ会議製品を必要としなくなる可能性が高い。両社の最高経営責任者（CEO）を務めるJack Dorsey氏は米国時間5月18日、オフィスが再開した後も、在宅勤務を続ける選択肢を従業員に提供したか
Apple、パスワードを不要にするFIDO Allianceへの加盟が明らかに
Appleが、パスワードを不要にする技術の標準化に取り組んでいるFIDO Allianceに参加したことが明らかになりました。 現在、Webなどでユーザー認証の仕組みとして一般的に使われているユーザーIDとパスワードの組み合わせは、パスワードの流出によるリスト型攻撃や、総当たり的な攻撃など、さまざまな手法によって不正なログインを引き起こす要因となっています。 この状況を改善するために、パスワードに依存した認証ではなく、指紋認証や顔認証やPINコードなどを基に生成した秘密鍵と公開鍵を用いた公開鍵暗号の仕組みによって、ユーザー認証を行う業界標準の策定や利用促進を行っているのがFIDO Allianceです。 FIDO Allianceが策定した標準仕様である「FIDO2」の中心的な構成要素であるWeb認証技術「Web Authentication」（WebAuthn）は、2019年3月にW3C
無線LAN製品から「Wi-Fi認証」のロゴがいつの間にか消えていた理由
無線LAN製品の多くは、「Wi-Fi（ワイファイ）」と呼ばれる。「無線LAN＝Wi-Fi」と思っている人は多いだろう。だがWi-Fiは技術の名前ではなく、無線LAN関連の業界団体Wi-Fi Allianceが、無線LANを普及させるために付けたブランド名だ。 Wi-Fi Allianceが定めた認証試験に合格した製品だけがWi-Fiと名乗れて、「Wi-Fi CERTIFIED」というロゴを付けることを許される。 現在市場に出ている無線LAN製品の多くは、認証試験に合格している。にもかかわらず最近は、Wi-Fi CERTIFIEDのロゴを付けている製品はまず見かけない。なぜだろうか。 ロゴで相互接続性を保証 この謎を解くには、Wi-Fi CERTIFIEDのロゴが生まれた理由を知る必要がある。 無線LANの規格が登場した1990年代後半は、アクセスポイント（親機）とクライアント（子機）が同じ
パスワード地獄を解消？ Windows 10の「パスワードなしサインイン」を試してみた
パスワードの漏えいや、パスワードに対する総当り攻撃によるアカウントの乗っ取りなどが頻繁に報道されるようになってきている。最近では、Webサイト側で生体認証などを活用したパスワードなし認証（パスワードレス認証）に対応するところも出てきている。 Windows 10においても、長年サインイン（ログイン）の方法としてIDとパスワードの組み合わせが利用されてきたが、ご存じの通り、セキュリティの観点から指紋や顔による生体認証（「Windows Hello」）の利用が推奨されている。 Windows 10 May 2019 Update（バージョン1903）では、新たな試みとして、携帯電話（スマートフォン）のSMSを利用した「電話番号アカウント」によるパスワードなしサインインに対応している。これは、携帯電話番号を使ってMicrosoftアカウントを作り、Windowsのログイン時にSMSで送られてくる
【7pay、Omni7問題】企業、利用者、メディア、エンジニアは何を教訓にすべきか
2019年7月、NPO日本ネットワークセキュリティ協会（JNSA）は記者に向けたセミナー「今知りたい！ システムを守る認証の実態」を開催した。このセミナーは、最近のスマートフォン向け決済サービスの不正利用事件を受け、近年のインターネットサービスにおける認証技術と運用上の実態に関して、より正確な現状を認識するために企画されたもの。「認証」と「セキュリティ」をキーワードに3人の登壇者が、現在、サービスを提供する企業、そして利用者ができることを語る会となった。 この中では幾つもの有益な情報や提言が含まれていた。その一部を紹介しよう。 認証とは何か／認証技術の現状 ココン 技術領域投資室パートナーの林達也氏は、認証の基礎的な部分に関して解説を行った。林氏はOAuthやOpenID connectの標準化に携わるなど、“認証”を追いかけ続けたエンジニアの一人だ。 「認証の分野は以前に比べるとスケール
グーグルのTitanセキュリティキーで2段階認証を試す
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Google Cloudは、7月31日に2段階認証用のセキュリティデバイス「Titanセキュリティキー」の国内提供（同時に英国、カナダ、フランスでも提供）を開始した。今回はGoogle Cloud日本法人から同デバイスの試用機会を得たので、セットアップからログインまでの様子をレポートする。 Titanセキュリティキーは、法人や個人のGoogleアカウントの保護を強化するツールとして、まず2018年7月に米国で発売された。最初は同社従業員のアカウントを保護するために開発され、それを製品化したものだ。アカウント情報を窃取しようとするフィッシング攻撃などが横行する昨今、固定パスワードの認証だけではリスクが高い。 筆者は、仕事やプライベートで日
開発者はコアな機能の実装に集中できる！ Auth0が提供する認証・認可の最適解【デブサミ2019夏】
認証・認可はどんな種類のアプリケーションにも求められる機能だ。一方で、技術仕様が複雑で実装が困難な領域でもある。「仕様の調査に膨大な時間がかかった」「認証の実装方法に不備があり、アプリケーションに脆弱性を作ってしまった」といった経験を持つエンジニアは少なくないだろう。そうした課題を解決してくれるのが、Auth0株式会社が提供する認証・認可のプラットフォームである。多種多様な機能を有する同社のライブラリは、わずか数行のコードを記述するだけで利用可能だというから驚きだ。同社ソリューションズエンジニアの山口央氏が、Auth0のサービスを用いて認証・認可の課題を解決する方法を解説した。 講演資料：ソフトウェア開発における認証・認可の位置付けと課題、現実解を探るアプローチ Auth0株式会社 ソリューションズエンジニア 山口央氏 認証・認可を外部サービスでまかなうことの利点 現代は、数多くのアプリケ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
e-Taxソフト(Web版)がコード認証対応。カードリーダ無しでPCから申請
TechCrunch | Startup and Technology News
Google、アカウントの2段階認証にキャリアメール利用不可に。12月1日から