パスワード不要の新しいログイン手段「パスキー認証」、ドコモが「dアカウント」に提供開始
NTTドコモは4月5日、IDとパスワードに代わる認証手段「パスキー認証」を、dアカウントへの導入を始めたと発表した。パスワードの代わりに指紋認証などでブラウザ上のWebサービスにログインでき、フィッシングやなりすまし対策などに効果的とされている。同機能は4月4日に提供を予定していたが、延期となっていた。 パスキー認証は、FIDOアライアンスとW3Cが規格化した「パスキー」と「Web認証」を使った認証方式。スマートフォンなどのユーザー端末で鍵ペアを生成。アプリやサーバには公開鍵を、デバイス側には秘密鍵を安全に格納し、ログイン時に指紋などデバイス側の生体認証で秘密鍵を取り出し、鍵ペアで認証する。ブラウザ上のWebサービスやアプリのログインで、パスワードの代わりに指紋認証などが使えるようになる。 利用には端末ごとに「パスキー端末設定」が必要。Android 10以上のChrome、iOS／iPa
「一太郎」「ホームページ・ビルダー」などジャストシステム製品に脆弱性 悪用で強制終了の恐れ
JPCERT/CCと情報処理推進機構（IPA）は4月4日、文書作成ソフト「一太郎シリーズ」を含むジャストシステム製品に複数の脆弱性が見つかったと報告した。悪用されるとバッファオーバーフローによりアプリケーションが強制終了する恐れがある。 対象製品は「一太郎シリーズ」「花子シリーズ」「ラベルマイティシリーズ」「JUST Officeシリーズ」「JUST Governmentシリーズ」「JUST Policeシリーズ」「ホームページ・ビルダー21」。影響度を示すCVSS v3のベーススコアは10点中最大7.8点。 関連記事 一太郎って誰が使っているの？ 38年目、「一太郎2023」がデビュー ジャストシステムは12月1日、日本語ワープロソフト「一太郎2023」を発表した。2023年2月10日から、量販店店頭や直営オンラインショップなどで発売する。 iOS版ATOK、サブスクで復活 月額550円
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
